Office 365身份认证管理-安装并配置活动目录同步

首先以管理员身份登录office365管理中心

在用户和组中，点击设置活动目录同步

点击激活同步

确认激活

提示激活同步需要最多24小时

点击并下载同步工具

安装同步工具

同意安装许可

配置安装目录

安装完毕

启动配置向导

输入Office365管理员账号密码

输入活动目录本地域管理员账号密码

点击下一步

安装完毕

取消勾选立刻同步

打开DirSync安装目录，并运行miisclient.exe

打开软件控制台，点击SourceAD

点击配置目录分区

点击容器，输入管理员账号密码

选择需要同步的OU

回到DirSync安装目录，运行DirSyncConfigShell.psc1

执行这个命令，立即同步本地目录

查看同步结果

回到Office365页面，可以看到已经于活动目录同步

查看用户个人信息，也已经同步完成

我们在本地为用户账户添加相关属性

我们再次执行同步命令

发现我们设置的用户属性已同步

此时我们在筛选器中选择未授权的用户

为已同步账户批量授权

选择用户保存位置及授权信息，然后点击下一步

配置结果发送地址

账户开设结果

测试以域账户登录计算机

当打开Office365登录页面后直接重定向到ADFS页面

发现office365的页面可以直接打开了，实现了单点登录功能

转载于:https://blog.51cto.com/johnnytang/1304254