Bereitstellen des Azure Active-Verzeichnissynchronisierungstools mit Office 365

  • Artikel

 

Gilt für: Office 365

Letztes Änderungsdatum des Themas: 2015-04-27

Zusammenfassung: Beschreibung von Anforderungen und unterstützten Konfigurationen für die Bereitstellung des Azure Active Directory-Synchronisierungstools zur Verwendung mit Office 365 und einmaligem Anmelden mit virtuellen Azure-Computern.

Wir hören auf Ihr Feedback und konsolidieren alle unsere Office 365-Bereitstellungsinhalte. Am 1. Juli 2015 werden alle Informationen in diesem Handbuch nach https://support.office.com/ verschoben, und diese Seiten werden aus TechNet entfernt. Wenn Sie die Inhalte lesen, die noch auf TechNet vorhanden sind, werden Sie feststellen, dass viele über Links zu den neuen Inhalten verfügen, die bereits unter https://support.office.com/ verfügbar sind.

Um sich die unter https://support.office.com/ verfügbaren Inhalte anzusehen, beginnen Sie mit der Seite Office 365 für Unternehmen – Administratorhilfe.

Zur Aktivierung einer integrierten globalen Adressliste (Global Address List, GAL) oder einer integrierten GAL und von Einmaliges Anmelden (SSO) muss Ihre lokale Active Directory-Gesamtstruktur mithilfe des Azure Active Directory-Synchronisierungstool in Ihren Office 365-Mandanten integriert werden.

Bereitstellungsanforderungen zur Verwendung des Directory-Synchronisierungstool mit Office 365

Sie müssen die folgenden Mindestanforderungen erfüllen können, um das Directory-Synchronisierungstool bereitzustellen:

  • Das Directory-Synchronisierungstool muss auf einem in die Domäne eingebundenen Computer in der Gesamtstruktur installiert sein, die Sie in Office 365 integrieren möchten.

  • Der Computer kann kein Domänencontroller sein.

  • Zum Konfigurieren des Directory-Synchronisierungstool benötigen Sie Anmeldeinformationen des Organisationsadministrators.

Wenn Ihr lokales Active Directory über 50.000 Objekte umfasst, müssen Sie das Directory-Synchronisierungstool mit SQL Server bereitstellen. Das Directory-Synchronisierungstool kann mit SQL Server 2008 Standard oder SQL Server 2008 R2 installiert werden.

Wenn SQL Server benötigt wird, muss es auf dem gleichen virtuellen Computer wie das Directory-Synchronisierungstool bereitgestellt werden. Dies kann Auswirkungen auf die Größe dieses virtuellen Computers haben.

Folgendes wird nicht unterstützt:

  • Bereitstellen von SQL Server auf einem anderen Server als das Directory-Synchronisierungstool

  • Verwenden von SQL Azure als die Datenbank für das Directory-Synchronisierungstool

Wenn Sie das Directory-Synchronisierungstool auf Azure-Virtuelle Computer bereitstellen, finden Sie in der folgenden Tabelle die unterstützten Konfigurationen.

Verzeichnissynchronisierungshost Domänencontroller Unterstützt?

Virtueller Computer

Virtuelle Computer: Lese-Schreib-Domänencontroller

Ja

Virtueller Computer

Virtuelle Computer: Schreibgeschützter Domänencontroller

Nein

Virtueller Computer

Lokal (über ein standortübergreifendes Azure-Virtuelles Netzwerk verbunden)

Verzeichnissynchronisierung verfügt über eine hohe Latenztoleranz, jedoch können sporadisch auftretende Verbindungsprobleme zwischen Azure und der lokalen Umgebung zu Ausfällen der Verzeichnissynchronisierung und veralteten Daten in Office 365 führen.

Ja

Nicht empfohlen

Wenn Sie Verzeichnissynchronisierung einrichten und konfigurieren, muss der Server, auf dem das Directory-Synchronisierungstool ausgeführt wird, in der Lage sein, mit mindestens einem Domänencontroller pro Domäne eine Verbindung herzustellen.

Nähere Informationen zu Anforderungen und der Bereitstellung von Verzeichnissynchronisierung finden Sie unter Vorbereiten der Verzeichnissynchronisierung.

Hinweise zum Bereitstellen von SQL Server auf virtuellen Computern finden Sie unter Erste Schritte mit SQL Server auf virtuellen Azure-Computern.