為確保您能順利使用 Google Cloud Directory Sync (GCDS) 執行同步處理作業，我們建議採取下列最佳做法。
GCDS 使用準備
- 確認您符合系統需求，特別是有足夠的可用 RAM - 如果您打算同步處理 LDAP 目錄中的大量實體，請先確認您的 GCDS 伺服器上有足夠的 RAM 可用。此外，請確認您執行的是最新版 GCDS。
- 確認設定安全無虞 - 請確保用來安裝 GCDS 的裝置沒有安全疑慮。雖然 XML 設定檔中儲存的是加密憑證，但是攻擊者只要獲得裝置存取權，就可以同時取得 XML 檔案和加密金鑰。
- 保持 LDAP 主機名稱與基準 DN 一致 - 如果您使用 Active Directory，請確認「主機名稱」設定與設定管理員中的「基準 DN」設定相符。如果設為較高層級，同步作業可能會在處理前 1,000 位使用者後停止，或在達到您設定的分頁大小時停止。或者，您也可以選取網域控制器 (例如 dc01.example.com)，保存基準 DN 中的使用者帳戶物件。
- 優先更新 LDAP 資料，並記得執行同步處理模擬作業 - 在 LDAP 資料準備就緒後，請先執行同步處理模擬作業，確認設定無誤。如果模擬後沒有問題，再執行完整的同步處理作業，將更新資料轉移至 Google 帳戶。透過同步處理程序更新 Google 資料可以讓 GCDS 發揮最大效用。
- 查看並轉移未受管理的使用者 - 首次執行同步作業前，請檢查目前是否有未受管理的個人帳戶和公司帳戶。如要查看這些帳戶，請前往管理控制台，依序點選「選單」圖示
「目錄」「非受管使用者」。這樣可確保不會建立衝突的帳戶錯誤。詳情請參閱「轉移非受管個人帳戶」和「轉移非受管公司帳戶」。
相關主題
管理使用者和管理員的帳戶
使用者帳戶：將帳戶停權 (而非刪除) - 讓 GCDS 將在 LDAP 目錄中找不到的使用者帳戶停權，而不要刪除這些帳戶。如果刪除帳戶，您就無法在 20 天後擷取其中的資料，而將帳戶停權則沒有這種問題。您也可以將已停權帳戶中的電子郵件和 Google 雲端硬碟內容轉移到其他帳戶。
以不同時間表同步處理使用者帳戶：在 LDAP 目錄中變更使用者帳戶後，您可以透過更頻繁的獨立時間表同步處理使用者帳戶，快速建立及停用使用者帳戶。不那麼緊急的變更 (例如共用聯絡人更新或群組成員資格) 可以減少同步頻率。使用指令列只同步處理使用者帳戶。
管理員帳戶：切勿停權或刪除 - 根據預設，GCDS 不會將在 LDAP 目錄中找不到的 Google 管理員帳戶停權或刪除。保留這項設定可以確保您不會失去任何 Google 管理員帳戶。
相關主題
運用各種規則和限制來同步處理資料
查看刪除限制：查看要同步處理的各個項目的 GCDS 刪除限制。確認限制與帳戶大小相關，且以合理的百分比或項目數為依據。
使用排除規則，在 Google 帳戶中保留使用者或群組：如果 Google 帳戶中有使用者帳戶或群組不存在於 LDAP 目錄，您可以使用排除規則，確保這些使用者或群組保留在 Google 帳戶中。如果您尚未熟悉排除規則的用法，請先熟悉後再使用。
使用針對性的搜尋規則排除 LDAP 資料：如果您不想讓 LDAP 目錄中的實體同步到 Google 帳戶，我們建議使用針對性的搜尋規則。搜尋規則比 LDAP 排除規則更容易管理，也能協助您提高同步處理效能。如果您尚未熟悉搜尋規則的用法，請先熟悉後再使用。
相關主題
下一步
Google、Google Workspace 和其他相關符號及標誌均為 Google LLC 的商標。所有其他公司名稱和產品名稱則為相關公司的商標。