Frissítse az Azure Active Directory szinkronizálását AADConnect-re

A Microsoft Directory Synchronization számos verzióban és néven elérhető:

• DirSync (az eredeti).
• Azure Active Directory Sync (AADSync).
• Azure Active Directory Connect (AADConnect).

Az eszköz minden verziója számos kiadást tartalmazott, például az eredeti DirSync esetében 14 különböző kiadás volt, amint az itt látható. Az AADSynchez (5 kiadás) itt, az AADConnecthez (12 kiadás) pedig itt találhat hasonló információkat.

Tesztkörnyezetemben (Exchange hibrid) jelenleg az AADSync 1.0.491.413 fut. Mivel a jelenlegi (2016. márciusi) verzió az AADConnect 1.1.110.0, ideje frissíteni a J

Ha egy korábbi verzióról frissít, két lehetőség közül választhat:

• Helyi frissítés - ez az ajánlott módszer, ha a frissítési idő három óránál kevesebbet vesz igénybe.
• Párhuzamos frissítés - Ez az ajánlott módszer, ha a frissítési idő több mint három órát vesz igénybe.

Miért három óra? A Címtár-szinkronizálás három óránként fut. A becslések szerint ha több mint 50 000 objektumot kell szinkronizálni, a frissítés több mint 3 órát vesz igénybe.

Fontos megjegyezni, hogy a frissítés megkezdése előtt nem kell eltávolítania a régi verziót. A frissítés beolvassa a meglévő konfigurációt, és ennek megfelelően konfigurálja az AADConnect-et.

Egyszer megtörtént velem, hogy egy ügyfél eltávolította a DirSync-et a frissítés előtti este. Szerencsére a környezet nagyon egyszerű volt…

A nem támogatott DirSync-módosítások, például az eltávolított attribútumok vagy az egyéni kiterjesztésű DLL-ek használata nem kerül áttelepítésre, de a rendszeres módosítások, például a szervezeti egység szűrése, a jelszószinkronizálás vagy az Exchange hibrid áttelepítése az AADConnectbe.

Az AADConnect letöltése után beállíthatja az alkalmazást. Ez alapvetően egy varázsló, ahol el kell fogadnia a licencszerződést, majd beolvassa a meglévő konfigurációt és frissíti a szükséges összetevőket.

Miután elfogadta a licencszerződést, kattintson a Frissítés gombra a tényleges frissítési folyamat elindításához. Könnyen követheti a fejleményeket:

Adja meg az Office 365 szinkronizálási szolgáltatásfiókjának hitelesítő adatait:

A megfelelő információ összegyűjtése után megkezdődhet a tényleges frissítés. Személy szerint NEM ELLENŐRIZEM a A szinkronizálási folyamat indítása, amint a konfiguráció befejeződött opciót. Így lehetőség van a konfiguráció ellenőrzésére a szinkronizálás megkezdése előtt.

Amikor a frissítés befejeződött, kattintson a Kilépés gombra.

A szinkronizálási konfiguráció ellenőrzéséhez megnyithatja a Synchronization Service Manager alkalmazást. Az én laborkörnyezetemben a konfiguráció pontosan ugyanaz volt, mint a frissítés előtt

Az Azure Active Directory Connectben (AADConnect) a szinkronizálási motor csak egy alkalmazás volt, amely ütemezett feladatokat használt a háromóránkénti futtatáshoz. Az AADSync segítségével ismét szolgáltatásként fut, és rendelkezésre állnak a PowerShell-parancsmagok a szolgáltatás konfigurálásához. Ha a Get-ADSyncScheduler parancsot használja, ellenőrizheti a konfigurációt.

Amint láthatja, a szinkronizálás továbbra is le van tiltva (a SyncCycleEnabled értéke False), engedélyezheti a Set-ADSyncScheduler -SyncCycleEnabled:$TRUE paranccsal, az alábbi ábrán látható módon:

A kezdeti szinkronizálás elindításához használja a Start-ADSyncSyncCycle -PolicyType Initial parancsot. Egy idő után a Microsoft Online Portalon látni fogja, hogy a szinkronizálás újra megtörténik.

Ha végzett néhány módosítást, és kényszeríteni szeretne egy szinkronizálási ciklust, használhatja a Start-ADSyncSyncCycle -PolicyType Delta parancsot. Ez csak a legutóbbi módosításokat replikálja.