Azure Active Directory Sync — часто задаваемые вопросы
Обновлено: 21 июля 2015 г.
Важно!
Этот раздел будет архивирован в ближайшее время.
Существует новый продукт с именем "Azure Active Directory Подключение", который заменяет AADSync и DirSync.
Azure AD Connect применяет компоненты и функции, ранее выпущенные как Dirsync и служба синхронизации AAD.
В будущем поддержка Dirsync и AAD Sync завершится.
Эти средства больше не обновляются по отдельности с улучшениями функций, и все будущие улучшения будут включены в обновления для Azure AD Подключение.
Содержимое
Сценарии
FIM 2010
Функциональность
Сроки и лицензии
Сценарии
В чем заключаются основные цели AADSync?
Существуют ли важные функции DirSync, которые не поддерживаются в AADSync?
Можно ли использовать AADSync для локальной синхронизации GAL?
Будет ли AADSync поддерживать несколько локальных организаций Exchange?
В чем заключаются основные цели AADSync?
AADSync выполняет адаптацию среды с несколькими лесами и без AD к AAD (Azure Active Directory), а также делает Office 365 более простым и предсказуемым.
AADSync будет поддерживать функции AAD Premium и является шагом вперед от DirSync к более перспективным конфигурациям.
Существуют ли важные функции DirSync, которые не поддерживаются в AADSync?
Полный обзор см. в разделе "Средства интеграции каталогов".
Можно ли использовать AADSync для локальной синхронизации GAL?
Нет. В текущей версии AADSync не предусмотрена поддержка сценариев локальной синхронизации GAL.
В частности, AADSync не выполняет командлеты Exchange PowerShell для включения объектов.
Будет ли AADSync поддерживать несколько локальных организаций Exchange?
Да. Мы работаем вместе с несколькими группами Office 365, чтобы проверить возможность поддержки всех распространенных сценариев с несколькими лесами, включая поддержку клиентов с несколькими организациями Exchange и одним каталогом AAD.
FIM 2010
В чем состоят различия AADSync и FIM 2010?
Можно ли выполнить обновление от FIM2010 до AADSync?
Сохраняется ли поддержка использования FIM 2010 и соединителя AAD?
В чем состоят различия AADSync и FIM 2010?
AADSync отличается от FIM 2010 во многих аспектах.
Объявленные нерекомендуемые функции были удалены из продукта.
Вся конфигурация строится на декларативной подготовке.
Конфигурация основана на PowerShell.
Можно ли выполнить обновление от FIM2010 до AADSync?
Нет. Поскольку архитектура AADSync отличается от архитектуры FIM 2010, доступный способ обновления отсутствует.
Однако в соответствующей документации приводятся необходимые действия.
Дополнительные сведения см. в разделе "Переход с DirSync" или FIM на Azure Active Directory Sync.
Сохраняется ли поддержка использования FIM 2010 и соединителя AAD?
Да. Использование FIM 2010 и Azure Active Directory Connect для FIM 2010 (соединителя AAD) по-прежнему является поддерживаемым сценарием. Скачайте соединитель AAD здесь.
Функциональность
Как включить или отключить трассировку отладки для помощника по входу в Microsoft Online Services?
Как можно запустить службу синхронизации AAD из командной строки?
Как часто происходит синхронизация изменений?
Поддерживается ли добавление соединителя ECMA2 в AADSync?
Существует ли доступный процесс автоматического обновления от DirSync до AADSync?
Почему декларативная подготовка построена на VBA, а не на C#?
Используется ли PowerShell в мастере установки для настройки модуля синхронизации?
Ссылается ли ObjectSID на SIDHistory в других лесах?
Как включить или отключить трассировку отладки для помощника по входу в Microsoft Online Services?
Связанные инструкции можно найти здесь: https://support.microsoft.com/kb/2433327
Как можно запустить службу синхронизации AAD из командной строки?
Чтобы запустить службу синхронизации AAD из командной строки, можно использовать инструмент, который называется DirectorySyncClientCmd.
Средство можно найти в следующей папке: %ProgramFiles%\ Microsoft Azure AD Sync\Bin
Инструмент поддерживает следующие параметры:
initial
delta
Как часто происходит синхронизация изменений?
Изменения синхронизируются на основе трех часов (это тот же интервал, который также используется DirSync).
Этот цикл будет выполнять запланированная задача, выполняющаяся как учетная запись службы.
Если вы не выбрали "синхронизировать изменения сейчас" во время установки, задача устанавливается как "отключена".
Поддерживается ли добавление соединителя ECMA2 в AADSync?
Нет. В текущей версии добавление соединителя ECMA2 не поддерживается.
Существует ли доступный процесс автоматического обновления от DirSync до AADSync?
Нет. Обновление от DirSync до AADSync должно выполняться вручную.
Дополнительные сведения см. в разделе "Переход с DirSync" или FIM на Azure Active Directory Sync.
Почему декларативная подготовка построена на VBA, а не на C#?
Visual Basic — это самый распространенный язык среди ИТ-специалистов. Также обратите внимание, что конфигурация обеспечивается PowerShell и не включает скомпилированные библиотеки DLL.
Используется ли PowerShell в мастере установки для настройки модуля синхронизации?
Да. Вся конфигурация создается с помощью PowerShell.
Ссылается ли ObjectSID на SIDHistory в других лесах?
Нет. Однако это может быть в будущем.
Сроки и лицензии
Как лицензируется AADSync?
А что насчет записи данных между локальными каталогами?
Как лицензируется AADSync?
AADSync использует лицензию AAD. Синхронизация из любого локального каталога в AAD (а также обратная запись атрибутов, необходимых для гибридной среды Exchange) бесплатна.
Если имеется лицензия AAD Premium, она также включает синхронизацию и позволяет выполнять обратную запись идентификационных данных из AAD в локальный каталог, когда эта функция доступна.
А что насчет записи данных между локальными каталогами?
Для этого сценария требуется лицензия AAD.