Blog

Implantando o servidor de sincronização de diretórios (DirSync) no Windows Server 2012 R2

postado por Learning 365   | 23/02/2014 21:34:57


BNNADANDDYRSYNC

Algumas pequenas alterações e melhorias foram lançadas desde o lançamento dos novos produtos Microsoft em 2013. Algumas empresas migraram de Windows Server 2008 R2 (ou de uma versão mais antiga) para Windows Server 2012 ou Windows Server 2012 R2 e com a transição da Wave 14 (linha 2010 dos produtos Exchange Online, Lync Online, SharePoint Online e Office) para a Wave 15 (linha 2013 destes mesmos produtos); tivemos algumas alterações e melhorias com novas funcionalidades acrescentadas nas ferramentas de implantação de produtos como o Microsoft Directory Synchronization Services (Servidor de DirSync).

Gostaria de mostrar, passo a passo, uma implantação completa no cenário que têm como base a nova versão do Office 365 (Wave 15) e o Windows Server 2012 R2

1.   Adicione o domínio personalizado que será usado no Office 365 e valide-o na console de domínios verificando o correto apontamento e propagação dos registros TXT para verificação da propriedade de domínio:

Adicionando um domínio no Office 365

Adicionando um domínio no Office 365_2

Adicionando um domínio no Office 365_3

Provedor de hospedagem de DNS

image

Obs: Aqui, acho importante ressaltar que iremos usar um registro TXT pois o MX só pode ser registrado quando não dependemos do(s ) servidor(es) de Exchange Server funcionando no local e neste caso dependeremos pois não trata-se de uma implantação e sim de um cenário de migração de caixas aonde os usuários possuem suas mailboxes no local.

Verificar

Um ponto importante aqui é que eu notei que a maioria dos problemas de implantação do Office 365 se referem à erros do correto apontamento dos registros da console do Office 365 no DNS externo. Friso que é muito importante que se leia esta console. A Microsoft explica de forma muito clara e completa o que deve ser feito. Veja as informações da console:

================================== INÍCIO ==================================

confirme que você é o proprietário do contoso.com.br

Antes de você configurar seu domínio com o Office 365, temos que nos certificar de que você possui o nome de domínio. Para isso, você adicionará um registro específico aos registros de DNS no seu provedor de hospedagem de DNS. Em seguida, procuraremos o registro para confirmar a propriedade.

Observação: isso não afeta a forma como seu domínio funciona. Saiba mais

image

Crie um registro de verificação no seu provedor de hospedagem de DNS

  • Não está familiarizado com o DNS? Em vez de criar o registro de verificação sozinho, você pode contatar a empresa que hospeda os registros DNS e pedir que eles criem o registro para você. Aqui está um exemplo de mensagem que você pode usar quando contatá-los.
    Após receber a confirmação de que o registro foi criado, volte para Office 365 e clique em concluído, verificar agora.
    Saudações.
    Estou usando o Microsoft Office 365 e gostaria de usar meu domínio com ele, mas primeiro o Office 365 deve verificar que eu possuo o nome de domínio. Para isso, preciso criar um TXT ou um registro MX para meu domínio. Por ser meu provedor de hospedagem do DNS, você poderia criar o registro para mim? O registro precisa incluir as informações mostradas na tabela abaixo.

Observação: você só precisa criar um dos registros e você pode escolher qual criar.

image

  • Se você estiver familiarizado com o DNS, você mesmo pode criar o registro seguindo essas etapas gerais:
  1. Entre no site do registrador do domínio e selecione o domínio que você está verificando.
  2. Na área de gerenciamento de DNS para sua conta, escolha a opção para adicionar um registro DNS para seu domínio.
  3. Use os valores mostrados na tabela a seguir para criar um TXT ou um registro MX.
    Observação: Você só precisa criar um dos registros. O TXT é o método preferencial, mas alguns provedores de hospedagem de DNS não oferecem suporte a ele. Nesse caso, você pode criar um registro MX.
  4. Salvar as alterações e, em seguida saia do site de seu provedor de hospedagem DNS. Aguarde 15 minutos para que a alteração entre em efeito.
  5. Volte ao portal Office 365 e clique em concluído, verificar agora.

====================================FIM ====================================

Dominio Verificado

2.   Na Console Administrativa do Office 365 > Dashboard usuários de grupos clique em Configurar:

Sincronização do Active Directory

3.   Ative a sincronização de diretórios no Office 365 e baixe a ferramenta de sincronização de diretórios:

Ativae e Baixar DirSync

Confirmação - Ativar Sincronização de Diretórios

Baixando DirSync

4.   Antes de começar a instalar o Windows Azure Active Directory Sync Tool, devemos verificar se a conta de usuário que está sendo utilizada para instalar a ferramenta pertencer ao grupo de domínio Enterprise Admin e se pertence ao grupo de administradores locais do servidor:

admin365 Preperties

Computer Management

Object Name

Administrators Properties

5. Como outro requisito, temos que garantir que o servidor possui instalada a feature .NET Framework 3.5:

Add Feature .NET Framework 3

6.   Partimos para a instalação do produto, previamente baixado no passo 3:

image

image

image

image

image

image

7. Agora, executamos o Windows Azure Active Directory Sync tool Configuration Wizard

Area de Trabalho - Windows Server 2012 R2 - DirSync Server

WAADSCI

image

8. Em Windows Azure Active Directory Credentials você deve inserir as suas credenciais de Admin Global do tenant de Office 365

Windows Azure Active Directory tool Configuration Wizard

9.   Em Active Directory Credentials você deve inserir as suas credenciais do usuário local de AD que criou para o DirSync. Este usuário deve ter permissões de domain user e será uma conta de serviço pois depois de de configurado o DirSync torna-se um servidor de Appliance.

Windows Azure Active Directory tool Configuration Wizard_2

10.   Este parte é uma das mais importantes e que define o rumo da migração. Trata-se da etapa Hybrid Deployment que define se esta migração será de coexistência rica/coexistência simples ou não. Deixar a caixa de seleção Enable Hybrid Deployment desmarcada e avançar no Wizard, inviabiliza o Hybrid do Exchange e do Lync. Neste caso, já flegue-a e avance.  Por isso e por outros motivos é tão importante a fase de levantamento e de levantamento de um projeto de Office 365.

image

11. Em Password Synchronization temos que ter mais uma vez atenção redobrada pois só devemos ativar esta opção se o ambiente NÃO tiver ADFS. Neste caso teremos uma farm com dois servidores de ADFS mais um servidor de ADFS Proxy. Vamos lembrar que a autenticação com ADFS é federada entre domínos e acontece no AD e não no tenant de Office 365:

image

image

image

12.   Se tudo foi seguido a risca, podemos setar Synchronize your directories now para rodar o primeiro Full Sync:

image

13.   Ao final, ao clicar em Finish, o Wizard te entrega uma documentação sobre como verificar a sincronização de diretórios:

image

http://technet.microsoft.com/pt-br/library/jj151797.aspx

Gosto muito de acompanhar isso pelo Event Viewer do Servidor mas também uso o Synchronization Service Manager do Forefront Identidy Manager 2010 R2 (FIM 2010 R2).  A ferramenta (miisclient.exe) fica no seguinte diretório:

miisclient

image

Eu geralmente crio um atalho no Desktop do servidor para acessá-la mais rapidamente.

Com o FIM 2010 R2 aberto, confira resultado o primeiro Full Sync:

Synchronization Service Manager - FIM 2010 R2

Bom… conseguimos fazer o primeiro Full Sync. Sabemos também que de três em três horas, por padrão, o DirSync realiza uma sincronização incremental (Delta Sync) que sincroniza apenas as diferenças entre as bases no SQL Server Express instalado no servidor junto com a ferramenta de sincronização. Para sincronizações forçadas e de escopo manual, utilizamos o PowerShell.

14.   Antes de instalar o Windows Azure Active Directory Modulo for Windows PowerShell temos que instalar o Microsoft Online Services Sign-in Assitant Setup pois é um requisito para este primeiro:

image

Aqui não tem segredo. É Next>Accept>Next>Next>Finish

Faça aqui o download da ferramenta Microsoft Online Services Sign-in Assitant Setup

15.   Nesta etapa, instalamos o Windows Azure Active Directory Module for Windows PowerShell:

image

image

image

image

image

Assim como eu mostrei que é mais fácil manter a ferramenta FIM 2010 R2 no desktop, também costumo criar um atalho para o DirSyncConfigShell, instalado pela ferramenta Windows Azure Active Directory Modulo for Windows PowerShell neste diretório:

C:\Program Files\Windows Azure Active Directory Sync

image

image

O resultado da implantação do DirSync no servidor é esta:

image

Importante ressaltar que não é uma regra. Cada administrador trabalha de uma forma mas fica como uma dica pois me atende muito bem e mantêm à mãos as ferramentas de que preciso para as atividades de sincronização de diretórios com uma área de trabalho organizada.

Para realizar sincronizações incrementais (Delta Sync) não-programadas, acesse o DirSyncConfigShell e execute o seguinte cmdlet:

Start-OnlineCoexistenceSync

image

Geralmente, quando ocorre algum erro após tentativa de rodar este comando, é porque o usuário utilizado para administrar o DirSync e configurar o produto não está incluso nos seguintes grupos:

FIM_Groups

FIMSyncAdmins_Admin365

Acompanhe em sua console online do Office 365, na dashboard usuários e grupos a sincronização dos objetos:

usuarios e grupos

Repare que todos terão o sufixo @contoso.onmicrosoft.com pois é o UPN de provisionamentos e o Active Directory Domains and Trusts ainda não foi configurado para entregar um UPN de internet (aqui se aplicaria “@contoso.com.br”) e repare, também, que no Status do objeto podemos notar duas informações diferentes:

  • Na nuvem para usuários criados no Office 365 (usuário de provisionamento, por exemplo é um exemplo clássico)
  • Sincronizado com o Active Directory para usuários criados no AD e sincronizados com o Office 365 através do servidor de DirSync

Learning 365
Comentários

O seu endereço de e-mail não será publicado. Campos obrigatórios são marcados com *

17/07/2017 04:00
Cheap Nike Air Jordan Shoes China

Cheap Jodran Shoes, Wholesale Jordan Shoes, Nike Air Max 90 - wholesale nike shoes,buy nike wholesale, wholesale nike air max from china nikespacesnet356. Buy cheap nike air max shoes from china at cheap nike air max shoes china online shoes shop. Nike Air Max shoes offer the best of the barefoot world, while protecting the wearer's feet from injury. Cheap Nike Air Jordan Shoes China http://www.nikespaces.net/

17/06/2017 08:42
wty

so coach bags after raiders nfl jersey the puma sneakers wedding coach black friday the nike canada couple true religion jeans men between oakley sunglasses us air max slowly michael kors black friday into vans the oakley sunglasses "cold swarovski jewelry war" coach factory outlet online status, nike shoes outlet although golden state warriors jerseys we hollister have marc jacobs never cheap glasses happened. nike.com "Bloodshed", swarovski but free run we patriots nfl jersey both air max 2015 nice oakley sunglasses cheap They coach store outlet are converse very oakley sunglasses outlet painful. polo ralph lauren I dsquared2 jeans do prada outlet this cheap oakley too michael kors bags sad, nike roche run crying ray ban sunglasses too, hogan complained, chi hair too ray ban black friday angry, ed hardy always versace clothes think coach outlet online the christian louboutin other softball bats side nfl jerseys Why bcbg max do giuseppe zanotti sneakers not mcm handbags understand north face jackets me? air max Do adidas canada not brooklyn nets jersey trust roshe me? celine bags Inconsiderate nike air max me? ray ban outlet Day tory burch shoes too charlotte hornets jerseys long, burberry outlet store to coach factory outlet know oakley all nike the cheap true religion "Cold cheap nike shoes War" air jordan retro because timberland boots of ralph lauren black friday the nike free run lack burberry handbags outlet of hilfiger outlet communication tory burch outlet between north face outlet husband givenchy handbags and lunette oakley wife, wizards jersey and michael kors outlet online therefore mcm handbags cracks, boston celtics and wedding dresses even true religion jeans women expanded salomon into packers nfl jersey a hogan women shoes bottomless ecco outlet online chasm.Now longchamp outlet I kate spade outlet online know, nike air huarache also tory burch handbags performed, clippers jersey communication dsquared2 outlet between rolex watches husband nike air max 2014 and under armour curry wife burberry must michael kors outlet online always, orlando magic jersey feel, michael kors bags learn cheap michael kors from giuseppe shoes each mbt mens shoes other, coach handbags discord? longchamp black friday Why cheap true religion they longchamp could cheap jerseys not nike mercurial agree knicks jersey on prada sunglasses even jazz jersey the oakley sunglasses outlet couple burberry sale are chaussure timberland thinking? pandora jewelry Why dallas mavericks jerseys can ralph lauren outlet online not trail blazers jersey I tommy hilfiger understand new balance outlet that north face parenting? cheap oakley sunglasses Why ralph lauren outlet online the new balance brothers michael kors handbags and grizzlies jersey sisters, basketball shoes "intended ralph lauren polo to ray ban sonnenbrillen kill"? michael kors handbags ...... michael kors outlet Incredible! dre beats In polo ralph lauren fact, converse this nike air max 2014 is phoenix suns entirely michael kors because omega family replica rolex members nike tracksuits can occhiali oakley not jordans be pandora honest handbags outlet and longchamp outlet direct iphone 5 cases approach polo ralph lauren outlet to new balance communication, prada shoes often cowboys nfl jersey do supra footwear not timberland outlet understand nike roshe each the north face outlet other's pandora schmuck standpoint fake rolex standing air max problem, ralph lauren uk not coach handbags for nike roshe the beats by dr dre sake calvin klein underwear of jordans others. longchamp When ralph lauren outlet someone chiefs nfl jersey in toms shoes the lions nfl jersey family burberry sale to max shoes make ralph lauren polos mistakes, cheap jerseys just salvatore ferragamo know bcbg max azria complain, the north face blame, saints nfl jersey criticism, mizuno running and fossil uhren not toms shoes outlet know eyeglasses stores how buccaneers nfl jersey to ray-ban sunglasses comfort, cheap nhl jerseys encourage adidas online each air max 90 other puma online to woolrich mens jackets stand discount shoes up."Answer coach outlet canada of watches canada his nike free run 5.0 mouth, ferragamo shoes conscious timberland shoes joy; panthers nfl jersey when browns nfl jersey a ray bans word texans nfl jersey spoken asics in eagles nfl jersey season, cheap jerseys how adidas outlet good."Happy aktienkurse adidas marriage nike mercurial and beats audio family cheap ray ban is cheap mlb jerseys the atlanta hawks jersey greatest michael kors handbags enemy michael kors of ray ban both nba jerseys spouses air force lack nike outlet of nike communication ray ban and adidas exchange. mont blanc Jesus giants nfl jersey said:. "A louboutin outlet man's kids hoodies enemies longchamp of oakley his vans own ralph lauren online shop household." oakley vault Why? barbour jackets Family ralph lauren because kate spade bags of hollister co the air max one lack bengals nfl jersey of broncos nfl jersey communication mcm bags chant! ray bans If ray ban outlet online the ray ban couple michael kors can ray ban sunglasses outlet spend p90x a roshe run little michael kors time bottega veneta to true religion chat thomas sabo with ralph lauren outlet online their 49ers nfl jersey parents cheap michael kors talk chargers nfl jersey about nba jersey the juicy couture heart, burberry handbags with valentino the nike brothers dolphins nfl jersey and hollisterco sisters celine black friday telling swarovski crystal jokes, philipp plein clothing to thomas sabo encourage babyliss pro children toms shoes to raptors jersey give michael kors outlet online sale a coach handbags outlet pep huarache talk. nike air huarache Let hollister each oakley vault family polo ralph lauren outlet online member air max filled oakley canada with michael kors laughter nike outlet store in louboutin outlet everyday longchamp handbags life, adidas go pacers jersey home cheap jordans and cavaliers jerseys feel north face this barbour jackets is long champ the ralph lauren home beats by dr dre of converse shoes the nike air max soul, coach outlet online which new orleans pelicans is mcm handbags outlet the coach store online Garden armani shoes outlet of bears nfl jersey Love.In nike huaraches fact, ralph lauren factory store a nike air force happy titans nfl jersey marriage jordan jerseys and ray ban family occhiali ray ban and cheap clothes do nike air yeezy not christian louboutin shoes care air max 90 to vans shoes eat michael kors well, swarovski jewelry dress north face well, kobe bryant jerseys live kevin durant jersey well, tn pas cher used prada well, handbags outlet but michael kors purses care asics gel to soccer shoes talk hollister well, burberry and michael kors taschen well, nba jersey love hollister kids well, roshe runs Wise nike air max said: oakley "eat omega watches vegetarian, cheap oakley sunglasses love michael kors outlet online one redskins nfl jersey another; toms outlet strong kings jersey such burberry outlet online as philadelphia 76ers jerseys eating converse sneakers beef, denver nuggets jersey hating tommy hilfiger one true religion outlet another. juicy couture outlet "I nike free did polo ralph not coach purses factory know toms shoes outlet this hermes truth, ray ban wayfarer because omega watches I hogan outlet itself ferragamo shoes is michael kors outlet a hermes birkin bag relatively five finger shoes shy louboutin person, north face express coach outlet their cartier montres views michael kors and ralph lauren online ideas, ray ban outlet from plein outlet the michael kors handbags start michael kors outlet we new balance canada draw chrome hearts store closer, michael kors canada the toms shoes new indoor soccer shoes love colts nfl jersey into pandora charms the ravens nfl jersey hall, jerseys from china this steelers nfl jersey is oakley sunglasses how timberwolves jersey happy burberry handbags ah! seahawks nfl jersey Now michael kors we mcm bags were veneta able nike to adidas outlet understand ralph lauren and hollisterco help adidas each lunette ray ban other, swarovski online so bucks jersey full burberry outlet of san antonio spurs jersey harmonious falcons nfl jersey and toms.com happy reebok family tommy hilfiger life. burberry We cheap oakley sunglasses often jimmy choo shoes communicate ray ban sunglasses outlet with red bottoms each ralph lauren other, rams nfl jersey hug katespade each nike other, burberry sale kiss levi's jeans each fendi bags other, red bottom shoes laughing tommy hilfiger at nike Air Max Plaza each michael kors purses other, supra shoes mutual swarovski canada caring, baseball bats mutual louboutin uk understanding, burberry handbags outlet family bills nfl jersey happiness ralph lauren outlet everywhere!Family toms shoes Communication air jordans has instyler three pandora functions:First, oakley sunglasses outlet we coach factory online seek kate spade outlet online to hilfiger outlet express nike outlet their jordan views, ferragamo to nike air max discuss rockets jersey solutions prada handbags to azcardinals nfl jersey deal cheap mlb jerseys with designer handbags things.Second, pandora uk mutual jaguars nfl jersey transmission marc jacobs of cheap barbour jackets information, ipad mini cases so rolex replica that jimmy choo outlet all coach store family north face backpacks members hermes bags know air jordan shoes what horloges happened, tory burch handbags and coach factory share burberry sale in cheap nhl jerseys the jets nfl jersey face knockoff handbags of hugo boss clothes what chi flat iron happened, barbour jackets and barbour outlet online feel northface "two replica rolex become nike shoes ray ban outlet lacoste outlet online coach outlet sale hilfiger online shop dwyane wade jersey oakley black friday michael kors purses vikings nfl jersey new balance shoes

15/06/2017 13:28
Kenncolf

Janssen Cilag Priligy Purchase Kamagra Usa Amoxicillin Competitive Inhibitor Finasteride With Overnight Delivery Buy Cytotec Generic Discount Pharmacy In Us Online Levitra Recommended Dosage Generic Viagra Pills Diferencia Entre Viagra Y Cialis Who Makes Zithromax Buy Priligy 30mg Healtyman Propecia E Viagra generic viagra Cialis 45 Ans Ou Trouver Du Cialis En France Levitra Pills Online Propecia Libido Pattern Baldness Viagra Online Purcheses Can I Buy Cialis Online Online Tadafil

09/05/2017 13:35
ChasLype

Propecia Testimony viagra Cialis 2.5 Mg Tablet 500 Mg Zithromax Attivo Donde Venden Viagra Madrid Asthma Inhaler Non Prescription

16/04/2017 09:05
Marylouise

L’oeuvre de Borges n’a rien d’urgent à nous dire, ATC. Elle a tout le temps devant elle… (Re)Lisez là en toute tranquillité, comme je le fais actuellement pour « Le livre de sarue &baqlo; !

14/02/2017 07:26
generic_cialis

generic cialis and Viagra didn't work for me.

09/11/2015 14:46
Marcos Freccia

Olá Aldo, tudo bom? Acredito que você não esteja mais com essa dúvida correto? Caso exista, entre em contato conosco no contato at learning365.com.br

30/04/2014 10:31
Aldo Lisboa

Maurício, Meu cenário é um pouco diferente: - Pequena empresa com 30 contas de e-mail já existentes no Office 365; - Domain Controller recém migrado de SAMBA para AD (Windows Server 2012 R2); - Domínio local "exemplo.local", domínio do Office 365 "exemplo.eti.br". Em face da empresa ser de pequeno porte, não existe DMZ, nem Windows Azure. Qual a melhor prática para ativar a sincronização de senhas de usuário do domínio com o Office 365, achei diversas documentações na Internet, nenhuma se enquadra à minha realidade, a sua foi a que chegou mais perto. Pode me auxiliar?