本页面适用于 Directory Sync。如果您使用的是 Google Cloud Directory Sync (GCDS)，请前往 GCDS。Directory Sync 目前处于公开 Beta 阶段。
使用 Directory Sync 可将外部目录中的用户和群组数据同步到您的 Google Cloud 目录。同步过程在云端进行，因此您无需安装同步客户端或本地软件。如果您想将 Microsoft Active Directory (AD) 或 Microsoft Entra ID 数据与您组织的 Google 账号同步，那么 Directory Sync 就是理想的选择。
Google Workspace 支持团队不会为第三方迁移工具提供支持。如需了解详情，请参阅对第三方工具的支持。
设置 Directory Sync
如果您已在使用 Google Cloud Directory Sync，请按照相关步骤从 Google Cloud Directory Sync 迁移。
如果您使用的是 AD，请按照以下步骤设置新的 Directory Sync（如果您使用的是 Microsoft Entra ID，请跳至第 4 步）：
-
开始之前，请确保 Google Cloud 和 LDAP 服务器之间已建立网络连接。
-
您需要使用虚拟私有云 (VPC) 访问连接器，这样 Directory Sync 才能使用您现有的网络设置连接到 AD。
-
使用您设置 VPC 访问连接器的同一项目，启用 Data Connectors API。
-
使用 Google 管理控制台通过 Directory Sync 连接到您的外部目录。
-
决定您希望用户和群组以何种方式同步到您的 Google Cloud 目录。您需要在管理控制台中进行此设置。请通过运行模拟同步来检查设置。
-
开始将您的数据同步到 Google Cloud 目录。在管理控制台的“审核和调查”页面中跟踪进度。
从 Google Cloud Directory Sync 迁移
如果您使用 Google Cloud Directory Sync (GCDS) 与 AD 同步，可以按照以下步骤切换到 Directory Sync：
确保可以从 Google Cloud 访问您的 LDAP 服务器
如何管理设置，取决于 LDAP 服务器是直接托管在 Google Cloud 上，或者打算使用 Cloud VPN 还是 Google Interconnect 连接到 Google Cloud。
-
您需要使用虚拟私有云 (VPC) 访问连接器，才能使用 Directory Sync。
-
使用您设置 VPC 访问连接器的同一项目，启用 Data Connector API。
-
使用 Google 管理控制台通过 Directory Sync 连接到您的 LDAP 服务器。
-
决定您希望用户和群组以何种方式同步到您的 Google Cloud 目录。您需要在管理控制台中进行此设置。请通过运行模拟同步来检查设置。
-
如果您使用调度软件来自动同步，请关闭相应时间表。 请勿运行手动同步。
-
您现在可以开始使用 Directory Sync 同步到您的 Google Cloud 目录。
对第三方工具的支持
- 如果您使用的是 Microsoft Entra ID 配置服务等第三方同步工具，并且问题与 Directory API 相关，则可以创建 Workspace 支持请求。这些支持请求会分配给管理控制台支持团队。
- 在第三方工具的支持请求中，Workspace 支持团队可能会验证问题是否由 Google API 引起，将支持请求转给相应的 API 团队，并向您提供有关 Workspace 支持服务功能的信息。
下一步
查看系统要求
Google、Google Workspace 以及相关标志和徽标是 Google LLC 的商标。其他所有公司名和产品名是其各自相关公司的商标。