您可以在目錄中設定同步保護臨界值限制,以避免從 Active Directory 同步到目錄的使用者和群組受到意外的組態變更。
設定的同步保護臨界值可限制目錄同步時針對使用者和群組所做的變更數目。在達到目錄保護臨界值時,目錄同步化隨即停止,且目錄的 [同步記錄] 頁面上會顯示一則訊息。在 VMware Identity Manager 主控台中設定 SMTP 時,如果同步化因保護違規而失敗,您將會收到一則電子郵件訊息。
同步化失敗時,您可以移至目錄的 [同步設定] > [同步記錄] 頁面,以檢視保護違規類型的說明。
若要順利完成同步化,您可以在 [同步保護] 設定頁面上增加保護的百分比臨界值,或排程同步的試執行並勾選 [忽略保護]。當您選擇忽略保護臨界值時,將只有這個同步工作階段不會強制執行保護值。
第一次執行目錄同步時,並不會強制執行同步保護值。
備註: 如果您不想使用同步保護功能,請從下拉式功能表中刪除其值。當同步保護臨界值文字方塊為空白時,將不會啟用同步保護。