Exchange 2010混合雲 (三)-AD同步

在office 365 上新增對外網域後,接下來就需要安裝AD 同步工具將帳號密碼同步至office365

同步的工具就是安裝 Azure AD Connect

下載點:

https://www.microsoft.com/en-us/download/details.aspx?id=47594

該工具可以安裝在網域中的成員伺服器即可,不建議與DC同一台。

下載後直接點選安裝即可

aad-1

 

aad-2

過程中到了連接Azure AD 選項時,請輸入O365管理者登入帳號資訊

aad-3

接下來輸入本地端網域的管理員資訊

aad-4

這裡有點不同,因我測試的網域有一個子網域及父網域,

另外注意 因為我的測試環境中AD網域名稱sysadm.idv.tw及hk.sysadm.idv.tw ,且對外email網域為sys-adm.club也已經註冊到office365

因之後若將郵件遷移到o365上面的用戶就要使用email 格式來登入,所以在內部新增一個外部網域的upn尾碼

2020-04-04_161036

並且將用戶登入的UPN 改為外部

2020-04-04_161054

所以在安裝過程中如下圖 有偵測到外部網域已經驗證,但沒有新增實際內部UPN尾碼

所以暫時勾選 [不將所有UPN尾碼比對至以驗證網域就繼續]選項

2020-04-04_160838

[設定一完成,即開始同步處處理程序]選項勾勾取消,不要安裝完成後直接同步所有資訊上去。

aad-6

 

aad-7

安裝完成,會有幾個告警選項可以參考,但沒有大問題就是了

aad-8

安裝完成後桌面有捷徑,點選後選 自訂同步處理選項

aad-9

輸入 O365認證資訊

aad-10

連線目錄

aad-11

選擇需要同步上O365上面的OU

可以同時選 父網域 及 子網域要同步的OU

aad-12

aad-13

勾選 密碼同步

aad-15

 

(密碼回寫勾但不確定可否運作)

aad-16

點選設定

aad-18

aad-19

測試將父網域與子網域AD帳戶搬移到同步的OU

aad-20

aad-21

可以在o365上看到帳號已經同步上去

其中可以看到有兩個eva 帳戶但使用者名稱欄位一個有數字一個沒有,這是因為之前我測試的另一個網域同步也有相同eva帳號,所以現在sys-adm.club 網域在同步上去時系統把它自動變更了,但不影響。

aad-22

可以將sys-adm.club 網域同步上來的帳號變更一下網域方便辨識

將帳戶勾選起來 點選變更網域

aad-23

選 sys-adm.club

aad-24

就可以看到網域變更成功

aad-25

另外說明如果需要同步的帳號在內部AD已經修正的UPN為O365上的外部mail 註冊網域,當帳號同步後就不需要手動在修改。

其他同步選項

預設每30分鐘同步一次

可使用  Get-ADSyncScheduler 查詢

aad-26

Start-ADSyncSyncCycle Initial 強制完全同步

Start-ADSyncSyncCycle delta 強制增量同步

aad-27

以上完成了 AAD建置



本篇瀏覽人數: 148
分類: Exchange 2010, Office365。這篇內容的永久連結

發表迴響

你的電子郵件位址並不會被公開。 必要欄位標記為 *