Standardmäßig werden alle registrierten Domänen automatisch alle drei Stunden mit Active Directory synchronisiert. Sie können auch bei Bedarf synchronisieren.
Über die vSphere Web Client-Benutzeroberfläche können Sie eine erzwungene Synchronisierung für Active Directory-Domänen durchführen. Es wird regelmäßig einmal wöchentlich eine automatische Synchronisierung durchgeführt. Alle drei Stunden erfolgt außerdem eine Delta-Synchronisierung. Es ist nicht möglich, untergeordnete Strukturen über die Benutzeroberfläche selektiv zu synchronisieren.
Mit NSX 6.4 und höher ist es möglich, untergeordnete Active Directory-Strukturen über API-Aufrufe selektiv zu synchronisieren. Die Rootdomäne darf keine über-/untergeordneten Beziehungen haben und muss einen gültigen definierten Namen (Distinguished Name) für das Verzeichnis aufweisen.
/api/1.0/directory/updateDomain
bietet eine Optionen, den Ordner unter der Rootdomäne anzugeben. Außerdem gibt es eine Möglichkeit, eine erzwungene Aktualisierungprivate boolean forceUpdate
durchzuführen./api/directory/verifyRootDN
. Stellen Sie sicher, dass die RootDN-Liste keine über-/untergeordneten Beziehungen aufweist. Stellen Sie sicher, dass jeder RootDN ein gültiger Active Directory-DN ist.