Wenn Google Cloud Directory Sync (GCDS) versucht, neue Nutzer zu erstellen, stößt es möglicherweise auf nicht verwaltete Konten, die mit den neuen Konten in Konflikt stehen, die es erstellen möchte. Wie GCDS mit diesen Konten umgeht, hängt von Ihren Einstellungen in der Google Admin-Konsole und der Art des Konflikts ab.
Was sind nicht verwaltete und in Konflikt stehende Konten?
Ein nicht verwaltetes Konto ist ein Nutzerkonto, das in Ihrer Google-Domain vorhanden ist, aber nicht von Ihrer Organisation verwaltet wird. Nicht verwaltete Konten sind Google-Konten, die Nutzer eigenständig über eine Domain Ihrer Organisation erstellt haben, aber nicht der administrativen Kontrolle Ihrer Organisation unterliegen. Darüber hinaus führen einige nicht verwaltete Konten zu in Konflikt stehenden Kontonamen. Ein Konflikt wird ausgelöst, wenn GCDS versucht, ein verwaltetes Konto mit demselben Namen wie ein nicht verwaltetes Konto zu erstellen.
Nicht verwaltete Konten lassen sich in zwei Kategorien unterteilen: nicht verwaltete private Konten und nicht verwaltete Arbeitskonten. Ein Konflikt wird ausgelöst, wenn GCDS versucht, ein verwaltetes Konto mit derselben E-Mail-Adresse wie ein nicht verwaltetes privates Konto, ein nicht verwaltetes Arbeitskonto oder ein vorhandener Nutzer in einer anderen Organisation zu erstellen.
Weitere Informationen zum Beheben von Konflikten mit doppelten Konten finden Sie im Hilfeartikel Konflikte mit doppelten Konten beheben.
Umgang von GCDS mit in Konflikt stehenden Konten
GCDS behandelt Konflikte basierend auf den Einstellungen in Ihrer Admin-Konsole. Weitere Informationen zum Verwalten dieser Einstellungen in der Admin-Konsole finden Sie im Hilfeartikel Option für den Umgang mit nicht verwalteten Nutzerkonten festlegen.
In Konflikt stehende nicht verwaltete Arbeitskonten
Wenn GCDS einen Konflikt mit einem nicht verwalteten Arbeitskonto feststellt, kann GCDS den verwalteten Nutzer nicht erstellen und meldet einen Fehler im Synchronisierungsprotokoll.
Um diesen Konflikt zu beheben, müssen Sie das nicht verwaltete Arbeitskonto in der Google Admin-Konsole in Ihre Organisation übertragen, bevor Sie die Synchronisierung ausführen.
Option 1: In Konflikt stehende nicht verwaltete Konten ersetzen
Wenn Sie in der Admin-Konsole keine Einstellung ausgewählt oder In Konflikt stehende nicht verwaltete Konten durch verwaltete Konten ersetzen ausgewählt haben, werden Konflikte von GCDS so behandelt:
| Aktion | GCDS entfernt das nicht verwaltete Konto, indem der Domainname entfernt und das Konto in Nutzername%googleworkspacedomain@gtempaccount.com umbenannt wird. Anschließend wird das verwaltete Konto mit dem ursprünglichen Nutzernamen erstellt. |
| Berichterstellung | Im Anwendungsbericht wird die Kontoerstellung als normaler Eintrag im Abschnitt Erfolgreiche Nutzeränderungen angezeigt. |
Option 2: In Konflikt stehende nicht verwaltete Konten nicht ersetzen
Wenn Sie in der Admin-Konsole die Option In Konflikt stehende nicht verwaltete Konten nicht durch verwaltete Konten ersetzen auswählen, werden Konflikte in GCDS so behandelt:
| Aktion | Das verwaltete Konto wird nicht von GCDS erstellt. |
| Berichterstellung | Im Anwendungsbericht wird das Ereignis im Abschnitt In Konflikt stehende nicht verwaltete Nutzerkonten  Übersprungen angezeigt. |
Option 3: Nutzer einladen, in Konflikt stehende nicht verwaltete Konten zu übertragen
Wenn Sie in der Admin-Konsole die Option Nutzer automatisch einladen, in Konflikt stehende nicht verwaltete Konten in verwaltete Konten zu übertragen auswählen, wird der Inhaber des nicht verwalteten Kontos eingeladen, seine Daten in ein verwaltetes Konto zu übertragen. Sie legen einen Nachfasszeitraum fest, in dem der Nutzer aufgefordert wird, sein Konto zu übertragen. GCDS geht bei Konflikten so vor:
| Aktion |
Wenn der Nutzer während des Einladungszeitraums nicht auf die Einladung reagiert, ergreift GCDS keine Maßnahmen. Wenn der Nutzer die Einladung ablehnt oder die Einladung abläuft, führt GCDS bei der nächsten Synchronisierung eine der folgenden Aktionen aus (je nach der Option, die Sie in der Admin-Konsole ausgewählt haben): |
| Berichterstellung | Im Anwendungsbericht wird das Ereignis im Abschnitt In Konflikt stehende nicht verwaltete Nutzerkonten Eingeladen angezeigt. |
Verarbeitung nicht verwalteter privater Konten mit GCDS deaktivieren
Wichtig: Das Deaktivieren dieser Funktion hat dieselbe Wirkung wie die Auswahl von In Konflikt stehende nicht verwaltete Konten durch verwaltete Konten ersetzen. Weitere Informationen finden Sie weiter oben auf dieser Seite unter Option 1.
Wir empfehlen, die Funktion nicht in GCDS zu deaktivieren, sondern die Einstellung in der Admin-Konsole vorzunehmen. So haben Sie mehr Flexibilität und Kontrolle darüber, wie nicht verwaltete Konten verarbeitet werden. Weitere Informationen finden Sie unter Nicht verwaltete Nutzer suchen und hinzufügen. Weitere Informationen finden Sie im Hilfeartikel Nicht verwaltete private Konten übertragen.
Wenn Sie die Funktion mit GCDS deaktivieren möchten, fügen Sie der Konfigurationsdatei manuell das Flag DONT_RESOLVE_USER_CONFLICT_ACCOUNTS hinzu. Weitere DONT_RESOLVE_USER_CONFLICT_ACCOUNTS zur Konfigurationsdatei. Weitere Informationen finden Sie unter Wie füge ich der GCDS-Konfigurationsdatei ein optionales Funktions-Flag hinzu?](/admin/users/gcds-faq#feature_flag)