Azure Active Directory szinkronizálással kapcsolatos gyakori kérdések
Frissítve: 2015. július 21.
Fontos
Ezt a témakört hamarosan archiváljuk.
Van egy "Azure Active Directory Csatlakozás" nevű új termék, amely felváltja a AADSync és a DirSyncet.
Az Azure AD Connect magában foglalja a korábban Dirsync és AAD Sync néven kiadott összetevőket és funkciókat.
A jövőben a Dirsync és a AAD-szinkronizáló támogatása megszűnik.
Ezeket az eszközöket már nem frissítjük külön-külön a funkciófejlesztésekkel, és minden jövőbeli fejlesztés szerepelni fog a Azure AD Csatlakozás frissítéseiben.
Tartalom
Forgatókönyvek
FIM 2010
Funkció
Időzítés és licencek
Forgatókönyvek
Mik a AADSync fő céljai?
Vannak olyan fontos DirSync-funkciók, amelyeket AADSync nem támogat?
Használhatom a AADSync helyszíni GAL-szinkronizáláshoz?
Támogatni AADSync több helyszíni Exchange szervezetet?
Mik a AADSync fő céljai?
AADSync megkönnyíti és prediktívabbá teszi a többerdős és az AD-n kívüli beszállást az AAD-be (Azure Active Directory) és Office 365.
Támogatja az AAD Prémium funkcióit, és a speciálisabb konfigurációk érdekében a DirSync egy lépését is támogatja.
Vannak olyan fontos DirSync-funkciók, amelyeket AADSync nem támogat?
A teljes áttekintést a Címtár-integrációs eszközök című témakörben tekintheti meg.
Használhatom a AADSync helyszíni GAL-szinkronizáláshoz?
Nem. A helyszíni GAL szinkronizálási forgatókönyvek nem támogatottak a AADSync aktuális verziójában.
Az AADSync nem futtatja a Exchange PowerShell-parancsmagokat az objektumok engedélyezéséhez.
Támogatni AADSync több helyszíni Exchange szervezetet?
Igen. Több Office 365 csapattal dolgozunk azon, hogy minden gyakori többerdős forgatókönyvet támogatjunk, beleértve a több Exchange szervezettel és egyetlen AAD-címtárral rendelkező ügyfeleket is.
FIM 2010
Mi a különbség a AADSync és a FIM 2010 között?
Frissíthetek a FIM2010-ről AADSync?
Továbbra is támogatott a FIM 2010 és az AAD-összekötő használata?
Mi a különbség a AADSync és a FIM 2010 között?
AADSync számos szempontból különbözik a FIM 2010-től:
A bejelentett elavult funkciók mind el lettek távolítva a termékből.
Minden konfiguráció deklaratív kiépítésen alapul.
A konfiguráció a PowerShellen alapul.
Frissíthetek a FIM2010-ről AADSync?
Nem. Mivel a AADSync architektúrája eltér a FIM 2010-től, nincs elérhető frissítési útvonal.
Rendelkezésre áll azonban egy dokumentáció, amely ismerteti a szükséges lépéseket.
További részletekért lásd: Áthelyezés a DirSyncről vagy a FIM-ről Azure Active Directory Syncre.
Továbbra is támogatott a FIM 2010 és az AAD-összekötő használata?
Igen. A FIM 2010 és a FIM 2010 Azure Active Directory Csatlakozás (AAD-összekötő) használata továbbra is támogatott forgatókönyv. Az AAD-összekötőt itt töltheti le.
Funkció
Hogyan engedélyezhetem vagy tilthatom le a Hibakeresési nyomkövetést a Microsoft Online Services bejelentkezési segédjében?
Hogyan futtathatom AAD-szinkronizáló a parancssorból?
Milyen gyakran szinkronizálja a módosításokat?
Támogatott ECMA2-összekötő hozzáadása AADSync?
Létezik automatizált frissítési folyamat a DirSyncről a AADSync elérhetőre?
Miért a deklaratív kiépítés VBA-n alapul, és nem C#-on?
A PowerShellt a telepítővarázsló használja a szinkronizálási motor konfigurálásához?
Az ObjectSID hivatkozik a SIDHistory-ra más erdőkben?
Hogyan engedélyezhetem vagy tilthatom le a Hibakeresési nyomkövetést a Microsoft Online Services bejelentkezési segédjében?
A kapcsolódó utasításokat itt találja: https://support.microsoft.com/kb/2433327
Hogyan futtathatom AAD-szinkronizáló a parancssorból?
Ha AAD-szinkronizáló szeretne futtatni a parancssorból, használhatja a DirectorySyncClientCmd eszközt.
Az eszközt a következő mappában találja: %ProgramFiles%\ Microsoft Azure AD Sync\Bin
Az eszköz a következő lehetőségeket támogatja:
Kezdeti
delta
Milyen gyakran szinkronizálja a módosításokat?
A módosítások szinkronizálása három órás időköz alapján történik (ez ugyanaz az időköz, amelyet a DirSync is használ).
A ciklust futtató szolgáltatásfiókként egy ütemezett feladat fut.
Ha a telepítés során nem jelölte ki a "módosítások szinkronizálása most" jelölőnégyzetet, akkor a feladat "letiltva" állapotúként lesz telepítve.
Támogatott ECMA2-összekötő hozzáadása AADSync?
Nem. Az aktuális verzióban nem támogatott ECMA2-összekötő hozzáadása.
Létezik automatizált frissítési folyamat a DirSyncről a AADSync elérhetőre?
Nem. A DirSyncről a AADSync való frissítéshez manuális beavatkozás szükséges.
További részletekért lásd: Áthelyezés a DirSyncről vagy a FIM-ről Azure Active Directory Syncre.
Miért a deklaratív kiépítés VBA-n alapul, és nem C#-on?
Visual Basic az informatikai szakemberek által ismert leggyakoribb nyelv. Azt is vegye figyelembe, hogy a konfiguráció a PowerShellen keresztül történik, és nem tartalmaz lefordított DLL-eket.
A PowerShellt a telepítővarázsló használja a szinkronizálási motor konfigurálásához?
Igen. A teljes konfiguráció a PowerShell használatával jön létre.
Az ObjectSID hivatkozik a SIDHistory-ra más erdőkben?
Nem. Előfordulhat azonban, hogy a jövőben.
Időzítés és licencek
Hogyan történik AADSync licencelés?
Mi a helyzet az adatok helyszíni címtárak közötti írása kapcsán?
Hogyan történik AADSync licencelés?
AADSync AAD-licencelésen alapul. Bármely helyszíni címtárból szabadon szinkronizálható az AAD-be (és visszaírhatja a hibrid Exchange szükséges attribútumokat).
Ha rendelkezik AAD-Prémium az is benne van, és lehetővé teszi az identitásadatok visszaírását az AAD-ből a helyszíni címtárba, amikor ez a funkció elérhető.
Mi a helyzet az adatok helyszíni címtárak közötti írása kapcsán?
Ebben a forgatókönyvben AAD-Prémium licencre lesz szükség.