Synchronisieren Ihrer Verzeichnisse

• Konfigurieren der Verzeichnissynchronisierung
  
• Erzwingen der Verzeichnissynchronisierung
  
• Nächster Schritt: Überprüfen der Verzeichnissynchronisierung
  

Mit dem Konfigurations-Assistenten für die Microsoft Online Services-Verzeichnissynchronisierung wird das Konto MSOL_AD_SYNC in Ihrer Active Directory-Gesamtstruktur im standardmäßigen Benutzercontainer in der Stammdomäne erstellt. Bei der Verzeichnissynchronisierung wird dieses Dienstkonto zum Lesen und Synchronisieren der lokalen Active Directory-Informationen verwendet. Mit dem Konfigurations-Assistenten werden zudem Synchronisierungen des lokalen Active Directory-Verzeichnisses mit dem Office 365 eingerichtet, die alle drei Stunden durchgeführt werden.

Wichtig:

Entfernen oder verschieben Sie das Konto MSOL_AD_SYNC nicht. Das Verschieben oder Entfernen dieses Kontos führt zu Fehlern bei der Synchronisierung. Nachdem Sie das Verzeichnissynchronisierungstool für eine bestimmte Cloudmandantenorganisation konfiguriert und synchronisiert haben, können Sie dieselbe Installation der Verzeichnissynchronisierung nicht zum Auffüllen weiterer Cloudmandanten konfigurieren. Wenn Sie das Verzeichnissynchronisierungstool bereits installiert und konfiguriert und sich bei einer anderen Microsoft Online Services-Mandantenorganisation registriert haben, müssen Sie eine neue Instanz des Verzeichnissynchronisierungstools installieren.

Führen Sie die folgenden Schritte aus, um die Verzeichnissynchronisierung zu konfigurieren.

1. Zum Starten des Konfigurations-Assistenten gehen Sie wie folgt vor:
   
   • Wenn Sie die Verzeichnissynchronisierung erstmalig einrichten, aktivieren Sie auf der letzten Seite des Einrichtungs-Assistenten für die Synchronisierung von Microsoft Online Services das Kontrollkästchen Konfigurations-Assistenten jetzt starten, und klicken Sie dann auf Fertig stellen.
     
   • Wenn Sie die Konfiguration der Verzeichnissynchronisierung aktualisieren, klicken Sie auf Start, Alle Programme, Microsoft Online Services, Verzeichnissynchronisierung und schließlich auf Verzeichnissynchronisierungskonfiguration. Weitere Informationen zum Aktualisieren der Konfiguration der Verzeichnissynchronisierung finden Sie unter Verwalten der Verzeichnissynchronisierung.
     
2. Geben Sie auf der Seite Microsoft Online Services-Anmeldeinformationen Ihre Microsoft Online Services-Administratoranmeldeinformationen ein und klicken Sie dann auf Weiter.
   
3. Geben Sie auf der Seite Active Directory-Anmeldeinformationen Ihre Active Directory-Unternehmensadministrator-Anmeldeinformationen ein und klicken Sie dann auf Weiter.
   

   Hinweis:
   Diese Anmeldeinformationen des Unternehmensadministrators werden nicht gespeichert. Sie bleiben nach Erstellung des Dienstkontos nicht im Speicher des Computers. Weitere Informationen finden Sie unter Active Directory-Anmeldeinformationen.

4. Auf der Seite Exchange - hybride Bereitstellung können Sie die Funktionen zur hybriden Bereitstellung von Exchange aktivieren, wenn Exchange Server 2010 SP1 installiert ist. Wenn Sie die Funktionen für hybride Exchange-Bereitstellungen aktivieren, schreibt Tool für die Verzeichnissynchronisierung Attributdaten zurück in das lokale Active Directory. Eine Liste der vom Tool geschriebenen Attribute finden Sie unter Verzeichnissynchronisierungstool.
   

   Hinweis:
   Um die erste Synchronisierung sofort zu starten, lassen Sie auf der Seite Fertig gestellt des Assistenten das Kontrollkästchen Verzeichnisse jetzt synchronisieren aktiviert.

Wenn Sie nicht auf die regelmäßige Synchronisierung warten möchten, die alle drei Stunden erfolgt, können Sie die Verzeichnissynchronisierung jederzeit erzwingen. Wenn beispielsweise ein Mitarbeiter das Unternehmen verlässt, sollten Sie das entsprechende Active Directory-Konto möglicherweise sofort deaktivieren oder löschen (in der Cloud, falls das Konto dort erstellt wurde, oder lokal, falls das Konto lokal erstellt wurde) und dann die Verzeichnissynchronisierung erzwingen, damit der Mitarbeiter nicht länger auf Ihr E-Mail-System und Ihre Netzwerkressourcen zugreifen kann. Weitere Informationen finden Sie im Video Erzwingen der Verzeichnissynchronisierung (möglicherweise in englischer Sprache).

Wenn Sie überprüfen möchten, ob die lokalen Active Directory-Benutzer und -Gruppen vor dem ersten Ausführen oder bei nachfolgenden Updates mit dem Office 365-Verzeichnis synchronisiert wurden, lesen Sie die Informationen unter Überprüfen der Verzeichnissynchronisierung.

Konzepte

Andere Ressourcen