Synchronisierung mit Azure AD Connect über PowerShell

Anleitung: Manuelle Synchronisierung mit Azure AD Connect per PowerShell

Wenn Benutzerobjekte, Gruppen oder andere Änderungen in deiner lokalen Active Directory nicht automatisch mit Microsoft 365 (Azure AD) synchronisiert werden, kannst du die Synchronisierung manuell per PowerShell erzwingen. Diese Anleitung erklärt dir Schritt für Schritt, wie du das durchführst.

Voraussetzungen

  • Azure AD Connect muss auf dem Server installiert sein.
  • Du musst PowerShell mit Administratorrechten ausführen.
  • Optional: Die Ausführungsrichtlinie sollte auf RemoteSigned gesetzt sein, um mögliche Fehler bei der Modulintegration zu vermeiden.

Schritt 1: PowerShell als Administrator starten

  1. Öffne das Startmenü
  2. Suche nach „PowerShell“
  3. Rechtsklick auf „Windows PowerShell“ > „Als Administrator ausführen“

Schritt 2: ADSync-Modul importieren

Import-Module ADSync

Sollte das Modul nicht gefunden werden, verwende:

Import-Module -Name "C:\Program Files\Microsoft Azure AD Sync\Bin\ADSync"

Schritt 3: Synchronisierungsstatus prüfen

Get-ADSyncScheduler

Dieser Befehl zeigt dir, wann die nächste Synchronisierung geplant ist und ob der Scheduler aktiv ist.

Schritt 4: Manuelle Synchronisierung starten

  • Delta-Synchronisierung (nur Änderungen):
Start-ADSyncSyncCycle -PolicyType Delta
  • Initiale Synchronisierung (vollständig):
Start-ADSyncSyncCycle -PolicyType Initial

Schritt 5: Optional – Remote Synchronisierung

Wenn du dich auf einem anderen Rechner befindest:

Enter-PSSession -ComputerName "SERVERNAME"
Start-ADSyncSyncCycle -PolicyType Delta
Exit-PSSession

Schritt 6: Ausführungsrichtlinie anpassen (bei Bedarf)

Falls ein Fehler bzgl. Skript-Ausführung auftritt:

Set-ExecutionPolicy RemoteSigned -Scope LocalMachine -Force

Fazit

Mit diesen Befehlen kannst du jederzeit eine manuelle Synchronisierung mit Azure AD Connect starten. Dies ist besonders hilfreich, wenn Änderungen schnell in Microsoft 365 übernommen werden sollen.