Schwellenwert-Einstellungen für Synchronisierungs-Schutzmaßnahmen können im Verzeichnis konfiguriert werden, um unbeabsichtigte Konfigurationsänderungen an den Benutzern und Gruppen zu verhindern, die von Active Directory mit dem Verzeichnis synchronisiert werden.
Die festgelegten Schwellenwerte für Synchronisierungs-Schutzmaßnahmen begrenzen die Anzahl der Änderungen, die bei der Verzeichnissynchronisierung an den Benutzern und Gruppen vorgenommen werden können. Bei Erreichen eines Schwellenwerts für Schutzmaßnahmen wird die Verzeichnissynchronisierung angehalten; auf der Seite „Synchronisierungsprotokoll“ des Verzeichnisses wird eine Meldung angezeigt. Wenn SMTP in der VMware Identity Manager-Konsole konfiguriert ist, erhalten Sie eine E-Mail-Nachricht, wenn die Synchronisierung aufgrund eines Verstoßes gegen eine Schutzmaßnahme fehlschlägt.
Wenn die Synchronisierung fehlschlägt, können Sie die Seite „Synchronisierungseinstellungen > Synchronisierungsprotokoll“ des Verzeichnisses aufrufen, um eine Beschreibung zur Art des Verstoßes gegen eine Schutzmaßnahme anzuzeigen.
Um die Synchronisierung erfolgreich abzuschließen, können Sie entweder den Schwellenprozentwert der Schutzmaßnahme auf der Einstellungsseite für Synchronisierungs-Schutzmaßnahmen erhöhen oder einen Testlauf der Synchronisierung planen und die Option „Schutzmaßnahmen ignorieren“ aktivieren. Wenn Sie sich dafür entscheiden, den Schwellenwert für die Schutzmaßnahme zu ignorieren, werden die Werte für Schutzmaßnahmen nur bei dieser Synchronisierungssitzung nicht erzwungen.
Bei der erstmaligen Verzeichnissynchronisierung werden die Werte für Synchronisierungs-Schutzmaßnahmen nicht erzwungen.
