Última modificação no tópico: 2013-02-05
Como administrador, você precisa fazer algumas preparações para sincronizar o Active Directory com o Microsoft Office 365 corporativo.
É recomendável configurar o logon único antes de configurar a sincronização do Active Directory.
Depois de configurar o logon único, verifique se as seguintes declarações são verdadeiras:
-
Você tem o software necessário.
-
Você configurou as permissões corretas.
-
Você entendeu as considerações de desempenho relacionadas à sincronização de diretórios.
A ativação da sincronização de diretório deve ser considerada um compromisso de longo prazo. Depois de ativar a sincronização do Active Directory, você poderá editar somente os objetos sincronizados usando aplicativos locais. Para saber mais sobre desativação e reativação da sincronização de diretórios, consulte Sincronização de diretórios e fonte de autoridade.
Esta seção descreve os requisitos do computador para executar o Ferramenta de Sincronização do Windows Azure Active Directory. Ela se comunica com os servidores do controlador de domínio. Para requisitos do controlador de domínio, consulte a Ferramenta de Sincronização de Diretório.
A instalação padrão da Ferramenta de Sincronização de Diretórios inclui uma versão do Microsoft SQL Server 2008 Express.
 Importante: |
|---|
|
 Observação: |
|---|
| A instalação da ferramenta Ferramenta de Sincronização de Diretórios no SQL Server 2012 ainda não é suportada. |
O computador da sincronização de diretórios deve atender a estes requisitos:
- Ele deve ser adicionado ao Active Directory. O computador deve ser adicionado à floresta do Active Directory que você planeja sincronizar. Ele também deve ser capaz de se conectar a todos os outros controladores de todos os domínios da floresta. Uma floresta consiste em um ou mais domínios do Active Directory que compartilham as mesmas definições de classe e atributo, informações de site e replicação e os mesmos recursos de pesquisa na floresta.
- Ele não pode ser um controlador de domínio. A Ferramenta de Sincronização de Diretórios não pode ser instalada nos controladores de domínio do Active Directory.
- Ele deve executar oMicrosoft .NET Framework 3.0 ou 3.5.. Se você estiver executando o Windows Server 2008, o .NET Framework 3.0 já estará instalado. Você pode baixar o .NET Framework 3.5 nos seguintes locais:
- Ele deve executar o Windows PowerShell. Se você estiver executando o Windows Server 2008, será necessário habilitar o Windows PowerShell. Para obter mais informações, consulte Instalar o Windows PowerShell para a sincronização de diretórios.
- Ele deve estar localizado em um ambiente com acesso controlado. O acesso ao computador que executa a Ferramenta de Sincronização de Diretórios deve ser limitado aos usuários que possuem acesso aos controladores de domínio do Active Directory e a outros componentes importantes da rede. Somente usuários ou administradores que possuem as permissões necessárias para fazer alterações em controladores de domínio no Active Directory devem ter acesso a esse computador.
Ao ativar a sincronização de diretório, você ativa esse recurso para a sua assinatura do Office 365. Você deve ativar a sincronização de diretório antes de instalar a Ferramenta de Sincronização de Diretórios.
Para ativar a sincronização de diretório, execute a Ferramenta de preparação para implantação do Microsoft Office 365. Essa ferramenta inspeciona seu ambiente Active Directory e fornece um relatório que inclui a verificação de pré-requisitos e uma avaliação de atributo que são específicas às necessidades da Ferramenta de Sincronização de Diretórios .
Se o seu ambiente não atende a esses requisitos, a Ferramenta de Sincronização de Diretórios lista as alterações que você deve fazer para poder dar início à sincronização de diretórios. É bem mais fácil fazer alterações de diretório antes de ativar e instalar a Ferramenta de Sincronização de Diretórios do que solucionar problemas relacionados a erros de configuração depois de ativar a sincronização de diretórios.
Uma estatística importante a ser considerada no relatório criado pela Ferramenta de Preparação da Implantação do Office 365 é o número total de objetos estimado. Esse número é listado em Estatística na Ferramenta de Preparação da Implantação do Office 365. Se você exceder o número total padrão de objetos que a instalação da sincronização de diretórios permite, siga as recomendações feitas pela ferramenta.
Se o número total de objetos em seu domínio local for superior a 50 mil, será necessário contatar o Suporte do Office 365 antes de ativar a sincronização de diretórios. Se a contagem de objetos for superior a 50 mil e você não contatar o Suporte do Office 365 para aumentar o total de licenciamentos, a sincronização de diretórios não será concluída.
Para ativar a sincronização de diretórios, execute estas etapas:
-
Instale e execute a Ferramenta de Preparação da Implantação do Microsoft Office 365.
-
No cabeçalho do Office 365, clique em Administrador.
-
Na página Administrador, no painel esquerdo, clique em Usuários.
-
Na parte superior da página, clique no link ao lado de Sincronização do Active Directory.
-
Na página Configurar e gerenciar a sincronização do Active Directory, em Ativar a sincronização do Active Directory , clique em Ativar .
Quando você instala a Ferramenta de Sincronização de Diretórios, o Assistente de Configuração da Sincronização de Diretórios cria uma conta de serviço para ler no Active Directory local e gravar no banco de dados de sincronização do Office 365. O assistente cria essa conta usando as permissões do Active Directory local e do Office 365 que você fornece como parte da configuração.
Para executar a Ferramenta de Sincronização de Diretórios, você deve ter permissões de administrador para o seguinte:
-
O computador com a Ferramenta de Sincronização de Diretórios em execução.
-
UNRESOLVED_TOKEN_VAL(ActiveDirectory local) da sua organização ; consulte as Credenciais do Active Directory.
-
Conta Office 365 da sua organização; consulte as Credenciais do Microsoft Online Services.
Na primeira vez que a Ferramenta de Sincronização de Diretórios é executada, ela copia todos os objetos relevantes (contas de usuário e grupos de segurança) para o Office 365. Antes de executar essa operação, você precisa saber o número de objetos que serão copiados para poder planejar com antecedência o efeito que essa operação terá no tempo de resposta da rede e os computadores que estão executando o Exchange Server.
| Observação: |
|---|
| UNRESOLVED_TOKEN_VAL(O O365_W14_2nd) oferece suporte à sincronização de até 20 mil objetos. Para sincronizar mais de 50 mil objetos, contate o Suporte do Office 365 . |
Os objetos que foram sincronizados do serviço do Active Directory local são exibidos imediatamente na lista de endereços global (GAL), mas podem ser necessárias até 24 horas para que eles sejam exibidos no catálogo de endereços offline (OAB) e no Lync Online.
Para configurar a sincronização do Active Directory, você deverá designar um computador como o computador de sincronização de diretórios e instalar a Ferramenta de Sincronização de Diretórios nesse computador.
O desempenho da Ferramenta de Sincronização de Diretórios depende do tamanho e da complexidade do Active Directory do cliente, bem como do hardware que executa a ferramenta de sincronização de diretório. A execução da ferramenta de sincronização de diretório em hardware insuficiente afeta o desempenho da ferramenta, resultando em maior latência ou até mesmo em falhas na propagação de dados locais para oOffice 365.
No caso de implantações do Active Directory com mais de 50 mil objetos, recomendamos a implantação da Ferramenta de Sincronização de Diretórios com uma instância completa do SQL Server 2008 R2. Se você tiver menos de 50 mil objetos, você também pode implantar uma instância completa do SQL Server. No entanto, o SQL Express instalado por padrão com a ferramenta de sincronização de diretório será suficiente.
| Observação: |
|---|
| A instalação da ferramenta Ferramenta de Sincronização de Diretórios no SQL Server 2012 ainda não é suportada. |
A tabela a seguir mostra os requisitos mínimos de hardware recomendados para o computador de sincronização de diretórios de acordo com quantos objetos você possui no Active Directory local.
| Número de objetos no Active Directory | CPU | Memória | Capacidade do disco rígido |
|---|---|---|---|
| Menos de 10.000 | 1,6 GHz | 4 GB | 70 GB |
| 10 000 – 50 000 | 1,6 GHz | 4 GB | 70 GB |
| 50 000 – 100 000 Requer o SQL Server completo | 1,6 GHz | 16 GB | 100 GB |
| 100 000 – 300 000 Requer o SQL Server completo | 1,6 GHz | 32 GB | 300 GB |
| 300 000 – 600 000 Requer o SQL Server completo | 1,6 GHz | 32 GB | 450 GB |
| Mais de 600.000 Requer o SQL Server completo | 1,6 GHz | 32 GB | 500 GB |
Vários processos dentro da Ferramenta de Sincronização de Diretórios irão consumir espaço em disco rígido. O espaço em disco consumido pela Ferramenta de Sincronização de Diretórios aumenta devido a vários fatores, incluindo o tamanho e a complexidade do Active Directory da qual a Ferramenta de Sincronização de Diretórios estiver sendo sincronizada.
As capacidades de disco rígido listadas na tabela anterior são estimativas do espaço total em disco necessário para sincronizar os diretórios Active Directory nos tamanhos declarados.
Por padrão, a Ferramenta de Sincronização de Diretórios instalará o SQL Server 2008 Express. Os arquivos de dados são armazenados no mesmo diretório que os arquivos de Produto de Sincronização de Diretório Online da Microsoft (o caminho é especificado durante a instalação da Ferramenta de Sincronização de Diretórios. O caminho é C:\Program Files\Microsoft Online Directory Sync). O local desses arquivos de banco de dados não é configurável para o SQL Server 2008 Express.
O Ferramenta de Sincronização de Diretórios não obriga ou exige uma configuração de disco específica para clientes que usam uma instância existente do UNRESOLVED_TOKEN_VAL(SQL Server). Entretanto, os computadores com configurações de disco otimizadas para SQL Server têm melhor desempenho geral do processo de sincronização de diretório.
Depois de instalar opcionalmente o logon único, preparar o computador e ativar a sincronização de diretórios, você estará pronto para Instalar e atualizar a Ferramenta de Sincronização de Diretórios do Microsoft Online Services.
