다음을 통해 공유


DirSync 또는 FIM에서 Azure Active Directory 동기화로 이동

업데이트: 2015년 7월 22일

중요

이 항목은 곧 보관될 예정입니다.
AADSync DirSync를 대체하는 "Azure Active Directory 커넥트"라는 새로운 제품이 있습니다.
Azure AD Connect는 이전에 DirSync 및 AAD 동기화로 릴리스된 구성 요소와 기능을 통합합니다.
미래의 어느 시점에서 Dirsync 및 AAD Sync 대한 지원이 종료됩니다.
이러한 도구는 더 이상 기능 향상으로 개별적으로 업데이트되지 않으며 향후 모든 개선 사항이 Azure AD 커넥트 업데이트에 포함됩니다.

Azure Active Directory 커넥트 대한 최신 정보는 온-프레미스 ID를 Azure Active Directory

이미 DirSync 또는 FIM+AAD Connector를 사용하여 Azure AD 및 Office 365에 연결하고 있는 고객은 계속 기존 솔루션을 사용할 수 있습니다. 이러한 솔루션은 계속 지원됩니다.

AADSync로의 이동은 대부분의 고객에게 AADSync에서만 제공되는 새 기능이 필요한 경우에 적용됩니다. 기능을 비교하고 가장 적합한 기능을 결정하는 데 도움이 되는 디렉터 리 통합 도구입니다.

다음과 같은 방법을 통해 기존 배포에서 AADSync로 이동할 수 있습니다.

  • DirSync 또는 FIM과 동일한 서버에 AADSync 설치

  • 새 서버에 병렬 배포

DirSync 또는 FIM과 동일한 서버에 AADSync 설치

이 옵션은 배포가 작고 단순한 대부분의 고객이 사용하면 좋습니다. 배포에 3시간 미만이 걸릴 것으로 예상되는 경우 다음 단계를 수행합니다.

  • DirSync 또는 FIM 제거

  • 동일한 서버에 AADSync 설치

초기 설치 중 AADSync는 온-프레미스 Active Directory 및 Azure AD에서 ID 데이터를 읽습니다. 데이터를 검색하고 필요한 변경 사항만 Azure AD에 전송됩니다.

새 서버에 병렬 배포

이 옵션은 FIM을 사용하거나, DirSync 배포가 복잡하거나, 토폴로지가 변경될 수 있는 고객에게 권장됩니다. 하나의 포리스트만 DirSync와 동기화했지만 AADSync를 사용하여 두 번째 포리스트를 추가할 경우를 예로 들 수 있습니다.

이 방법에서는 두 번째 AADSync 서버를 기존 DirSync/FIM 서버와 병렬로 설치합니다. AADSync로 전환하기 전 데이터가 전처리되며 데이터를 분석할 수 있습니다.

경고

한 번에 하나의 DirSync/FIM/AADSync 서버만 단일 Azure AD 디렉터리로 내보낼 수 있습니다. 두 개 이상의 동기화 서버를 단일 AD 디렉터리로 내보내는 작업은 지원되지 않습니다.

이 방법에서는 다음 단계를 수행합니다.

  1. 준비

  2. 가져오기 및 동기화

  3. 확인

  4. DirSync 또는 FIM에서 전환

준비

  1. AADSync를 설치하고 설치 가이드의 마지막 페이지에서 동기화 시작을 선택 취소해야 합니다. 이렇게 해야 Azure AD로 내보내지 않고 동기화 서비스를 시작할 수 있습니다.

  2. 로그오프했다가 로그온하고 시작 메뉴에서 동기화 서비스를 선택합니다.

가져오기 및 동기화

  1. 커넥터를 선택하고 Active Directory 도메인 서비스 유형의 첫 번째 커넥터를 선택합니다. 실행을 클릭하고 전체 가져오기를 선택한 다음 확인을 클릭합니다. 이 유형의 모든 커넥터에 대해 이 작업을 수행합니다.

  2. Windows Azure Active Directory(Microsoft) 형식의 커넥터를 선택합니다. 실행을 클릭하고 전체 가져오기를 선택한 다음 확인을 선택합니다.

  3. 커넥터를 계속 선택한 상태로 Active Directory 도메인 서비스 유형의 각 커넥터에 대해 실행을 클릭하고 델타 동기화를 선택한 다음 확인을 클릭합니다.

  4. Windows Azure Active Directory(Microsoft) 형식의 커넥터를 선택합니다. 실행을 클릭하고 델타 동기화를 선택한 다음 확인을 클릭합니다.

이제 Azure AD 및 온-프레미스 AD(Exchange 하이브리드 배포를 사용 중인 경우)로 변경 사항 내보내기를 스테이징했습니다. 다음 단계에서는 디렉터리로 내보내기를 실제로 시작하기 전에 변경할 항목을 검사할 수 있습니다.

확인

  1. cmd 프롬프트를 시작하고 %Program Files%\Microsoft Azure AD Sync\bin으로 이동합니다.

  2. 실행: 커넥터> %temp%\export.xml /f:x의 csexport <이름

    참고

    커넥터 이름은 동기화 서비스에서 확인할 수 있습니다.

  3. 실행: CSExportAnalyzer %temp%\export.xml > %temp%\export.csv

  4. 이제 Microsoft Excel에서 검토할 수 있는 export.csv라는 파일이 %temp%에 생성됩니다. 이 파일에는 내보낼 변경 내용이 모두 포함됩니다.

  5. 내보낼 변경 내용이 예상과 같게 될 때까지 필요한 경우 데이터나 구성을 변경하고 이러한 단계를 다시 실행합니다.

DirSync 또는 FIM에서 전환

  1. Azure AD로 내보내지 않도록 DirSync/FIM 서버를 해제합니다.

  2. AADSync 서버에서 작업 스케줄러를 시작하고 Azure AD Sync 스케줄러를 찾습니다. 이 작업을 사용하도록 선택합니다.

참고 항목

개념

Azure Active Directory 동기화