要同步 Active Directory 中的更改，必须为 Identity Manager 驱动程序使用的帐户设置适当的权限。 有关必需权限的信息，请参见Section 2.4, 创建管理帐户。
如果使用默认策略，还必须符合创建策略、匹配策略和布局策略的要求。 有关默认策略的要求的信息，请参见策略。
特性 dirxml-uACLockout 不能在《发布者》通道上同步。