Onderwerp laatst gewijzigd op: 2013-02-05
Als beheerder zult u enkele voorbereidende werkzaamheden moeten uitvoeren voordat u de lokale Active Directory gaat synchroniseren met Microsoft Office 365 voor ondernemingen.
Als u de eenmalige aanmelding wilt implementeren raden wij u aan om deze in te stellen voordat u de Active Directory-synchronisatie instelt.
Controleer het volgende nadat u eenmalige aanmelding hebt ingesteld:
-
U beschikt over de vereiste software.
-
U hebt de juiste machtigingen ingesteld.
-
U bent op de hoogte van de invloed die adreslijstsynchronisatie kan hebben op de prestaties.
U moet adreslijstsynchronisatie alleen activeren als u dit langere tijd wilt gaan gebruiken. Nadat u adreslijstsynchronisatie hebt ingeschakeld, kunt u alleen gesynchroniseerde objecten bewerken via lokale toepassingen. Voor meer informatie over het deactiveren en opnieuw activeren van adreslijstsynchronisatie raadpleegt u Directory Synchronization and Source of Authority.
In deze sectie worden de systeemvereisten beschreven voor het werken met de Windows Azure Active Directory Sync. Het communiceert met uw domein-controllerservers. Zie voor de vereisten voor de domeincontroller, Directory Synchronization Tool.
De standaardinstallatie van de Directory Sync bevat een versie van Microsoft SQL Server 2008 Express.
 Belangrijk: |
|---|
|
 Opmerking: |
|---|
| De installatie van het hulpprogramma Directory Sync wordt nog niet ondersteund op UNRESOLVED_TOKEN_VAL(SQL Server) 2012. |
De computer voor adreslijstsynchronisatie moet voldoen aan de volgende vereisten:
- Dit moet deel uitmaken van Active Directory. De computer moet deel uitmaken van de Active Directory-forest die u wilt synchroniseren. De computer moet ook verbinding kunnen maken met alle andere domeincontrollers voor alle domeinen in de forest. Een forest bestaat uit een of meer Active Directory-domeinen met dezelfde klasse- en kenmerkdefinities, site- en replicatiegegevens, en zoekmogelijkheden binnen de forest.
- Geen domeincontroller zijn.Directory Sync kan niet worden geïnstalleerd op een Active Directory-domeincontroller.
- Dit programma moet Microsoft .NET Framework 3.0 of 3.5 uitvoeren. Als u Windows Server 2008 uitvoert, wordt .NET Framework 3.0 reeds geïnstalleerd. U kunt .NET Framework 3.5 vanaf de volgende locaties downloaden:
- Hierop moet Windows PowerShell worden uitgevoerd. Als u Windows Server 2008 uitvoert, moet u Windows PowerShell inschakelen. Zie Windows PowerShell installeren voor adreslijstsynchronisatie voor meer informatie.
- Deel uitmaken van een omgeving met toegangscontrole. De toegang tot de computer met Directory Sync moet zijn beperkt tot gebruikers die toegang hebben tot de Active Directory-domeincontrollers en andere gevoelige netwerkonderdelen. Alleen gebruikers of beheerders met machtigingen voor het wijzigen van domeincontrollers in Active Directory mogen toegang hebben tot deze computer.
Wanneer u adreslijstsynchronisatie activeert, schakelt u deze functie in voor uw Office 365-abonnement. U moet adreslijstsynchronisatie activeren voordat u Directory Sync installeert.
Voer het Hulpprogramma Voorbereiding van implementatie Microsoft Office 365uit om adreslijstsynchronisatie te activeren. Dit hulpprogramma controleert uw Active Directory -omgeving en maakt een rapport met een vereiste controle en een kenmerk-analyse die specifiek zijn voor de eisen van de Directory Sync .
Als dat niet het geval is, ziet u in Directory Sync welke aanpassingen u moet doorvoeren voordat u adreslijstsynchronisatie kunt starten. Het is namelijk veel eenvoudiger om adreslijsten te wijzigen voordat u het programma Directory Sync installeert en activeert dan achteraf configuratiefouten op te lossen nadat u adreslijstsynchronisatie .
Een belangrijke waarde in het rapport dat wordt gemaakt door het hulpprogramma Deployment Readiness voor Office 365, is het geschatte totale aantal objecten. Deze waarde wordt vermeld onder Statistiek in het hulpprogramma Deployment Readiness voor Office 365. U moet de aanbevelingen van het hulpprogramma opvolgen als u het totale aantal toegestane objecten voor installatie van adreslijstsynchronisatie overschrijdt.
Als uw lokale domein in totaal meer dan 50.000 objecten bevat, moet u contact opnemen met de ondersteuning van Office 365 voordat u adreslijstsynchronisatie activeert. Als u meer dan 50.000 objecten hebt en geen contact opneemt met de ondersteuning van Office 365 om het aantal licenties te verhogen, wordt de adreslijstsynchronisatie niet voltooid.
Ga als volgt te werk om adreslijstsynchronisatie te activeren:
-
Installeer en voer het hulpprogramma Deployment Readiness voor Microsoft Office 365 uit.
-
Klik in de koptekst van Office 365 op Admin.
-
Klik in het linkerdeelvenster van de pagina Beheerder op Gebruikers.
-
Klik bovenaan op de pagina op de koppeling naast Active Directory-synchronizatie.
-
Klik op de pagina Active Directory-synchronisatie instellen en beheren, onder Active Directory-synchronisatie activeren op Activeren.
Wanneer u Directory Sync installeert, maakt de configuratiewizard voor adreslijstsynchronisatie een serviceaccount waarmee gegevens kunnen worden gelezen uit de lokale Active Directory en worden weggeschreven naar de synchronisatiedatabase van Office 365. De wizard maakt dit account met behulp van uw machtigingen voor de lokale Active Directory en uw machtigingen voor Office 365. Deze laatste machtigingen geeft u op tijdens de configuratie.
Als u Directory Sync wilt uitvoeren, moet u beschikken over beheerdersmachtigingen voor het volgende:
-
De computer waarop Directory Sync wordt uitgevoerd.
-
Als u de lokale Active Directory van uw organisatie wilt weten, raadpleegt u de Active Directory-referenties.
-
Als u het Office 365-account van uw organisatie wilt weten, raadpleegt u de Referenties voor Microsoft Online Services.
De eerste keer dat Directory Sync wordt uitgevoerd, worden alle relevante objecten (gebruikersaccounts en beveiligingsgroepen) naar Office 365 gekopieerd. Voordat u deze bewerking uitvoert, moet u weten hoeveel objecten worden gekopieerd, zodat u vooraf kunt bepalen in hoeverre deze bewerking van invloed is op de reactietijd van het netwerk en de computers waarop Exchange Server wordt uitgevoerd.
| Opmerking: |
|---|
| Office 365 ondersteunt de synchronisatie van maximaal 20.000 objecten. Neem contact op met Office 365 Ondersteuning als u meer dan 50.000 objecten wilt synchroniseren. |
Objecten die zijn gesynchroniseerd vanuit de lokale Active Directory-service worden direct weergegeven in de algemene adreslijst, maar het kan maximaal 24 uur duren voordat ze verschijnen in het offlineadresboek en in Lync Online.
Als u Active Directory-synchronisatie wilt instellen, moet u één computer aanwijzen als computer voor adreslijstsynchronisatie. Vervolgens installeert u Directory Sync op deze computer.
De prestaties van de Directory Sync is afhankelijk van de grootte en complexiteit van de klant Active Directory als de hardware waarop het hulpprogramma directory synchronisatie. Het hulpprogramma directory synchronisatie uitvoert op onvoldoende hardware beïnvloedt de prestaties van het hulpprogramma, waardoor de wachttijd of zelfs fout doorgeven intern Office 365gegevens.
Voor implementaties met meer dan 50.000 objecten Active Directory kunt u het beste de Directory Sync met een volledig exemplaar van SQL Server 2008 R2 implementeren. Als u minder dan 50.000 objecten hebt, kunt u ook een volledig exemplaar van SQL Server implementeren. SQL Express dat samen met de Directory synchronisatie tool standaard geïnstalleerd wordt, volstaat al.
| Opmerking: |
|---|
| De installatie van het hulpprogramma Directory Sync wordt nog niet ondersteund op UNRESOLVED_TOKEN_VAL(SQL Server) 2012. |
In de volgende tabel ziet u de minimale aanbevolen hardwarevereisten voor de computer voor adreslijstsynchronisatie, afhankelijk van het aantal objecten in uw lokale Active Directory.
| Aantal objecten in Active Directory | Processor | Geheugen | Capaciteit van de harde schijf |
|---|---|---|---|
| Minder dan 10.000 | 1,6 GHz | 4 GB | 70 GB |
| 10.000–50.000 | 1,6 GHz | 4 GB | 70 GB |
| 50.000–100.000 Volledige SQL-server vereist | 1,6 GHz | 16 GB | 100 GB |
| 100.000–300.000 Volledige SQL-server vereist | 1,6 GHz | 32 GB | 300 GB |
| 300.000–600.000 Volledige SQL-server vereist | 1,6 GHz | 32 GB | 450 GB |
| Meer dan 600.000 Volledige SQL-server vereist | 1,6 GHz | 32 GB | 500 GB |
Verschillende processen binnen de Directory Sync verbruiken schijfruimte. De schijfruimte die door de Directory Sync wordt verbruikt, wordt op basis van verschillende factoren verhoogd, zoals de grootte en de complexiteit van de Active Directory vanwaaruit de Directory Sync wordt gesynchroniseerd.
De capaciteiten van de vaste schijf die in de vorige tabel genoemd worden zijn ramingen van de totale schijfruimte die nodig is om de Active Directory-mappen met de desbetreffende grootten te synchroniseren.
SQL Server 2008 Express wordt door Directory Sync standaard geïnstalleerd. De gegevensbestanden worden in dezelfde map opgeslagen als de Microsoft Product Online Directory Sync-bestanden (het pad dat tijdens de installatie van de Directory Sync is opgegeven. Dit pad is C:\Program Files\Microsoft Online Directory Sync. De locatie van deze bestanden is niet geconfigureerd voor SQL Server 2008 Express.
De Directory Sync vereist geen bepaalde vaste schijfconfiguratie voor klanten die van een bestaand exemplaar van UNRESOLVED_TOKEN_VAL(SQL Server) gebruikmaken. Bij computers met schijfconfiguraties die geoptimaliseerd zijn voor SQL-server verloopt het synchronisatieproces van de map over het algemeen beter.
Nadat u eenmalige aanmelding al dan niet hebt ingesteld, uw computer hebt voorbereid en adreslijstsynchronisatie hebt geactiveerd, kunt u Hulpprogramma voor Microsoft Online Services Adreslijstsynchronisatie installeren en een upgrade uitvoeren.
