区分云目录和Active Directory

Question

我正在检查 GSuite目录和 Azure目录。这两个目录都使用Google Cloud Directory Sync和ADConnect提供Active Directory同步。

有了这些，我可以将Active Directory与云目录同步。

可以区分从Active Directory同步的用户/组/ OU和在云本身中创建的用户/组/ OU。

我希望在用户界面以及使用API​​方面与众不同。

我该如何实现？

Answer 1

是的，绝对有可能。您可以检查用户的来源是“ Windows Server AD”还是“ Azure Active Directory”。

运行：

Get-AzureADUser -All $true

或者：

Get-AzureADUser | Where {$_.DirSyncEnabled -ne $true}