AD Sync工具使用方法

今天小编就为大家带来一篇有关AD Sync工具使用方法的文章。小编觉得挺实用的，为此分享给大家做个参考。一起跟随小编过来看看吧。

AAD Sync是我们的新目录同步工具，可简化将Azure AD连接到Windows Server AD的过程。使连接复杂的多林部署更加简单。

• 现在可以将Active Directory和Exchange多林环境扩展到云中。

• 根据所需的云服务控制对哪些属性参数进行同步。

• 选择要通过域，OU等进行帐户的同步。

• 通过映射属性并控制相关参数设置同步策略规则。

• 预览AAD Premium并重置密码

首先，请确保您已卸载旧版本的DirSync。然后，要安装AADSync，您需要一台运行Windows Server操作系统的计算机。

• Windows Server 2008

• Windows Server 2008 R2

• Windows Server 2012

• Windows Server 2012 R2

安装AAD Sync的目标计算机可以是独立计算机，成员服务器或域控制器。并且必须安装以下组件：

• .NET 4.5

• PowerShell（最好是PS3或更高版本）

注意：

该工具需要一个SQL Server实例来存储身份数据。默认情况下，将安装SQL Express LocalDB，并在安装过程中在本地计算机上创建服务的服务帐户。

由于Express有10GB的大小限制（它使您可以管理大约100.000个对象。）如果您期望管理更多的目录对象，则需要将安装过程指向 SQL Server DB版本。

安装和配置AADSync

1-从这里下载工具。

2-执行MicrosoftAzureADConnectionTool.exe。

3-转到“欢迎使用Azure AD Sync”对话框后，同意许可条款，然后单击“安装”。

4-一旦安装，该工具将启动（可能需要几秒钟），一旦您连接到Azure AD，请提供凭据以连接到Azure AD目录。在Azure的目录SysAdmin中使用了Global Admin。

5-和我们假设的一样，需要向“ 连接到AD DS”对话框提供本地目录林\域的凭据。然后单击“ 添加林 ”按钮，出现域名后。点击下一步。

6-在唯一标识用户中

6.1- 跨林匹配功能允许您定义如何在Azure AD中表示ADDS林中的用户。

一个用户可能在所有林中仅代表一次，或者具有已启用和已禁用帐户的组合

6.2-可以使用“ 与Azure AD匹配”选项来指定要用于身份联合的属性。sourceAnchor属性是在用户对象的生存期内不变的属性。在单一目录林和环境中，并且帐户永远不会在目录林之间移动，那么objectGUID是一个很好的选择。如果用户在目录林或域之间移动，则必须选择替代属性。

userPrincipalName属性是Azure AD中用户的登录ID。默认情况下，使用ADDS中的userPrincipalName属性。如果此属性不可路由或不适合作为登录ID，则可以在安装指南中选择其他属性（例如mail）。

单击下一步转到可选项

7-如果具有混合Exchange环境，则在“可选功能”对话框中，可以选择“ Exchange混合部署”。对于我们来说，我们不会启用此设置。密码回写是Azure Active Directory Premium功能。（我们没有在测试环境中启用它，因此我将其保留为选中状态），如果要查看或限制与Azure AD同步的属性，请选择Azure AD应用程序和属性筛选。然后，您将在向导中获得另外两个页面。

8-配置屏幕可开始配置过程。只需点击“ 配置 ”

它将连接并配置同步规则，并显示“ Finished ”屏幕。如果您单击“完成”后离开“立即同步”，它将开始同步过程

在此阶段退出Windows，然后重新登录。

找到并启动Azure AD同步同步服务。

打开连接器选项卡。请参阅AD域服务连接器。双击以查看属性。

导航到“配置目录分区”。选择“容器”。

输入您的凭据。

现在，可以选择您的OU。选择确定以关闭对话框。

选择运行=>选择“完全导入”。

查看成功导入到Azure。但是，这不是立即的，需要一些时间才能使用户在Azure中可用（我们也可以尝试强制进行同步）

以前，使用DirSync时，我们使用了“ start-onlinecoexistencesync”。现在已在AAD Sync中将其替换为“ DirectorySyncClientCmd.exe”。

导航到C：\ Program Files \ Microsoft Azure AD Sync \ Bin并启动DirectorySyncClientCmd.exe

最后，我们已经在Azure中同步了本地目录。

以上就是AD Sync工具使用方法的具体介绍，内容较为全面，而且我也相信有相当的一些工具可能是我们日常工作可能会见到或用到的。通过这篇文章，希望你能收获更多。