区分云目录和 Active Directory

Question

我正在检查 GSuite 目录 和 Azure 目录。这两个目录都使用 Google Cloud Directory Sync 和 ADConnect 提供 Active Directory 同步。

有了这些，我可以将我的 Active Directory 与云目录同步。

可以将从 Active Directory 同步的用户/组/OU 与在云本身中创建的用户/组/OU 区分开来。

我想区分 UI 以及使用 API。

我如何做到这一点？

Answer 1

是的，这绝对是可能的。您可以检查用户的来源是“Windows Server AD”还是“Azure Active Directory”。

运行：

Get-AzureADUser -All $true

或者：

Get-AzureADUser | Where {$_.DirSyncEnabled -ne $true}