Megosztás a következőn keresztül:

OLSync-szolgáltatásfiók létrehozása a Live@edu szolgáltatáshoz készült Outlook Live-ban

  • Cikk

 

Hatókör: Live@edu

Témakör utolsó módosításának ideje: 2013-01-10

importantFontos:
Az Outlook Live címtár-szinkronizálás (OLSync) a Microsoft Live@edu-felhasználóknak szánt szinkronizációs megoldás. Ha a Microsoft Office 365 nagyvállalatoknak szolgáltatás segítségével futtat felhőalapú levelezőszolgáltatást, akkor a Microsoft Online Services címtár-szinkronizálás eszközzel kell szinkronizálnia a címtárakat.

Amikor futtatja az Outlook Live címtár-szinkronizálás (OLSync) alkalmazást, a Forefront Identity Manager (FIM) 2010 vagy a Microsoft Identity Lifecycle Manager (ILM) 2007 levelezési felhasználókat, külső partnereket, csoportokat és postaládákat hoz létre az Outlook Live-tartományban. Ezeknek a fiókoknak a létrehozásához az FIM 2010 vagy az ILM 2007 eszköznek egy olyan Microsoft-fiókot kell használniuk, amelynek speciális jogosultságai vannak az Outlook Live-szervezetben. A Microsoft-fiók lesz az OLSync-szolgáltatásfiók.

Ez a témakör azt mutatja be, hogy miként hozhatja létre a szolgáltatásfiókot, hogyan alkalmazhatja a megfelelő engedélyeket erre a szolgáltatásfiókra, és hogyan tesztelheti a konfigurációt.

1. Szolgáltatásfiók létrehozása az Outlook Live-szervezetben

Az ebben a lépésben létrehozott fiók egy szokásos Microsoft-fiók Outlook Live-postaládával. Egyszerűen létrehozható a következőképpen:

  • Jelentkezzen be az Outlook Live-tartományban az Exchange vezérlőpultjára Outlook Live-beli felügyeleti fiókjával. Az alábbi információk segítségével létrehozhat egy Windows Live-felhasználót a megfelelő postaládával együtt:

    • Megjelenítendő név: OLSync

    • Microsoft-azonosító: OLSync@<bérlő tartomány>.com

Részletes segítségre van szüksége? További információ: Új postaláda létrehozása.

2. Bejelentkezés a szolgáltatásfiókkal

Miután létrehozta az OLSync-szolgáltatásfiókot, jelentkezzen ki a tartományból, majd jelentkezzen be újból az Outlook Live-tartományba az OLSync-szolgáltatásfiók nevében az Outlook Web App (https://www.outlook.com/owa) használatával. Ezt egyszer kell elvégeznie az új fiók használati feltételeinek elfogadásához. Ha nem jelentkezik be az Outlook Web App alkalmazásba, és nem fogadja el a használati feltételeket, „Hozzáférés megtagadva” hibaüzeneteket fog kapni, amikor a szolgáltatásfiókkal kísérli meg futtatni az FIM 2010 vagy az ILM 2007 eszközt.

3. A Windows PowerShell csatlakoztatása a helyi számítógépen az Outlook Live-hoz

Az OLSync-szolgáltatásfiók használatához magasabb szintre kell emelnie az OLSync-szolgáltatásfiók jogosultságait úgy, hogy azt az FIM 2010 vagy az ILM 2007 használni tudja. Ehhez csatlakoztatnia kell a Windows PowerShell alkalmazást az Outlook Live-hoz. Ennek módjáról a következő témakörben olvashat: A Windows PowerShell csatlakoztatása a szolgáltatáshoz

4. A GALSynchronizationManagement RBAC szerepkör társítása az OLSync-szolgáltatásfiókhoz

A GALSynchronizationManagement szerepköralapú hozzáférés-vezérlés (angol rövidítéssel RBAC) használatával az OLSync-szolgáltatásfiók futtatni tudja az Exchange szinkronizálási parancsmagjait az Outlook Live-tartományban.

  • Futtassa a következő parancsot egy ügyféloldali munkamenetben:

    New-ManagementRoleAssignment  -User OLSync@<tenant_domain> -Role GALSynchronizationManagement -Name "OLSync Svc Role"

5. Hozzáférés biztosítása az OLSync-szolgáltatásfióknak a WinRM szolgáltatáshoz, majd a kapcsolat bontása

A szolgáltatásfiókhoz megadandó utolsó beállítás a hozzáférés a Windows Rendszerfelügyeleti webszolgáltatásaihoz (WinRM), mert ezzel biztosítható, hogy az FIM 2010 vagy az ILM 2007 csatlakoztatni tudja a Windows PowerShell alkalmazást az Outlook Live-hoz. Miután futtatta a parancsot, amely engedélyezi a WinRM használatát az OLSync-szolgáltatásfiókban, zárja be az aktuális Windows PowerShell-munkamenetet.

  1. Futtassa a következő parancsot egy ügyféloldali munkamenetben:

    Set-User OLSync@<tenant_domain> -RemotePowerShellEnabled $true

  2. Ha egy ügyféloldali munkamenetben futtatja a következő parancsot, azzal bontja a Windows PowerShell és az Outlook Live kapcsolatát:

    Remove-PSSession $rs

Az OLSync-szolgáltatásfiók tesztelése

Mivel az OLSync-szolgáltatásfiókot arra fogja használni az FIM 2010 vagy az ILM 2007, hogy szinkronizálja a helyszíni tartományt az Outlook Live-tartománnyal, ezért a beállítás tesztelésének legjobb módja az, ha a szolgáltatásfiókkal megnyit egy ügyféloldali munkamenetet.

Arról a számítógépről nyissa meg a munkamenetet, amelyen az FIM 2010 vagy az ILM 2007 telepítve van.

Ha meg szeretne nyitni egy ügyféloldali munkamenetet az Outlook Live segítségével, kövesse a 3. lépésben ismertetett eljárást, de az Outlook Live-beli felügyeleti fiók hitelesítő adatai helyett az OLSync-szolgáltatásfiók hitelesítő adatait használja.

A munkamenet megnyitását követően a következő parancsmagok futtatásával győződjön meg arról, hogy a fiókhoz megfelelő RBAC-engedélyek tartoznak:

  • Get-SyncMailbox

  • Get-AcceptedDomain

Ha nem kap hibát, a szolgáltatásfiók készen áll a használatra.

Ha nem tudja futtatni a parancsmagokat, előfordulhat, hogy a GALSynchronizationManagement szerepkör hozzárendelése sikertelen volt. Ebben az esetben hajtsa végre újra a 4. lépést.

Ha ezt követően sem sikerül a parancsmagok futtatása, az azt jelenti, hogy nem sikerült a Windows PowerShell csatlakoztatása az Outlook Live-hoz. Ebben az esetben hajtsa végre újra a 3. lépést.

További tudnivalók

Az Outlook Live címtár-szinkronizálás megvalósítása a Live@edu szolgáltatáshoz