설명

참조:
https://docs.microsoft.com/en-us/microsoft-365/compliance/apply-sensitivity-label-automatically?view=o365-wo

상자 1: IdFix
IdFix 도구를 사용하여 잘못된 개체 속성을 쿼리하고 수정합니다.
Microsoft는 Microsoft에 온보딩할 때 ID 문제를 해결하는 데 필요한 시간을 줄이기 위해 노력하고 있습니다.
365. 이러한 노력의 일부는 Azure AD Connect 및 Azure AD Connect 클라우드 동기화와 같은 디렉터리 동기화 도구에서 보고된 Windows Server Active Directory(Windows Server AD) 오류를 해결하는 데 소요되는 시간을 해결하기 위한 것입니다. IdFix의 초점은 간단하고 편리한 방식으로 이 작업을 수행할 수 있도록 하는 것입니다.
IdFix 도구는 Microsoft 365 배포를 준비하면서 Window의 서버 AD 포리스트에서 대부분의 개체 동기화 오류를 쿼리, 식별 및 해결하는 기능을 제공합니다. 이 유틸리티는 모든 오류를 수정하지는 않지만 대부분을 찾아서 수정합니다. . 그러면 이 수정을 통해 온-프레미스 Active Directory의 사용자, 연락처 및 그룹을 Microsoft 365로 성공적으로 동기화할 수 있습니다. 참고: IdFix는 동기화 중에 나타나는 오류 이외의 오류를 식별할 수 있습니다. 가장 일반적인 예는 smtp 주소에 대해 rfc 2822를 준수하는 것입니다. 잘못된 속성 값이 클라우드에 동기화될 수 있지만 제품 그룹에서는 이러한 오류를 수정할 것을 권장합니다.
잘못된:
* 액세스 확인
상자 2: 엔터프라이즈 관리자
IdFix 권한 요구 사항
IdFix를 실행하는 데 사용하는 사용자 계정에는 AD DS 도메인에 대한 읽기 및 쓰기 액세스 권한이 있어야 합니다.
귀하의 사용자 계정이 이러한 요구 사항을 충족하는지 확실하지 않고 확인 방법도 확실하지 않은 경우에도 IdFix를 다운로드하여 실행할 수 있습니다. 사용자 계정에 올바른 권한이 없으면 IdFix를 실행하려고 할 때 오류가 표시됩니다.
* 엔터프라이즈 관리자
Enterprise Admins 그룹은 도메인의 Active Directory 포리스트의 루트 도메인에만 존재합니다. 도메인이 기본 모드인 경우 그룹은 유니버설 그룹입니다. 도메인이 혼합 모드인 경우 그룹은 글로벌 그룹입니다. 이 그룹의 구성원은 하위 도메인 추가와 같이 Active Directory에서 포리스트 전체를 변경할 수 있는 권한이 있습니다.
잘못된:
* 도메인 관리자
Domain Admins 보안 그룹의 구성원은 도메인을 관리할 수 있는 권한이 있습니다. 기본적으로 Domain Admins 그룹은 도메인 컨트롤러를 포함하여 도메인에 가입한 모든 컴퓨터의 관리자 그룹 구성원입니다. Domain Admins 그룹은 그룹 구성원이 도메인에 대해 Active Directory에 만든 모든 개체의 기본 소유자입니다. 그룹의 구성원이 파일과 같은 다른 개체를 만드는 경우 기본 소유자는 관리자 그룹입니다.
* 서버 운영자
서버 운영자는 대화형으로 서버에 로그온할 수 있습니다. 네트워크 공유 생성 및 삭제 서비스 시작 및 중지; 파일 백업 및 복원; 컴퓨터의 하드 디스크를 포맷하십시오. 그리고 컴퓨터를 종료합니다. 시스템에 액세스하는 모든 서비스에는 서비스 ID가 있습니다.
* 도메인 사용자 - 권한이 너무 적습니다.
도메인 사용자 그룹에는 도메인의 모든 사용자 계정이 포함됩니다. 도메인에 사용자 계정을 만들면 자동으로 이 그룹에 추가됩니다.
참조:
https://microsoft.github.io/idfix/
https://learn.microsoft.com/en-us/windows-server/identity/ad-ds/manage/understand-security-groups

설명