마지막 수정된 항목 2013-02-05
관리자는 로컬 Active Directory를 대기업용 Microsoft Office 365로 동기화하기 전에 일부 준비 작업을 수행해야 합니다.
Single Sign-On을 배포하는 경우 Active Directory 동기화를 설정하기 전에 Single Sign-On을 설정하는 것이 좋습니다.
Single Sign-On을 설정한 다음 아래의 문장이 참인지 확인합니다.
-
필수 소프트웨어를 가지고 있습니다.
-
올바른 권한을 설정했습니다.
-
디렉터리 동기화와 관련된 성능 문제를 이해합니다.
디렉터리 동기화를 활성화할 때는 장기적인 안목으로 고려해야 합니다. 디렉터리 동기화를 활성화한 후에는 온-프레미스 응용 프로그램을 사용하여 동기화된 개체만 편집할 수 있습니다. 디렉터리 동기화 비활성화 및 재활성화에 대한 자세한 정보는 디렉터리 동기화 및 권한 원본을 참조하십시오.
이 섹션은 Windows Azure Active Directory 동기화 도구 실행을 위한 컴퓨터 요구 사항을 설명합니다. 이것은 도메인 컨트롤러 서버와 통신합니다. 도메인 컨트롤러 요구 사항은 디렉터리 동기화 도구를 참조하십시오.
디렉터리 동기화 도구의 기본 설치는 Microsoft SQL Server 2008 Express 버전을 포함합니다.
 중요: |
|---|
|
 참고: |
|---|
| SQL Server 2012에 디렉터리 동기화 도구 도구를 설치하는 것은 아직 지원되지 않습니다. |
디렉터리 동기화에 사용하는 컴퓨터는 다음 요구 사항을 충족해야 합니다.
- Active Directory에 조인되어야 합니다. 컴퓨터는 동기화할 Active Directory 포리스트에 조인되어야 합니다. 또한 포리스트에 있는 모든 도메인의 다른 모든 도메인 컨트롤러에 연결할 수 있어야 합니다. 포리스트는 동일한 클래스 및 특성 정의, 사이트 및 복제 정보, 포리스트 전체 검색 기능을 공유하는 하나 이상의 Active Directory 도메인입니다.
- 도메인 컨트롤러일 수 없습니다.디렉터리 동기화 도구는 Active Directory 도메인 컨트롤러에 설치할 수 없습니다.
- 반드시 Microsoft .NET Framework 3.0 또는 3.5를 실행해야 합니다.Windows Server 2008을 사용 중인 경우 .NET Framework 3.0이 이미 설치되어 있습니다. 다음 위치에서 .NET Framework 3.5를 다운로드할 수 있습니다.
- Windows PowerShell을 실행해야 합니다.Windows Server 2008을 실행 중인 경우 Windows PowerShell을 활성화해야 합니다. 자세한 내용은 디렉터리 동기화를 위해 Windows PowerShell 설치를 참조하십시오.
- 액세스가 제어되는 환경에 있어야 합니다.디렉터리 동기화 도구을 실행 중인 컴퓨터에 대한 액세스는 Active Directory 도메인 컨트롤러 및 기타 중요한 네트워크 구성 요소에 대한 액세스 권한을 가지고 있는 사용자로 제한되어야 합니다. Active Directory에서 도메인 컨트롤러를 변경하는 데 필요한 사용 권한이 있는 사용자 또는 관리자만 이 컴퓨터에 액세스할 수 있어야 합니다.
디렉터리 동기화를 활성화하는 경우 Office 365 구독에 대해 이 기능을 설정하는 것입니다. 디렉터리 동기화 도구를 설치하기 전에 디렉터리 동기화를 활성화해야 합니다.
디렉터리 동기화를 활성화하려면 Microsoft Office 365 배포 준비 도구를 실행합니다. 이 도구는 Active Directory 환경을 검사한 후 디렉터리 동기화 도구 요구 사항에 대한 필수 구성 요소 확인과 특성 평가를 포함한 보고서를 제공합니다.
환경이 요구 사항을 충족하지 못하면 디렉터리 동기화 도구에서 디렉터리 동기화를 시작할 수 있기 전에 수행해야 할 변경 사항이 나열됩니다. 디렉터리 동기화 도구를 활성화하고 설치하기 전에 디렉터리 변경을 하는 것이 디렉터리 동기화를 활성화한 후에 구성 오류 문제를 해결하는 것보다 더 간편합니다.
Office 365 배포 준비 도구로 만든 보고서에서 고려할 중요한 통계는 전체 개체 수의 추정치입니다. 이 수는 Office 365 배포 준비 도구의 통계에 나열됩니다. 디렉터리 동기화 설치에서 허용하는 전체 개체 수의 기본값을 초과한 경우 도구에서 제공하는 권장 사항을 준수해야 합니다.
온-프레미스 도메인의 전체 개체 수가 50,000개를 초과하는 경우에는 디렉터리 동기화를 활성화하기 전에 Office 365 지원 팀에 문의해야 합니다. 개체 개수가 50,000개를 초과하고 라이선스 개수를 늘리기 위해 Office 365 지원 팀에 문의하지 않는 경우, 디렉터리 동기화가 완료되지 않습니다.
디렉터리 동기화를 활성화하려면 다음 단계를 수행합니다.
- Microsoft Office 365 배포 준비 도구를 설치하고 실행하십시오.
-
Office 365 헤더에서 관리를 클릭합니다.
- 관리자 페이지의 왼쪽 창에서 사용자를 클릭합니다.
-
페이지 맨 위에서 Active Directory 동기화 옆의 링크를 클릭합니다.
- Active Directory 동기화 설치 및 관리 페이지의 Active Directory 동기화 아래에서 활성화를 클릭합니다.
디렉터리 동기화 도구를 설치할 때 디렉터리 동기화 구성 마법사는 서비스 계정을 만들어 로컬 Active Directory를 읽고 Office 365 동기화 데이터베이스에 씁니다. 마법사는 로컬 Active Directory 사용 권한과 설치 중에 제공한 Office 365 사용 권한을 모두 사용하여 이 계정을 만듭니다.
디렉터리 동기화 도구를 실행하려면 다음에 대한 관리자 권한이 있어야 합니다.
-
컴퓨터가 디렉터리 동기화 도구를 실행하는 중입니다.
-
조직의 로컬 Active Directory; Active Directory 자격 증명을 참조하십시오.
-
조직의 Office 365 계정; Microsoft Online Services 자격 증명을 참조하십시오.
디렉터리 동기화 도구를 처음 실행하면 모든 관련 개체(사용자 계정 및 보안 그룹)가 Office 365에 복사됩니다. 이 작업을 수행하기 전에 이 작업이 네트워크 응답 시간과 Exchange Server를 실행하는 컴퓨터에 주는 영향을 미리 계획할 수 있도록 복사될 개체 수를 알아야 합니다.
| 참고: |
|---|
| Office 365는 최대 20,000개 개체의 동기화를 지원합니다. 50,000개가 넘는 개체를 동기화하려면 Office 365 지원 팀에 문의하십시오. |
온-프레미스 Active Directory 서비스에서 동기화된 개체는 GAL(전체 주소 목록)에 즉시 표시되지만 이 개체가 OAB(오프라인 주소록) 및 Lync Online에 표시되려면 최대 24시간이 걸릴 수 있습니다.
Active Directory 동기화를 설정하려면 컴퓨터 한 대를 디렉터리 동기화 컴퓨터로 지정한 다음 이 컴퓨터에 디렉터리 동기화 도구를 설치해야 합니다.
디렉터리 동기화 도구의 성능은 고객 Active Directory의 규모와 복잡성뿐 아니라 디렉터리 동기화 도구를 실행하는 하드웨어에 따라 달라지며, 성능이 떨어지는 하드웨어에서 디렉터리 동기화 도구를 실행하면 지연이 발생하거나 온-프레미스 데이터를 Office 365로 보내지 못할 수도 있습니다.
50,000개가 넘는 개체가 포함된 Active Directory 배포의 경우 디렉터리 동기화 도구를 SQL Server 2008 R2의 전체 인스턴스와 함께 배포하는 것이 좋습니다. 개체가 50,000개 미만인 경우에도 SQL Server의 전체 인스턴스를 배포할 수 있습니다. 하지만 디렉터리 동기화 도구와 함께 기본으로 설치된 SQL Express로도 충분합니다.
| 참고: |
|---|
| SQL Server 2012에 디렉터리 동기화 도구 도구를 설치하는 것은 아직 지원되지 않습니다. |
다음 표에서는 온-프레미스 Active Directory에 있는 개체 수와 관련하여 디렉터리 동기화 컴퓨터에 권장되는 최소 하드웨어 요구 사항을 보여 줍니다.
| Active Directory의 개체 수 | CPU | 메모리 | 하드 디스크 용량 |
|---|---|---|---|
| 10,000개 미만 | 1.6GHz | 4GB | 70GB |
| 10,000~50,000 | 1.6GHz | 4GB | 70GB |
| 50,000~100,000 전체 SQL Server 필요 | 1.6GHz | 16GB | 100GB |
| 100,000~300,000 전체 SQL Server 필요 | 1.6GHz | 32GB | 300GB |
| 300,000~600,000 전체 SQL Server 필요 | 1.6GHz | 32GB | 450GB |
| 600,000개 이상 전체 SQL Server 필요 | 1.6GHz | 32GB | 500GB |
디렉터리 동기화 도구 내의 다양한 프로세스가 하드 디스크 공간을 소모합니다. 디렉터리 동기화 도구가 소모하는 디스크 공간은 디렉터리 동기화 도구가 동기화되는 Active Directory의 크기와 복잡성을 포함한 몇 가지 요소를 기준으로 증가합니다.
앞의 표에 나열된 하드 디스크 용량은 지정된 크기의 Active Directory 디렉터리 동기화에 필요한 총 디스크 공간의 추정치입니다.
기본적으로 디렉터리 동기화 도구는 SQL Server 2008 Express를 설치합니다. 데이터 파일은 Microsoft Online 디렉터리 동기화 제품 파일과 같은 디렉터리(디렉터리 동기화 도구 설치 중 지정된 경로)에 저장됩니다. 이 경로는 C:\Program Files\Microsoft Online Directory Sync입니다. 이 데이터베이스 파일의 위치는 SQL Server 2008 Express에 대해 구성할 수 없습니다.
디렉터리 동기화 도구는 기존 SQL Server 인스턴스를 사용하는 고객에게 특정한 하드 디스크 구성을 강제하거나 요구하지 않습니다. 하지만 SQL Server에 최적화된 디스크 구성을 갖춘 컴퓨터가 전반적으로 우수한 디렉터리 동기화 프로세스 성능을 발휘합니다.
Single Sign-On을 선택적으로 설정하고, 컴퓨터를 준비하고, 디렉터리 동기화를 활성화했으므로 Microsoft Online Services 디렉터리 동기화 도구 설치 및 업그레이드할 준비가 되었습니다.
