您是否有使用者在 Google 網域中具有特定屬性，但在 LDAP 伺服器中具有不同屬性？您是否想保留這些不同的屬性？如何確保 Google Cloud Directory Sync (GCDS) 在同步處理期間不會變更使用者屬性？
答案是您需要兩項排除規則：一項用於 LDAP 資料，另一項用於 Google 網域資料。
範例情境
以下情境中，使用者 fred@solarmora.com 存在於 LDAP 伺服器和 Google 網域：
- Google 網域 - Fred 位於「測試使用者」子機構中。
- LDAP 伺服器 - Fred 位於「財務」機構單位中。
- 搜尋規則：有一項搜尋規則會將「Finance」組織單位的使用者，放入 Google 網域中的「Finance」子組織。
- 排除規則：Fred 隸屬的「/Test Users」有 Google 機構完整路徑排除規則。
執行同步處理時，GCDS 會因「/Test Users」排除規則而忽略 Google 網域中 fred@solarmora.com 的存在，但會在 LDAP 結果中看到他，因此會嘗試建立他。由於 Fred 已存在於 Google 網域中，因此不會重新建立，但會執行其他動作 (取決於 Fred 是否成功建立)。舉例來說，Fred 位於「財務」子機構。
如要避免這種情況，您必須將使用者從 LDAP 伺服器和 Google 網域中排除。方法是新增 LDAP 排除規則，與 Google 網域排除規則搭配使用。在這個範例中，您會依電子郵件地址新增 LDAP 排除規則。詳情請參閱「搭配使用排除規則與 GCDS」。
處理多位使用者的最佳做法
使用 GCDS 時，善用 LDAP 伺服器可讓您更容易管理多位使用者。
如果您想將一組使用者放入 Google 網域中的特殊組織單位，無論他們在 LDAP 伺服器中的組織單位為何，最佳做法如下：
- 在 LDAP 伺服器中，使用自訂屬性或群組成員資格標示這些使用者。
- 建立只會比對出這些使用者的搜尋規則，例如，使用搜尋自訂屬性或群組成員名稱 (「memberOf=groupname」) 的規則。
將搜尋規則對應到特殊機構單位。
注意：您可以將搜尋規則設為較高優先順序，這樣一來，如果使用者符合多個搜尋規則，就會傳送至特殊組織單位。
Google、Google Workspace 和其他相關符號及標誌均為 Google LLC 的商標。所有其他公司名稱和產品名稱則為相關公司的商標。