上一篇:从Exchange 2010迁移Office 365混合部署(一)
配置目录同步
在混合部署中,需要同步本地活动目录信息到云端,如下步骤是配置过程。
本地环境检查
开始之前,下载并使用Office65Deploymentreadinesstool工具检查本地环境是否满足要求,如发现错误及时更正。
激活目录同步
- 确认符合混合部署需求后,需要登录Office 365激活目录同步功能。
部署目录同步服务器
准备就绪后即可安装目录同步服务器,其工作方式和 软硬件配置需求如下。
- 导入与用户,组和联系人信息到目录同步服务器。
- 和云端服务器比较哪些用户需要导入、修改及删除。
- 根据比较结果导出用户到云端或修改,删除云端用户。
- 服务器加入xxx.com域。
- 安装Microsoft .NET Framework 4.0。
- 目录同步工具不能安装在域控制器。
- 不建议和ADFS部署在同一台服务器。
硬 件 配 置 | 备注 | |
CPU | 2核 | |
内存 | 2G | |
硬盘 | 80G | |
软 件 配 置 | ||
计算机名 | WS-ODS-01.xxx.com | |
操作系统 | Windows 2008 R2 Standard | |
IP地址 | 210.13.114.225 | |
杀毒软件 | Symantec Endpoint | |
SCOM客户端 | 安装 | |
远程桌面 | 开启 |
- 目录同步工具会在本地和AD内创建 MSOL_AD_SYNC 帐户并使用此帐户读取Active Directory 信息,移动或删除此帐户将导致同步失败。
- 登录服务器,下载并安装目录同步工具。
- 配置目录同步工具。
- 输入Office 365的管理账号和密码,建议通过如下命令配置该用户密码为永不过期,也可查看结果配置结果,True为已配置好永不过期。
Set-MsolUser -UserPrincipalName cadmin@xxx.onmicrosoft.com -PasswordNeverExpires $true
Get-MsoLUser -UserPrincipalName cadmin@xxx.onmicrosoft.com | Select PasswordNeverExpires
- 输入具有本地域管理员权限的账号和密码。
- 勾选“Enable Hybrid Deployment”
- 执行同步后,在云端能看到部分用户已和本地活动目录同步成功,接下来可根据需求为其分配License。