Ämnet senast ändrat: 2013-02-05
Som administratör måste du göra vissa förberedelser innan du synkroniserar ditt lokala Active Directory med Microsoft Office 365 för företag.
Om du vill använda enkel inloggning rekommenderar vi att du konfigurerar den enkla inloggningen innan du konfigurerar Active Directory-synkronisering.
Efter det att du har konfigurerat enkel inloggning verifierar du att följande påståenden är sanna:
-
Du har den programvara som behövs.
-
Du har konfigurerat rätt behörighet.
-
Du förstår vad du behöver ta hänsyn till när det gäller prestanda i förhållande till katalogsynkronisering.
Att aktivera katalogsynkronisering ska ses som ett långsiktigt åtagande. Efter det att du har aktiverat katalogsynkronisering kan du enbart redigera synkroniserade objekt genom att använda dina lokala program. Mer information om hur du inaktiverar och återaktiverar katalogsynkronisering finns i Directory Synchronization and Source of Authority.
I det här avsnittet beskrivs datorkraven för att köra Active Directory-synkroniseringsverktyg för Windows Azure. Det kommunicerar med dina domänkontrollantservrar. Kraven för domänkontrollanten finns i Directory Synchronization Tool.
Standardinstallationen av Katalogsynkroniseringsverktyg innehåller en version av Microsoft SQL Server 2008 Express.
 Viktigt! |
|---|
|
 Obs! |
|---|
| Installation av verktyget Katalogsynkroniseringsverktyg på SQL Server 2012 stöds inte ännu. |
Katalogsynkroniseringsdatorn måste uppfylla följande krav:
- Den måste vara ansluten till Active Directory: Datorn måste vara ansluten till den Active Directory-skog som du planerar att synkronisera. Datorn måste också kunna ansluta till alla övriga domänkontrollanter för samtliga domäner i skogen. En skog är en eller flera Active Directory-domäner som delar samma klass- och attributdefinitioner, samma webbplats- och replikeringsinformation och skogstäckande sökfunktioner.
- Den kan inte vara en domänkontrollant:Katalogsynkroniseringsverktyg kan inte installeras på en Active Directory-domänkontrollant.
- Den måste köra Microsoft .NET Framework 3.0 eller 3.5. Om du kör Windows Server 2008kan .NET Framework 3.0 redan vara installerad. .NET Framework 3.5 kan hämtas från följande platser:
- Den måste köra Windows PowerShell. Om du kör Windows Server 2008 måste du aktivera Windows PowerShell. Mer information finns i Installera Windows PowerShell för katalogsynkronisering.
- Den måste finnas i en åtkomstkontrollerad miljö: Åtkomst till den dator som kör Katalogsynkroniseringsverktyg ska vara begränsad till de användare som har åtkomst till dina Active Directory-domänkontrollanter och andra känsliga nätverkskomponenter. Endast de användare eller administratörer som har den nödvändiga behörigheten att göra ändringar i domänkontrollanter i Active Directory ska ha åtkomst till den här datorn.
När du aktiverar katalogsynkronisering startar du den här funktionen för din Office 365-prenumeration. Du måste aktivera katalogsynkronisering innan du installerar Katalogsynkroniseringsverktyg.
Om du vill aktivera katalogsynkronisering kör du Distributionsförberedelseverktyget för Microsoft Office 365. Verktyget undersöker Active Directory-miljön och skapar sedan en rapport som innehåller en kontroll av förutsättningar och en bedömning av attribut som Katalogsynkroniseringsverktyg krav.
Om din miljö inte uppfyller kraven listar Katalogsynkroniseringsverktyg de ändringar du måste göra innan du kan påbörja katalogsynkroniseringen. Det är mycket enklare att göra katalogförändringar innan du aktiverar och installerar Katalogsynkroniseringsverktyg än att felsöka konfigurationsproblem efter det att du har aktiverat katalogsynkronisering.
Viktig statistik att beakta i den rapport som skapas av distributionsförberedelseverktyget för Office 365 är det uppskattade totala antalet objekt. Detta antal listas under Statistik i distributionsförberedelseverktyget för Office 365. Du måste följa de rekommendationer som verktyget ger om du överskrider det totala standardantalet objekt som katalogsynkroniseringsinstallationen tillåter.
Om det totala antalet objekt i din lokala domän överskrider 20 000 måste du kontakta supporten för Office 365 innan du aktiverar katalogsynkronisering. Om antalet objekt överskrider 20 000 och du inte kontaktar supporten för Office 365 och ber om att få öka det licensierade antalet kommer katalogsynkroniseringen inte att slutföras.
Följ de här stegen om du vill aktivera katalogsynkronisering:
-
Installera och kör Distributionsförberedelseverktyget för Microsoft Office 365.
-
Klicka på Admin i sidhuvudet för Office 365.
-
Klicka på Användare i det vänstra navigeringsfönstret på sidan Admin.
-
Klicka på länken bredvid Active Directory-synkronisering högst upp på sidan.
-
På sidan Konfigurera och hantera Active Directory-synkronisering sidan, under Aktivera Active Directory-synkronisering, klickar du på Aktivera.
När du installerar Katalogsynkroniseringsverktyg skapar konfigurationsguiden för katalogsynkronisering ett tjänstkonto som läser från din lokala Active Directory och skriver till Office 365-synkroniseringsdatabasen. Guiden skapar det här kontot genom att använda både dina lokala Active Directory-behörigheter och dina Office 365-behörigheter, vilka du tillhandahåller som en del av installationen.
För att kunna köra Katalogsynkroniseringsverktyg måste du ha administratörsbehörigheter för följande:
-
Datorn som kör Katalogsynkroniseringsverktyg
-
Organisationens lokala UNRESOLVED_TOKEN_VAL(activedirectory/isolation). Se Autentiseringsuppgifter för Active Directory.
-
Office 365 -konto för din organisation. Se Autentiseringsuppgifter för Microsoft Online Services.
Första gången som Katalogsynkroniseringsverktyg körs, kopieras alla relevanta objekt (användarkonton och distributionsgrupper) till Office 365. Innan du påbörjar den här åtgärden måste du känna till hur många objekt som ska kopieras så att du vet hur åtgärden påverkar nätverkets svarstid och datorerna som kör Exchange Server.
| Obs! |
|---|
| Office 365 stöder synkronisering av upp till 20 000 objekt. Kontakta Office 365 Support om du vill synkronisera fler än 50 000 objekt. |
Objekt som har synkroniserats från den lokala Active Directory-tjänsten visas omedelbart i den globala adresslistan (GAL), men det kan ta upp till 24 timmar innan dessa objekt visas i OAB (Offline Address Book) och i Lync Online.
Om du vill konfigurera Active Directory-synkronisering måste du utse en dator som katalogsynkroniseringsdator och sedan installera Katalogsynkroniseringsverktyg på datorn.
Prestanda för Katalogsynkroniseringsverktyg är beroende av storlek och komplexitet i den UNRESOLVED_TOKEN_VAL(activedirectory/isolation) maskinvara hos kunden som kör verktyget för katalogsynkronisering. Att köra katalogsynkronisering på otillräcklig maskinvara påverkar verktygets prestanda, vilket kan resultera i ökad svarstid eller att lokal data inte kan spridas till Office 365.
För distributioner med mer än 50 000 UNRESOLVED_TOKEN_VAL(objekt/isolation) rekommenderar vi att du distribuerar Katalogsynkroniseringsverktyg med en fullständig förekomst av SQL Server 2008 R2. Om du har mindre än 50 000 objekt kan du också distribuera en fullständig instans av SQL Server. Emellertid räcker det med att SQL Express som installeras som standard med verktyget för katalogsynkronisering.
| Obs! |
|---|
| Installation av verktyget Katalogsynkroniseringsverktyg på SQL Server 2012 stöds inte ännu. |
I följande tabell visas minimimaskinvarukraven för katalogsynkroniseringsdatorn i relation till hur många objekt du har i din lokala Active Directory.
| Antal objekt i Active Directory | Processor | Minne | Hårddiskkapacitet |
|---|---|---|---|
| Färre än 10 000 | 1,6 GHz | 4 GB | 70 GB |
| 10 000–50 000 | 1,6 GHz | 4 GB | 70 GB |
| 50 000–100 000 Kräver en fullständig SQL-server | 1,6 GHz | 16 GB | 100 GB |
| 100 000–300 000 Kräver en fullständig SQL-server | 1,6 GHz | 32 GB | 300 GB |
| 300 000–600 000 Kräver en fullständig SQL-server | 1,6 GHz | 32 GB | 450 GB |
| Fler än 600 000 Kräver en fullständig SQL-server | 1,6 GHz | 32 GB | 500 GB |
Olika processer inom Katalogsynkroniseringsverktyg kommer att uppta utrymme på hårddisken. Diskutrymme som förbrukas av Katalogsynkroniseringsverktyg ökar baserat på flera faktorer, som t.ex. storlek och komplexitet i UNRESOLVED_TOKEN_VAL(activedirectory/isolation) som Katalogsynkroniseringsverktyg synkroniseras från.
Hårddiskkapaciteterna som anges i föregående tabell är uppskattningar av det totala diskutrymme som krävs för att synkronisera UNRESOLVED_TOKEN_VAL(kataloger/isolation) av angiven storlek.
Som standard installeras KatalogsynkroniseringsverktygSQL Server 2008 Express. Data lagras i samma katalog som Microsoftprodukt för synkronisering i katalogfiler (den sökväg som angavs under installationen av Katalogsynkroniseringsverktyg. Sökvägen är C:\Program Files\Microsoft Online katalogsynkronisering. Platsen för dessa databasfiler i kan inte konfigureras för SQL Server 2008 Express.
Katalogsynkroniseringsverktyg kräver inte en viss hårddiskkonfiguration för kunder som använder en befintlig instans av SQL Server. Datorer med diskkonfigurationer som är optimerade för SQL Server har dock bättre prestanda i katalogsynkroniseringen.
Efter det att du har valt att konfigurera enkel inloggning, förberett datorn och har aktiverat katalogsynkronisering, är du klar att Installera och uppgradera Microsoft Online Services Katalogsynkronisering.
