Office 365 混合部署之 Office 365与活动目录同步

环境介绍

Office 365环境：

域名：johnny01.onmicrosoft.com

管理员：admin@ johnny01.onmicrosoft.com

登陆地址：https://portal.microsoftonline.com

Office 365 版本：E3

本地环境：

域名：uctest.com

管理员：uctest\administrator

登陆地址：本地登录

Domain Level：Windows Server 2012

 

一、 Office 365 启用域同步

1. 登陆Office 365，进入管理中心，选择用户和组，点击设置

2. 验证域

3. 添加域

4. 键入域名

5. 查看结果

6. 激活Active Directory 同步

在点击激活后，并没有立刻生效，出现如下提示：

在等待近24小时后，查看激活状态，如下：

二、本地域同步前环境检测

下载安装Office 365 Deployment Readiness Tool

正在评估

评估结果，全部通过

 

三、 本地域安装Windows Azure Active Directory 同步工具

1. 下载并安装Windows Azure Active Directory 同步工具

安装时报错，如下：

操作系统版本为Win 2012，并且是域控，判断可能是由于本身是DC导致安装失败，因此启动一个已加入该域的服务器，操作系统同样为Win 2012，尝试安装，安装程序成功启动

同意许可

选择安装路径

正在安装，时间挺久，约10分钟

安装完成

完成后选择立即启动配置向导

2. 配置Windows Azure Active Directory 同步工具

启动界面

配置Office 365管理员凭证

配置uctest本地域管理员凭证

该功能支持Exchange 2013之前版本与Exchange Online集成，本次测试环境无Exchange，因此选项不可用

配置中

配置完成

勾选立即同步目录

出现同步提示

 

四、 Office 365与AD同步测试

Uctest本地帐号

Office 365 已同步到本地帐号

查看user01详细信息，提示该用户已与Active Directory同步

本地帐号修改帐号属性

在C:\Program Files\Microsoft Online Directory Sync\目录下执行DirSyncConfigShell.psc1脚本，输入Start-OnlineCoexistenceSync立即同步

Office 365上查看用户属性同步结果，同步成功！

测试完成！！！

转载于:https://blog.51cto.com/johnnytang/1289613