Exchange Resource Forest and Office 365 – II. rész

Előző blogbejegyzésemben bővebben kifejtettem az Exchange erőforrás-erdő-modelljét, ahol a felhasználói fiókok egy dedikált erdőben találhatók, csak a felhasználói fiókkal (és a szokásos erőforrásaikkal), és ahol az Exchange telepítve van egy erőforrás-erdőbe. Az erőforrás-erdő és a fiókerdő között erdő-bizalom van, és a postafiókok összekapcsolt postafiókokként vannak konfigurálva. Ez a következő ábrán látható:

Ebben a blogbejegyzésben hozzáadunk egy Azure AD Connect kiszolgálót, amely lehetővé teszi a helyszíni Active Directories és az Office 365 közötti szinkronizálást.

Exchange Resource erdő és Azure AD Connect

Ha hibrid forgatókönyvet szeretnénk létrehozni az erőforrás-erdőnkkel és az Exchange Online-nal, először végre kell hajtanunk az Azure AD Connect-et. Az Azure AD Connect szinkronizálja a fiókinformációkat a fiókerdőből és a kapcsolódó postaláda-információkat az erőforrás-erdőből. Ennek eléréséhez be kell állítanunk egy többerdős szinkronizálási modellt (amelyet a Microsoft is teljes mértékben támogat).

Az Azure AD Connect kiszolgáló a fiókerdőben lesz telepítve. Az erőforrás-erdőből a postafiókokkal kapcsolatos információk lekéréséhez egy szolgáltatásfiókot kell használni az alábbi ábrán látható módon:

Egy tipikus környezetben csak egy Active Directory található, amely felhasználói fiókokat és cserekiszolgálókat is tartalmaz. Ennek megfelelően a felhasználói fiókok rendelkeznek a megfelelő Exchange-tulajdonságokkal. Az Erőforrás-erdő forgatókönyvében két felhasználói fiók van, amelyeknél az Erőforrás-erdőben lévő felhasználói fiók le van tiltva, és ez a letiltott fiók tartalmazza az Exchange-tulajdonságokat.

Az Azure AD Connect kiszolgáló (amely a fiókerdőben fut) egyesíti a két fiókot az objectSID és az MSExchMasterAccountSid alapján, és szinkronizálja ezeket a „csatlakozott” fiókadatokat az Azure Active Directoryval, amint az a következő ábrán látható:

Az Azure AD Connect egy erőforrás-erdői forgatókönyv előfeltételei ugyanazok, mint egy normál környezet esetében, ezért nem megyek bele túlságosan a részletekbe. Természetesen szüksége van egy interneten irányítható domainre a fiókjaihoz (azaz a don@accounts.local nem működik, ezért ezt a don@exchangefun.nl-re kell módosítani), ellenőrizni kell fiókjait, hogy nincsenek-e ellentmondások az IDFix eszközzel, és természetesen konfigurálnia kell bérlőjét az Office 365-ben. A folyamattal kapcsolatos további információkért tekintse meg a Címtárszinkronizálás megvalósítása című blogomat. Ez egy kicsit régebbi blog, de a lépések ugyanazok maradnak.

Letöltheti az Azure AD Connect legújabb verzióját az Azure AD Connect letöltéséről. Csak a legfontosabb képernyőképeket jelenítem meg az Azure AD Connect varázsló futtatásakor.

Az Azure AD Connect Express beállítással telepíthető, ez az alapértelmezett beállítás, és akkor elegendő, ha egyetlen erdőkörnyezete kevesebb mint 100 000 objektummal rendelkezik az Active Directoryban, és ahol elegendő az SQL Express használata. Erőforrás-erdőkörnyezetünkben több Active Directory-erdő található, ezért egyéni beállításra van szükség, ezért válassza a Testreszabás lehetőséget az Expressz beállítások ablakban:

Folytassa a varázslóval, amíg el nem éri a Felhasználói bejelentkezés ablakot. Itt kell kiválasztania, hogy melyik hitelesítési módszert használja a felhasználók az Office 365-be való bejelentkezéshez. Válassza ki a kívánt lehetőséget, és kattintson a Tovább gombra a folytatáshoz.

A (globális) bérlői rendszergazdai hitelesítési adatok megadása után az erdőket hozzá kell adni az Azure AD Connect varázslóhoz. A Könyvtárak összekapcsolása ablakban megjelenik az Active Directory-erdő, ahol az Azure AD Connect-kiszolgáló található. A könyvtár hozzáadásához kattintson a Könyvtár hozzáadása lehetőségre:

Megjelenik az Erdőfiók hozzáadása ablak. Itt kiválaszthatja, hogy létrejön-e új szolgáltatásfiók az Azure AD Connect számára, vagy egy meglévő szolgáltatásfiók kerüljön felhasználásra. A szolgáltatásfiók létrehozásához és az Azure AD Connect konfigurálásához egy vállalati rendszergazdai fiók kerül felhasználásra. Vállalati rendszergazdai fióknak kell lennie, mert az információk az Active Directory konfigurációs partíciójába vannak írva. Adja meg az Enterprise Admin hitelesítő adatait (a Fiókerdőben), majd kattintson az OK gombra a folytatáshoz.

Ismételje meg ezeket a lépéseket az Erőforrás-erdőnél, tehát írja be az erdő nevét, válassza ki a választógombot egy új szolgáltatásfiók létrehozásához, és adja meg az Enterprise Admin hitelesítő adatait az Erőforrás-erdőben az alábbi két ábrán látható módon:

Folytassa a varázslóval, válassza ki a Domain/OU szűrési beállításokat mindkét erdőnél, és győződjön meg arról, hogy a fiókerdőben a felhasználói fiókokat és a megfelelő postafiókokat az erőforrás-erdőben tartalmazó tárolókat az alábbi két ábra szerint jelöli ki:

A felhasználók egyedi azonosítása az Azure AD Connect varázsló legfontosabb ablaka. Ez az a hely, ahol a fiókerdő felhasználói fiókja és az erőforrás-erdőben található megfelelő postafiók össze van kötve. Az előző blogbejegyzésben ismertettem az objektumSID-t és az msExchMasterAccountSID-t, így ez a lehetőség ki van választva.

Folytassa az Azure AD Connect varázslót, és az opcionális szolgáltatásokban jelölje be az Exchange Hybrid Deployment jelölőnégyzetet, majd kattintson a Tovább gombra a folytatáshoz.

Most már készen áll az Azure AD Connect varázslóval. A Konfigurálásra kész ablakban kiválaszthatja, hogy azonnal elindítja-e a szinkronizálást, vagy engedélyezze az Azure AD Connect kiszolgálót átmeneti módban. Ebben a módban az összes információt összegyűjti, és adatokkal tölti fel az SQL Express adatbázist, de addig nem ír adatokat az Azure Active Directoryba, amíg mindent nem ellenőriz. Válassza ki a kívánt beállítást, és kattintson a telepítés gombra a varázsló befejezéséhez és az Azure AD Connect telepítéséhez/konfigurálásához.

A konfiguráció befejeződött ablakban néhány javaslat és/vagy megjegyzés található, kattintson a Kilépés gombra az Azure AD Connect varázsló leállításához.

Most, amikor bejelentkezik a Microsoft Portalra, látni fogja, hogy megtörtént a szinkronizálás:

És amikor kibontja a felhasználók opciót, látni fogja, hogy mely felhasználók vannak szinkronizálva.

Amikor bejelentkezik az Exchange felügyeleti konzolba az Exchange Online-ban, és bejelöli a Címzettek | Névjegyek mappában, itt jelennek meg a felhasználók. Ez logikus, mivel a helyszíni postafiókok az Exchange Online-ban levelezésre jogosult felhasználókként jelennek meg.

Összegzés

Ebben a blogbejegyzésben bemutattam, hogyan valósíthatja meg az Azure AD Connectet egy meglévő Exchange Resource Forest modellben. Az Azure AD Connect kiszolgáló egyesíti a felhasználói fiókot a fiókerdőből az erőforrás-erdőből származó postafiókkal, és szinkronizálja ezt az Azure Active Directoryval.

Következő blogomban egy hibrid környezetet fogok létrehozni az Exchange erőforrás-erdő modell alapján.

Ps. külön köszönet Trekveer Harrynek a folyamatos ötletelésért és a jó ötletekért ?