Címtár-szinkronizálás beállítása a Microsoft 365-höz

  • Cikk

Ez a cikk Microsoft 365 Nagyvállalati verzió és Office 365 Nagyvállalati verzió egyaránt vonatkozik.

A Microsoft 365 egy Microsoft Entra bérlőt használ a hitelesítéshez és a felhőalapú erőforrások eléréséhez szükséges engedélyekhez tartozó identitások tárolására és kezelésére.

Ha helyi Active Directory Tartományi szolgáltatások (AD DS) tartománnyal vagy erdővel rendelkezik, szinkronizálhatja az AD DS felhasználói fiókjait, csoportjait és névjegyeit a Microsoft 365-előfizetés Microsoft Entra bérlőjével. Ez a Microsoft 365 hibrid identitása. Íme az összetevői.

A Microsoft 365 címtár-szinkronizálásának összetevői.

Microsoft Entra Connect egy helyszíni kiszolgálón fut, és szinkronizálja az AD DS-t a Microsoft Entra bérlővel. A címtár-szinkronizálás mellett a következő hitelesítési beállításokat is megadhatja:

  • Jelszókivonat-szinkronizálás (PHS)

    Microsoft Entra id elvégzi magát a hitelesítést.

  • Átmenő hitelesítés (PTA)

    Microsoft Entra azonosítóban az AD DS végzi el a hitelesítést.

  • Összevont hitelesítés

    Microsoft Entra azonosító azt az ügyfélszámítógépet jelöli, amely hitelesítést kér egy másik identitásszolgáltatónak.

További információ: Hibrid identitások .

1. Tekintse át a Microsoft Entra Connect előfeltételeit

Microsoft 365-előfizetésével ingyenes Microsoft Entra-előfizetést kap. A címtár-szinkronizálás beállításakor telepítenie kell Microsoft Entra Connectet az egyik helyszíni kiszolgálóra.

A Microsoft 365 esetében a következőkre lesz szüksége:

  • Ellenőrizze a helyszíni tartományt. A Microsoft Entra Csatlakozás varázsló végigvezeti ezen.
  • Szerezze be a Microsoft 365-bérlő és az AD DS rendszergazdai fiókjaihoz tartozó felhasználóneveket és jelszavakat.

Ahhoz a helyszíni kiszolgálóhoz, amelyre a Microsoft Entra Connectet telepíti, a következőkre lesz szüksége:

Kiszolgáló operációs rendszere Egyéb szoftverek
Windows Server 2012 R2 és újabb verziók – A PowerShell alapértelmezés szerint telepítve van, nincs szükség műveletre.
- A Net 4.5.1-es és újabb kiadásait Windows Update keresztül kínáljuk. Győződjön meg arról, hogy telepítette a Windows Server legújabb frissítéseit a Vezérlőpult.
Windows Server 2008 R2 Service Pack 1 (SP1)** vagy Windows Server 2012 – A PowerShell legújabb verziója a Windows Management Framework 4.0-s verziójában érhető el. Keresse meg a Microsoft letöltőközpontban.
– A .NET 4.5.1-es és újabb verziói elérhetők a Microsoft letöltőközpontjában.
Windows Server 2008 – A PowerShell legújabb támogatott verziója a Microsoft letöltőközpontban elérhető Windows Management Framework 3.0-s verziójában érhető el.
– A .NET 4.5.1-es és újabb verziói elérhetők a Microsoft letöltőközpontjában.

A Microsoft Entra Connect hardver-, szoftver-, fiók- és engedélykövetelményeit, SSL-tanúsítványokkal kapcsolatos követelményeit és objektumkorlátait a Microsoft Entra Connect előfeltételei című cikkben találja.

A Microsoft Entra Connect verziókiadási előzményeit is áttekintheti, hogy mit tartalmaz és javít ki az egyes kiadásokban.

2. Telepítse Microsoft Entra Connectet, és konfigurálja a címtár-szinkronizálást

Mielőtt hozzákezdene, győződjön meg arról, hogy rendelkezik az alábbiakval:

Hajtsa végre az alábbi lépéseket:

  1. Jelentkezzen be a Microsoft 365 Felügyeleti központ (https://admin.microsoft.com), és válassza a Felhasználók>aktív felhasználók lehetőséget a bal oldali navigációs sávon.
  2. Az Aktív felhasználók lapon válassza az Egyebek (három pont) >Címtár-szinkronizálás lehetőséget.
  3. A Microsoft Entra előkészítési lapon válassza az Ugrás a letöltőközpontra lehetőséget a Microsoft Entra Connect eszköz hivatkozásának beszerzéséhez az első lépésekhez.
  4. Kövesse a Connect és Microsoft Entra Connect Health telepítési ütemtervének Microsoft Entra lépéseit.

3. A tartományok beállításának befejezése

A tartományok beállításának befejezéséhez kövesse a Dns-rekordok létrehozása a Microsoft 365-höz a DNS-rekordok kezelésekor című cikk lépéseit.

További lépés

Licencek hozzárendelése felhasználói fiókokhoz