คู่มือฉบับย่อ: วิธีซิงค์ Active Directory ของคุณกับ Office 365
องค์กรจำนวนมากที่ใช้ Office 365 มีการปรับใช้แบบไฮบริด กล่าวคือ องค์กรเหล่านี้ยังมี Active Directory ภายในองค์กร ซึ่งเป็นที่จัดเก็บข้อมูลหลักสำหรับข้อมูลประจำตัว
เรียนรู้วิธีเปิดใช้งานการรวมข้อมูล AD ในเครื่องเข้ากับสภาพแวดล้อม Office 365 ของคุณโดยใช้เครื่องมือ Microsoft ดั้งเดิมในคู่มือการซิงค์ Active Directory กับ Office 365 นี้
เพื่อให้คุณสามารถซิงโครไนซ์ข้อมูลประจำตัวจาก Active Directory ภายในองค์กรของคุณกับ Microsoft Azure AD ได้ Microsoft จึงจัดให้มี Azure Active Directory Connect ซึ่งเป็นบริการที่ค่อนข้างเบาซึ่งทำงานบนเซิร์ฟเวอร์ในสำนักงานหรือศูนย์ข้อมูลของคุณ คุณสามารถเลือกวัตถุที่จะซิงค์และวัตถุใดที่จะทิ้งไว้บน Windows Server ในเครื่องของคุณได้
เมื่อคุณใช้ Azure AD Connect เพื่อซิงค์ไดเร็กทอรี คุณกำลังสร้างความสัมพันธ์ที่เพิกถอนไม่ได้ระหว่างผู้เช่า Office 365 และไดเร็กทอรีในเครื่องของคุณ แม้ว่าจะมีการแฮ็กหลายวิธีและวิธีที่ไม่ได้รับการสนับสนุนในการทำลายความสัมพันธ์ในการซิงค์ระหว่างไดเร็กทอรีภายในองค์กรและไดเร็กทอรี Office 365 คุณจะไม่สามารถโทรขอความช่วยเหลือได้หากมีสิ่งผิดปกติเกิดขึ้น คาดหวังว่าผู้เช่าของคุณจะถูกผูกไว้กับตัวควบคุมโดเมนในเครื่องตลอดไป และคุณจะต้องมีตัวควบคุมโดเมนนั้นเสมอ เว้นแต่คุณจะย้ายไปยังผู้เช่ารายใหม่ เมื่อทำการซิงค์แล้ว คุณต้องสร้างผู้ใช้ใหม่และทำการเปลี่ยนแปลงกับผู้ใช้ที่มีอยู่ในไดเร็กทอรีภายในองค์กรของคุณ คุณจะไม่สามารถใช้ Office 365 GUI หรือ PowerShell ได้
การติดตั้งและกำหนดค่า Azure AD Connect
หากต้องการใช้ Azure AD Connect ให้ทำตามขั้นตอนต่อไปนี้:
- ดาวน์โหลดตัวติดตั้ง Azure AD Connect จาก http://go.microsoft.com/fwlink/?LinkId=615771
- คัดลอกโปรแกรมติดตั้งไปยังเซิร์ฟเวอร์ที่คุณต้องการกำหนดให้เป็นเซิร์ฟเวอร์การซิงค์และรันโปรแกรมติดตั้ง
- ยอมรับเงื่อนไขใบอนุญาตแล้วคลิกดำเนินการต่อ
- หน้าจอการตั้งค่าด่วนจะปรากฏขึ้น อ่านรายละเอียดสิ่งที่วิซาร์ดจะทำ สำหรับวัตถุประสงค์ของคำแนะนำแบบทีละขั้นของเรา คลิก ใช้การตั้งค่าแบบด่วน
รูปที่ 1 หน้าจอการตั้งค่า Azure AD Connect Express
- หน้าจอการเชื่อมต่อจะปรากฏขึ้น ป้อนชื่อผู้ใช้และรหัสผ่านของผู้ดูแลระบบ Office 365 แล้วคลิกถัดไป
- ตัวช่วยสร้างจะทำการคำนวณบางอย่าง จากนั้นจึงแสดงหน้าจอพร้อมกำหนดค่า บนหน้าจอนี้:
- ฉันแนะนำให้ยกเลิกการเลือกช่องทำเครื่องหมาย “เริ่มกระบวนการซิงโครไนซ์ทันทีที่การกำหนดค่าเสร็จสิ้น” คุณจะต้องทำการกรองบางส่วนของไดเร็กทอรีที่ได้รับการซิงโครไนซ์อยู่แล้ว และเมื่อคุณยกเลิกการเลือกช่องนี้ วิซาร์ดจะกำหนดค่าบริการซิงค์เอง แต่จะปิดใช้งานตัวกำหนดตารางเวลา เมื่อคุณกรองเสร็จแล้ว คุณจะต้องเรียกใช้วิซาร์ดการติดตั้งอีกครั้งเพื่อเปิดใช้งานกำหนดการ
- หากคุณใช้งาน Exchange ภายในเครื่อง ให้ทำเครื่องหมายในช่องเพื่อเปิดใช้งานการปรับใช้ Exchange แบบไฮบริด การดำเนินการนี้จะเปิดใช้งานแอตทริบิวต์ไดเรกทอรีเพิ่มเติมอีกสองสามรายการเพื่อซิงค์ ซึ่งจะให้บริการคุณได้ดีเมื่อถึงเวลาเรียกใช้ตัวช่วยสร้างการกำหนดค่า Exchange Hybrid ตามที่อธิบายไว้ในส่วนถัดไป
- คลิก ติดตั้ง
- เมื่อการติดตั้งเสร็จสิ้น ให้ออกจากวิซาร์ดแล้วรีบูตเครื่อง
การปรับแต่งสิ่งที่ได้รับการซิงโครไนซ์
เป็นการเหมาะสมที่จะซิงค์เฉพาะวัตถุไดเร็กทอรีที่สามารถใช้ใน Office 365 ได้ คุณไม่ต้องการให้บัญชีบริการจำนวนมากและวัตถุอื่น ๆ เกลื่อนกลาดเมื่อคุณไม่สามารถทำอะไรกับมันได้ในระบบคลาวด์ หากต้องการกำหนดหน่วยขององค์กร (OU) ที่จะซิงค์ ให้ทำตามขั้นตอนต่อไปนี้
- เปิดตัวจัดการบริการซิงโครไนซ์
- เลือกตัวเชื่อมต่อ
- เปิดคุณสมบัติของตัวเชื่อมต่อบริการโดเมน Active Directory
- ในกำหนดค่าพาร์ติชันไดเรกทอรี ให้ไปที่คอนเทนเนอร์ ป้อนข้อมูลประจำตัวของคุณเพื่อดำเนินการต่อ
- เลือก OU ที่คุณต้องการซิงค์ จากนั้นคลิก ตกลง
- สุดท้าย คุณเพียงแค่ต้องเปิดใช้งานตัวกำหนดตารางเวลา ซึ่งเป็นเพียงงานตามกำหนดเวลามาตรฐานของ Windows ที่ถูกปิดใช้งาน หากต้องการเปิดใช้งาน เพียงเปิด Task Scheduler ค้นหางาน "Sync Scheduler" จากนั้นในบานหน้าต่างด้านขวาใต้รายการที่เลือก คลิก เปิดใช้งาน รอจนกว่าจะทำงาน (หรือเรียกใช้ทันทีจากอินเทอร์เฟซ Task Scheduler) แล้วคุณจะเห็นบัญชีผู้ใช้ใหม่จำนวนหนึ่งที่บรรจุอยู่ใน Azure AD นั่นคือวิธีที่คุณรู้ว่าการซิงค์กำลังทำงานอยู่ คุณยังสามารถลองเข้าสู่ระบบด้วยบัญชีใดบัญชีหนึ่งได้