Passar de DirSync ou FIM para Azure Ative Directory Sync
Atualizado: 22 de julho de 2015
Importante
Este tópico será arquivado em breve.
Há um novo produto chamado "Azure Ative Directory Ligação" que substitui AADSync e DirSync.
O Azure AD Connect inclui os componentes e as funcionalidades já disponibilizadas como o Dirsync e o AAD Sync.
Em algum momento no futuro, o apoio a Dirsync e AAD Sync terminará.
Estas ferramentas já não estão a ser atualizadas individualmente com melhorias de funcionalidades, e todas as melhorias futuras serão incluídas em atualizações para Azure AD Ligação.
Os clientes que já utilizam o Conector DirSync ou FIM+AAD para se conectarem a Azure AD e Office 365 podem continuar a utilizar a solução existente. Estes ainda são apoiados.
Mudar-se para AADSync será relevante para a maioria dos clientes quando é necessária uma nova funcionalidade que só está disponível em AADSync. Para uma comparação de funcionalidades e para ajudar a determinar qual é a melhor para você ver: Ferramentas de Integração de Diretórios.
Os seguintes métodos são suportados quando se deslocam para AADSync a partir de uma implantação existente:
Instale AADSync no mesmo servidor que o DirSync ou FIM
Implantação lado a lado num novo servidor
Instale AADSync no mesmo servidor que o DirSync ou FIM
Esta opção seria recomendada para a maioria dos clientes com uma implementação pequena e simples. Se se espera que a implantação descoda menos de 3 horas, siga estes passos:
Desinstalar DirSync ou FIM
Instale AADSync no mesmo servidor
Durante a instalação inicial, AADSync lerá dados de identidade de Ative Directory no local e Azure AD. Os dados serão correspondidos e apenas as alterações necessárias serão enviadas para Azure AD.
Implantação lado a lado num novo servidor
Esta opção seria recomendada para os clientes que usam o FIM, com uma implantação complexa do DirSync, ou onde a topologia mudaria, por exemplo, apenas usou para sincronizar uma floresta com o DirSync, mas irá adicionar uma segunda floresta com AADSync.
Neste método, um segundo servidor AADSync será instalado em paralelo com o servidor DirSync/FIM existente. Os dados serão pré-processados e os dados podem ser analisados antes de mudarem para AADSync.
Aviso
Numa única altura, apenas um servidor DirSync/FIM/AADSync é autorizado a exportar para um único Azure AD diretório. Não é suportado mais de um servidor de sincronização para um único diretório de AD.
Siga estes passos para este método:
Preparação
Importação e Sincronização
Verificação
Mudar de DirSync ou FIM
Preparação
Instale AADSync e certifique-se de que iniciar a sincronização da última página no guia de instalação. Isto permitir-nos-á gerir os Serviços de Sincronização sem exportar para Azure AD.
Logoff/logon e a partir do menu inicial selecione Serviço de Sincronização.
Importação e Sincronização
Selecione Conectors e selecione o primeiro Conector com o tipo Ative Directory Domain Services. Clique em Executar, selecione Full import, e OK. Faça isto para todos os Conectores deste tipo.
Selecione o Conector com Windows Azure Ative Directory tipo (Microsoft). Clique em Executar, selecione Full import, e OK.
Certifique-se de que os Conectores ainda estão selecionados e para cada Conector com Ative Directory Domain Services tipo, clique em Executar, selecione Delta Synchronization e OK.
Selecione o Conector com Windows Azure Ative Directory tipo (Microsoft). Clique em Executar, selecione Delta Synchronization e, em seguida, OK.
Já encetámos alterações de exportação para Azure AD e para os locais de AD se estiver a utilizar Exchange implantação híbrida. Os próximos passos permitir-lhe-ão inspecionar o que está prestes a mudar antes de iniciar a exportação para os diretórios.
Verificação
Inicie uma solicitação cmd e vá para %Program Files%\Microsoft Azure AD Sync\bin
Execução: nome csexport <do Connector> %temp%\export.xml /f:x
Nota
O nome do Conector pode ser encontrado no Serviço de Sincronização.
Execução: CSExportAnalyzer %temperatura%\export.xml > %temperatura%\export.csv
Tem agora um ficheiro em %temperatura% nomeado export.csv que pode ser examinado em Microsoft Excel. Este ficheiro contém todas as alterações que estão prestes a ser exportadas.
Faça as alterações necessárias aos dados ou configuração e volte a executar estes passos até que se esperem alterações que estão prestes a ser exportadas.
Mudar de DirSync ou FIM
Desligue o servidor DirSync/FIM para que não exporte para Azure AD.
No servidor AADSync, inicie o Agendador de Tarefas e encontre Azure AD Sync Agendador. Selecione para ativar esta tarefa.