Sdílet prostřednictvím

Přechod z nástroje DirSync nebo FIM na synchronizaci Azure Active Directory

  • Článek

Aktualizováno: 22. července 2015

Důležité

Toto téma bude brzy archivováno.
Existuje nový produkt s názvem "Azure Active Directory Připojení", který nahrazuje AADSync a DirSync.
Azure AD Connect zahrnuje komponenty a funkce dříve vydávané jako Dirsync a AAD Sync.
V budoucnu skončí podpora nástroje Dirsync a AAD Sync.
Tyto nástroje se už neaktualizují jednotlivě s vylepšeními funkcí a všechna budoucí vylepšení budou zahrnuta v aktualizacích Azure AD Připojení.

Nejnovější informace o Azure Active Directory Připojení najdete v tématu Integrace místních identit s Azure Active Directory

Zákazníci, kteří už používají konektor DirSync nebo FIM+AAD pro připojení k Azure AD a Office 365 můžou stávající řešení dál používat. Jsou stále podporovány.

Přechod na AADSync bude pro většinu zákazníků relevantní, pokud je vyžadována nová funkce, která je dostupná jenom v AADSync. Porovnání funkcí a pomoc s určením toho, který z nich je pro vás nejvhodnější, najdete v tématu Nástroje pro integraci adresářů.

Při přechodu na AADSync z existujícího nasazení se podporují následující metody:

  • Instalace AADSync na stejný server jako DirSync nebo FIM

  • Souběžné nasazení na novém serveru

Instalace AADSync na stejný server jako DirSync nebo FIM

Tato možnost se doporučuje pro většinu zákazníků s malým a jednoduchým nasazením. Pokud se očekává, že nasazení bude trvat méně než 3 hodiny, postupujte takto:

  • Odinstalace nástroje DirSync nebo FIM

  • Instalace AADSync na stejný server

Během počáteční instalace AADSync načte data identity z místní Active Directory a Azure AD. Data se budou shodovat a do Azure AD se odešlou jenom potřebné změny.

Souběžné nasazení na novém serveru

Tato možnost by se doporučuje zákazníkům používajícím FIM, se složitým nasazením nástroje DirSync nebo pokud by se topologie změnila, například jste použili pouze k synchronizaci jedné doménové struktury s nástrojem DirSync, ale přidá druhou doménovou strukturu s AADSync.

V této metodě se souběžně s existujícím serverem DirSync/FIM nainstaluje druhý server AADSync. Data budou předem zpracována a data je možné analyzovat před přepnutím na AADSync.

Upozornění

Najednou může exportovat do jednoho adresáře Azure AD pouze jeden server DirSync/FIM/AADSync. Pokud chcete mít více než jeden synchronizační server exportovaný do jednoho adresáře AD, není podporováno.

Pro tuto metodu postupujte takto:

  1. Příprava

  2. Import a synchronizace

  3. Ověření

  4. Přepnutí z nástroje DirSync nebo FIM

Příprava

  1. Nainstalujte AADSync a nezapomeňte zrušit výběr synchronizace spuštění na poslední stránce v průvodci instalací. To nám umožní spouštět synchronizační služby bez exportu do Azure AD.

  2. Logff/logon and from the start menu select Synchronization Service.

Import a synchronizace

  1. Vyberte Konektory a vyberte první konektor s typem Active Directory Domain Services. Klikněte na Spustit, vyberte Úplný import a OK. Udělejte to pro všechny konektory tohoto typu.

  2. Vyberte konektor s typem Windows Azure Active Directory (Microsoft). Klikněte na Spustit, vyberte Úplný import a OK.

  3. Ujistěte se, že jsou konektory stále vybrané a pro každý konektor s typem Active Directory Domain Services, klikněte na Spustit, vyberte Rozdílová synchronizace a OK.

  4. Vyberte konektor s typem Windows Azure Active Directory (Microsoft). Klepněte na tlačítko Spustit, vyberte Rozdílová synchronizace a pak OK.

Teď jsme nafázovali změny exportu do Azure AD a místní služby AD, pokud používáte Exchange hybridní nasazení. Další kroky vám umožní zkontrolovat, co se chystá změnit, než začnete exportovat do adresářů.

Ověření

  1. Spuštění příkazového řádku a přechod na %Program Files%\Microsoft Azure AD Sync\bin

  2. Spuštění: csexport <název konektoru> %temp%\export.xml /f:x

    Poznámka

    Název konektoru najdete v synchronizační službě.

  3. Spuštění: CSExportAnalyzer %temp%\export.xml > %temp%\export.csv

  4. Teď máte soubor v %temp% pojmenovaném export.csv, který je možné prozkoumat v Microsoft Excel. Tento soubor obsahuje všechny změny, které se mají exportovat.

  5. Proveďte potřebné změny dat nebo konfigurace a spusťte tyto kroky znovu, dokud se neočekávají změny, které se mají exportovat.

Přepnutí z nástroje DirSync nebo FIM

  1. Vypněte server DirSync/FIM, aby se neexportuje do Azure AD.

  2. Na AADSync serveru spusťte Plánovač úloh a vyhledejte Azure AD Sync Scheduler. Tuto úlohu povolíte výběrem.

Viz také

Koncepty

synchronizace Azure Active Directory