本文档介绍了如何在Azure上搭建AD RMS环境的第三部分，包括使用Microsoft Azure Active Directory Connect进行AD同步，部署ADFS以实现域内单点登录，以及设置公网测试。通过ADFS与Office 365的集成，允许用户在外网通过ADFS认证访问资源。此外，还解决了内网用户登录时遇到的HTTP 404错误问题。
Azure上搭建AD RMS环境系列三
--ADFS搭建及域外公网测试
到目前为止，我们已经完成了ADRMS环境的搭建，接下来我们要将Azure AD与本地的AD域做同步，来给本地用户分配office 365的使用权。
因此，我们需要使用微软提供的同步工具Microsoft Azure Active Directory Connect来进行同步：
https://www.microsoft.com/en-us/download/details.aspx?id=47594
我们使用同步工具会采取第一次全部同步以及之后采取循环增量同步的方式来运转，因此建议在生产环境中选择周末或者晚上来进行大批量的同步工作，并且根据同步工作量的不同来启用不同数量的虚机来进行同步工作。在测试环境中，我将会在域控服务器上安装并启用此功能，但在生产环境中，推荐大家在非域控服务器上安装此工具来进行同步，接下来我们开始同步工作：
首先将工具安装到虚机中，并打开：
选择Use expresssettings，输入office 365测试账号的管理员用户名和密码：
输入DC域控的用户名和密码：
最低0.47元/天 解锁文章
3322
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
