上一主题: 将帐户模板添加到帐户中下一主题: 帐户模板同步


从帐户中删除帐户模板

实现了角色同步的用户也能用于从帐户中删除额外的帐户模板。 只有您选择了“删除”选项,才能实现这一操作。 在用户同步确定帐户需要被更新以删除一个或多个额外的帐户模板时,帐户同步会自动地在帐户上运行,以使其功能属性与帐户上剩余的帐户模板保持同步。

发生在从帐户中删除帐户模板时的这一帐户同步:如果剩余的帐户模板的任何一个被标记为强同步,将使用强同步;如果剩余的所有帐户模板被标记为弱同步,则使用弱同步。

使用弱同步还是强同步将影响之前在将帐户模板分配给帐户时获得的帐户功能是否会在稍后删除该帐户模板时被解除。 对于强同步,如果帐户剩下的帐户模板中没有一个规定该功能,由帐户模板所授予的功能(如组成员资格或更高配额)将被解除(删除组成员资格或降低配额)。 不过,对于弱同步,通常帐户不会变更,因为配给服务器不区分按需加载的额外功能与通过帐户模板授予的功能。

SyncRemoveValues 属性指定的特定多值功能属性是此规则的一个例外。 代表被分配给帐户的值集合的简单多值属性(如组成员资格列表)通常会被列为 SyncRemoveValues 属性。 对于这些属性,从帐户中删除帐户模板时发生的弱同步操作将删除要删除的帐户模板规定的值,除非剩余帐户模板之一也规定了该值。

例如,如果您创建了帐户模板,每个帐户模板就会将唯一的组成员资格分配给您的帐户,此 SyncRemoveValues 功能将意味着,在您更改全局用户的配给角色,以便不再要求获得特定的帐户模板时,帐户将被更新,以不再属于该帐户模板规定的组。 您会注意到,这与强同步不完全一样,因为赋予帐户的超出帐户模板规定的组成员资格会被保留。

对于未指定为 SyncRemoveValues 属性的所有单值属性和特定多值属性,从帐户中删除帐户模板时的弱同步操作与正常的弱同步操作是同样的:功能从未被删除。

如果您希望功能永不被弱同步删除,可以通过将域配置参数“Synchronize/Remove Account Template Values from Accounts”(从帐户同步/删除帐户模板值)设置为“No”(否)来禁用 SyncRemoveValues 功能。