单森林父子域通过AADConnect同步到Office365

之前的Office365系列文章都是以一种简单的本地基础架构的形式进行构建,最近有一客户本地AD比较复杂,有1个根域9个子域,每个子域对应一个子公司。

创新互联建站自2013年起,是专业互联网技术服务公司,拥有项目网站制作、成都网站设计网站策划,项目实施与项目整合能力。我们以让每一个梦想脱颖而出为使命,1280元滨江做网站,已为上家服务,为滨江各地企业和个人服务,联系电话:18982081108

最近因为运维成本在考虑整个集团公司邮件和Skype业务上云,首先需要解决的问题就是用户账号的问题:

每个公司使用的的域名都不一样,如何统一将整个森林中的用户全部迁移到Office365中去!

接下来我做了一个模拟环境的实验,通过查询AAD Connect是支持父子域进行同步的。先看下我的实验环境:

根域名字叫:contoso.com

子域名字分别为:and-sc.contoso.com和scnbwy.contoso.com

单森林父子域通过AAD Connect同步到Office365

在根域上新建了两个UPN地址作为模拟两家子公司的域名and-sc.com和scnbwy.com

单森林父子域通过AAD Connect同步到Office365

然后回到and-sc这个子域中新建一个OU并创建一个名为andsc的用户,更改用户UPN地址为andsc@and-sc.com

单森林父子域通过AAD Connect同步到Office365

同样在scnbwy子域中新建一个OU并创建一个名为scnbwy的用户,更改用户的UPN地址为scnbwy@scnbwy.com

单森林父子域通过AAD Connect同步到Office365

接下来需要在Office365中添加and-sc.com和scnbwy.com这两个域名

单森林父子域通过AAD Connect同步到Office365

然后我们新建一台AAD Connect服务器加入contoso.com根域

单森林父子域通过AAD Connect同步到Office365

在AAD Connect服务器上安装AAD Connect

单森林父子域通过AAD Connect同步到Office365

测试环境就简单一点选择启用密码同步,生产环境可以根据实际需求进行选择用户登录方式

单森林父子域通过AAD Connect同步到Office365

输入Office365全局管理员账号密码(可以是国际版也可以是中国版,取决于你的客户最终购买的Office365版本)

单森林父子域通过AAD Connect同步到Office365

然后AAD会检测处本地的AD林,点击添加目录

单森林父子域通过AAD Connect同步到Office365

需要输入当前AD林账号密码进行验证

单森林父子域通过AAD Connect同步到Office365

验证通过后即可将contoso.com林添加

单森林父子域通过AAD Connect同步到Office365

接下来会对整个目录进行架构检索

单森林父子域通过AAD Connect同步到Office365

通过匹配发现本地添加的scnbwy.com和and-sc.com这两个域名是符合条件的,默认域名在本地是一个私有域名,公网上不一定能注册到这个域名,所以一定要勾选“继续但步匹配已验证域的所有UPN后缀”

单森林父子域通过AAD Connect同步到Office365

接下来就是同步OU了,这里我们分别在and-sc.com和scnbwy.com两个目录下选择我们创建的OU进行同步

单森林父子域通过AAD Connect同步到Office365

单森林父子域通过AAD Connect同步到Office365

单森林父子域通过AAD Connect同步到Office365

然后进行下一步的配置

单森林父子域通过AAD Connect同步到Office365

单森林父子域通过AAD Connect同步到Office365

更新默认的单林单域的同步规则

单森林父子域通过AAD Connect同步到Office365

配置完成开同步

单森林父子域通过AAD Connect同步到Office365

同步完成后打开同步日志进行检测,每一个动作都进行了两次,分别对应的是and-sc和scnbwy这两个子域

单森林父子域通过AAD Connect同步到Office365

单森林父子域通过AAD Connect同步到Office365

然后登录Office365 admin center就可以看到已经将在本地创建的用户同步到Azure AD中了,接下来分配许可即可使用Office365云服务,当然也可以进行后续的如Exchange Hybrid,Skype for business Hybrid

单森林父子域通过AAD Connect同步到Office365


本文标题:单森林父子域通过AADConnect同步到Office365
文章地址:http://pwwzsj.com/article/gdosgd.html