為確保您能順利使用 Google Cloud Directory Sync (GCDS) 執行同步處理作業，我們建議採取下列最佳做法。
GCDS 使用準備
- 確認您符合系統需求，特別是有足夠的可用 RAM：如果您打算同步處理 LDAP 目錄中的大量實體，請先確認您的 GCDS 伺服器上有足夠的 RAM 可用。此外，請確認您執行的是最新版本 GCDS。
- 確認設定安全無虞：請確保用來安裝 GCDS 的裝置沒有安全疑慮。雖然 XML 設定檔中儲存的是加密憑證，但是攻擊者只要獲得裝置存取權，就可以同時取得 XML 檔案和加密金鑰。
- 保持 LDAP 主機名稱與基準 DN 一致：如果您使用 Active Directory，請確認「主機名稱」設定與設定管理員中的「基準 DN」設定相符。如果設為較高層級，同步作業可能會在處理前 1,000 位使用者後停止，或在達到您設定的分頁大小時停止。或者，您也可以選取網域控制器 (例如 dc01.example.com)，保存基準 DN 中的使用者帳戶物件。
- 優先更新 LDAP 資料，並記得執行同步處理模擬作業 - 在 LDAP 資料準備就緒後，請先執行同步處理模擬作業，確認設定無誤。如果模擬後沒有問題，再執行完整的同步處理作業，將更新資料轉移至 Google 帳戶。透過同步處理程序更新 Google 資料，可以讓 GCDS 發揮最大效用。
- 查看並轉移非受管使用者：首次執行同步處理作業前，請先檢查是否有非受管個人帳戶和非受管公司帳戶。如要查看這些帳戶，請在管理控制台中依序點選「選單」圖示
「目錄」「非受管使用者」。這樣可確保您不會建立相衝突的帳戶錯誤。詳情請參閱「轉移非受管個人帳戶」和「轉移非受管公司帳戶」。
相關主題
管理使用者和管理員的帳戶
使用者帳戶：將帳戶停權 (而非刪除) - 讓 GCDS 將在 LDAP 目錄中找不到的使用者帳戶停權，而不要刪除這些帳戶。如果刪除帳戶，您就無法在 20 天後擷取其中的資料，而將帳戶停權則沒有這種問題。您也可以將已停權帳戶中的電子郵件和 Google 雲端硬碟內容轉移到其他帳戶。
按照不同時間表同步處理使用者帳戶：您可以按照不同的時間表，更頻繁地同步處理使用者帳戶，以便在 LDAP 目錄中的使用者帳戶變更後，快速建立及停權使用者帳戶。較不緊急的變更 (例如共用聯絡人更新或群組成員資格) 則可降低同步頻率。使用指令列，只同步處理使用者帳戶。
管理員帳戶：切勿停權或刪除 - 根據預設，GCDS 不會將在 LDAP 目錄中找不到的 Google 管理員帳戶停權或刪除。保留這項設定可以確保您不會失去任何 Google 管理員帳戶。
相關主題
運用各種規則和限制來同步處理資料
檢查刪除上限：檢查要同步處理的各個項目，確認 GCDS 刪除上限。請確認上限與帳戶規模相關，並根據合理的百分比或項目數量設定。
使用排除規則，將使用者或群組保留在 Google 帳戶中：如果 Google 帳戶中有使用者帳戶或群組不存在於 LDAP 目錄，您可以使用排除規則，確保這些使用者或群組保留在 Google 帳戶中。如果您尚未熟悉排除規則的用法，請先熟悉後再使用。
使用針對性的搜尋規則排除 LDAP 資料：如果您不想讓 LDAP 目錄中的實體同步到 Google 帳戶，我們建議使用針對性的搜尋規則。搜尋規則比 LDAP 排除規則更容易管理，也能協助您提高同步處理效能。如果您尚未熟悉搜尋規則的用法，請先熟悉後再使用。
相關主題
下一步
Google、Google Workspace 和其他相關符號及標誌均為 Google LLC 的商標。所有其他公司名稱和產品名稱則為相關公司的商標。