D'un seul coup, synchronisez votre AD avec d'autres contrôleurs de domaine et Azure. Collez ceci dans Powershell administratif, sur le contrôleur de domaine qui effectue votre synchronisation Azure :

repadmin /syncall /AdeP
Import-Module ADSync
Start-ADSyncSyncCycle -PolicyType Initial

Et voici le même ensemble de commandes, adapté à un fichier batch à exécuter en tant qu'administrateur :

repadmin /syncall /AdeP
@"%SystemRoot%\System32\WindowsPowerShell\v1.0\powershell.exe" -NoProfile -InputFormat None -ExecutionPolicy Bypass -Command ^
"Import-Module ADSync; Start-ADSyncSyncCycle -PolicyType Initial"

Et un autre, également un fichier batch, transmis uniquement à Azure, sans la synchronisation AD LAN-LAN. Nécessaire lorsque le synchroniseur n'est pas exécuté sur un contrôleur de domaine :

@"%SystemRoot%\System32\WindowsPowerShell\v1.0\powershell.exe" -NoProfile -InputFormat None -ExecutionPolicy Bypass -Command ^
"Import-Module ADSync; Start-ADSyncSyncCycle -PolicyType Initial"

Derrière le projet HardenAD se cache la communauté Harden qui est représentée par une association loi 1901 (à but non lucratif) ayant un objectif bien précis : aider les entreprises à améliorer la sécurité de leur système d'information, en commençant par l'Active Directory.