您將內部部署身分識別同步至 Azure AD，並且必須防止其 givenName 屬性以 TEST 開頭的使用者進行同步。此解決方案應盡可能減少管理工作。您應該使用哪個工具？

Synchronization Rules Editor (同步規則編輯器) 允許您建立和修改自訂同步規則，以篩選特定屬性值的使用者物件。在此情境中，您可以建立一個入站同步規則，排除 givenName 屬性以 "TEST" 開頭的使用者，從而防止這些使用者同步到 Azure AD。這種方法提供了精確的控制，並將管理工作降到最低，因為規則一旦設定便會自動執行。 Web Service Configuration Tool (Web 服務組態工具) 主要用於設定 Azure AD Connect 的 Web 服務連接器，通常不直接用於物件篩選。Azure AD Connect wizard (Azure AD Connect 精靈) 提供了基本的篩選選項（例如按 OU 篩選），但不足以實現基於特定屬性值（如 givenName 以 "TEST" 開頭）的精細篩選。Active Directory Users and Computers (Active Directory 使用者和電腦) 是用於管理內部部署 Active Directory 的工具，無法直接控制 Azure AD Connect 的同步行為。