文章详情

短信预约-IT技能 免费直播动态提醒

请输入下面的图形验证码

提交验证

短信预约提醒成功

AD Sync工具使用方法

2024-04-02 19:55

关注

今天小编就为大家带来一篇有关AD Sync工具使用方法的文章。小编觉得挺实用的,为此分享给大家做个参考。一起跟随小编过来看看吧。

AAD Sync是我们的新目录同步工具,可简化将Azure AD连接到Windows Server AD的过程。使连接复杂的多林部署更加简单。

首先,请确保您已卸载旧版本的DirSync。然后,要安装AADSync,您需要一台运行Windows Server操作系统的计算机。

安装AAD Sync的目标计算机可以是独立计算机,成员服务器或域控制器。并且必须安装以下组件:

注意:

该工具需要一个SQL Server实例来存储身份数据。默认情况下,将安装SQL Express LocalDB,并在安装过程中在本地计算机上创建服务的服务帐户。

由于Express有10GB的大小限制(它使您可以管理大约100.000个对象。)如果您期望管理更多的目录对象,则需要将安装过程指向 SQL Server DB版本。

安装和配置AADSync

1-从这里下载工具。

2-执行MicrosoftAzureADConnectionTool.exe。

3-转到“欢迎使用Azure AD Sync”对话框后,同意许可条款,然后单击“安装”。

4-一旦安装,该工具将启动(可能需要几秒钟),一旦您连接到Azure AD,请提供凭据以连接到Azure AD目录。在Azure的目录SysAdmin中使用了Global Admin。

5-和我们假设的一样,需要向“ 连接到AD DS”对话框提供本地目录林\域的凭据。然后单击“ 添加林 ”按钮,出现域名后。点击下一步。

6-在唯一标识用户中

AD Sync工具使用方法

6.1- 跨林匹配功能允许您定义如何在Azure AD中表示ADDS林中的用户。

一个用户可能在所有林中仅代表一次,或者具有已启用和已禁用帐户的组合

6.2-可以使用“ 与Azure AD匹配”选项来指定要用于身份联合的属性。sourceAnchor属性是在用户对象的生存期内不变的属性。在单一目录林和环境中,并且帐户永远不会在目录林之间移动,那么objectGUID是一个很好的选择。如果用户在目录林或域之间移动,则必须选择替代属性。

userPrincipalName属性是Azure AD中用户的登录ID。默认情况下,使用ADDS中的userPrincipalName属性。如果此属性不可路由或不适合作为登录ID,则可以在安装指南中选择其他属性(例如mail)。

单击下一步转到可选项

7-如果具有混合Exchange环境,则在“可选功能”对话框中,可以选择“ Exchange混合部署”。对于我们来说,我们不会启用此设置。密码回写是Azure Active Directory Premium功能。(我们没有在测试环境中启用它,因此我将其保留为选中状态),如果要查看或限制与Azure AD同步的属性,请选择Azure AD应用程序和属性筛选。然后,您将在向导中获得另外两个页面。

8-配置屏幕可开始配置过程。只需点击“ 配置 ”

它将连接并配置同步规则,并显示“ Finished ”屏幕。如果您单击“完成”后离开“立即同步”,它将开始同步过程

AD Sync工具使用方法

在此阶段退出Windows,然后重新登录。

AD Sync工具使用方法

找到并启动Azure AD同步同步服务。

打开连接器选项卡。请参阅AD域服务连接器。双击以查看属性。

导航到“配置目录分区”。选择“容器”。

输入您的凭据。

AD Sync工具使用方法

现在,可以选择您的OU。选择确定以关闭对话框。

选择运行=>选择“完全导入”。

查看成功导入到Azure。但是,这不是立即的,需要一些时间才能使用户在Azure中可用(我们也可以尝试强制进行同步)

以前,使用DirSync时,我们使用了“ start-onlinecoexistencesync”。现在已在AAD Sync中将其替换为“ DirectorySyncClientCmd.exe”。

导航到C:\ Program Files \ Microsoft Azure AD Sync \ Bin并启动DirectorySyncClientCmd.exe

最后,我们已经在Azure中同步了本地目录。

AD Sync工具使用方法

以上就是AD Sync工具使用方法的具体介绍,内容较为全面,而且我也相信有相当的一些工具可能是我们日常工作可能会见到或用到的。通过这篇文章,希望你能收获更多。

阅读原文内容投诉

免责声明:

① 本站未注明“稿件来源”的信息均来自网络整理。其文字、图片和音视频稿件的所属权归原作者所有。本站收集整理出于非商业性的教育和科研之目的,并不意味着本站赞同其观点或证实其内容的真实性。仅作为临时的测试数据,供内部测试之用。本站并未授权任何人以任何方式主动获取本站任何信息。

② 本站未注明“稿件来源”的临时测试数据将在测试完成后最终做删除处理。有问题或投稿请发送至: 邮箱/279061341@qq.com QQ/279061341

软考中级精品资料免费领

  • 历年真题答案解析
  • 备考技巧名师总结
  • 高频考点精准押题
  • 2024年上半年信息系统项目管理师第二批次真题及答案解析(完整版)

    难度     813人已做
    查看
  • 【考后总结】2024年5月26日信息系统项目管理师第2批次考情分析

    难度     354人已做
    查看
  • 【考后总结】2024年5月25日信息系统项目管理师第1批次考情分析

    难度     318人已做
    查看
  • 2024年上半年软考高项第一、二批次真题考点汇总(完整版)

    难度     435人已做
    查看
  • 2024年上半年系统架构设计师考试综合知识真题

    难度     224人已做
    查看

相关文章

发现更多好内容

猜你喜欢

AI推送时光机
位置:首页-资讯-数据库
咦!没有更多了?去看看其它编程学习网 内容吧
首页课程
资料下载
问答资讯