Aktivieren der Verzeichnissynchronisierung

Aktualisiert: 21. Juni 2015

Gilt für: Azure, Office 365, Windows Intune

Sie müssen die Verzeichnissynchronisierung aktivieren, bevor Sie das Verzeichnissynchronisierungstool installieren. Wenn Sie die Verzeichnissynchronisierung aktivieren, wird diese Funktion für Ihren Mandanten und alle Microsoft-Cloud-Dienste aktiviert, die Sie abonniert haben. Weitere Informationen zur Funktionsweise der Aktivierung in Azure AD finden Sie unter Verzeichnissynchronisierung und Autoritätsquelle.

Führen Sie vor der Aktivierung der Verzeichnissynchronisierung das Microsoft Deployment Readiness Tool aus. Dieses Tool überprüft Ihre Active Directory-Umgebung und stellt dann einen Bericht bereit, der eine Erforderliche Überprüfung und eine Attributbewertung enthält, die speziell für die Anforderungen des Verzeichnissynchronisierungstools ist.

Wenn Ihre Umgebung diese Anforderungen nicht erfüllt, führt das Programm die Änderungen auf, die vor dem Aktivieren der Verzeichnissynchronisierung vorgenommen werden müssen. Es ist viel einfacher, Verzeichnisänderungen vorzunehmen, bevor Sie das Verzeichnissynchronisierungstool aktivieren und installieren, anstatt Konfigurationsfehler zu beheben, nachdem Sie die Verzeichnissynchronisierung aktiviert haben.

Es sollte unbedingt die Statistik zur geschätzten Gesamtanzahl von Objekten im vom Bereitstellungsvorbereitungsprogramm erstellten Bericht beachtet werden. Diese Anzahl ist im Bereitstellungsvorbereitungsprogramm unter den Statistiken aufgeführt. Sie müssen die vom Programm angezeigten Empfehlungen befolgen, wenn die für die Installation der Verzeichnissynchronisierung zulässige Standardgesamtanzahl von Objekten überschritten wird.

Wenn Sie eine Domäne überprüft haben und mehr als 50.000 Objekte in Ihrer lokalen Gesamtstruktur haben, müssen Sie den Support kontaktieren, bevor Sie die Verzeichnissynchronisierung aktivieren.  Wenn Sie eine Domäne nicht überprüft haben und die Gesamtanzahl der Objekte in Ihrer lokalen Gesamtstruktur 50.000 überschreitet, müssen Sie den Support kontaktieren, bevor Sie die Verzeichnissynchronisierung aktivieren. Wenn Sie sich nicht an den Support wenden, um Ihr Kontingent zu erhöhen, kann die Verzeichnissynchronisierung nicht ausgeführt werden.

Wenn die Gesamtanzahl von Objekten in Ihrer lokalen Domäne 50.000 überschreitet, müssen Sie sich an den Support wenden, bevor Sie die Verzeichnissynchronisierung aktivieren. Wenn die Anzahl der Objekte 50.000 überschreitet und Sie sich nicht an den Support wenden, um Ihre Lizenzanzahl zu erhöhen, kann die Verzeichnissynchronisierung nicht durchgeführt werden.

More informationDie folgenden Schritte können mithilfe des Office 365 Kontoportals, des Microsoft Intune Kontoportals oder des Microsoft Azure AD-Portals abgeschlossen werden, je nachdem, welche Dienste Ihre Organisation abonnieren hat. Auf diese Weise fungieren Portale als Front-End-Schnittstellen, die Verzeichnisdaten aufnehmen, die dem Azure AD-Mandanten Ihrer Organisation zugeordnet sind. Weitere Informationen zur Verwendung von Portalen zum Verwalten Ihres Mandanten finden Sie unter Verwalten Ihres Azure AD-Verzeichnisses.

Führen Sie die folgenden Schritte aus, um die Verzeichnissynchronisierung zu aktivieren:

  1. Installieren Sie das Microsoft-Bereitstellungsvorbereitungsprogramm, und führen Sie es aus.

  2. Führen Sie abhängig vom verwendeten Portal einen der folgenden Schritte aus:

    1. Wenn Sie Office 365 oder ein anderes Kontenportal verwenden, klicken Sie auf Benutzer und neben Active Directory-Synchronisierung auf Einrichten. Fahren Sie dann mit dem nächsten Schritt fort.

    2. Wenn Sie das Azure-Verwaltungsportal verwenden, klicken Sie auf Active Directory, dann auf der Seite Unternehmensverzeichnis auf Ihr Verzeichnis, dann auf Verzeichnisintegration. Fahren Sie dann mit dem nächsten Schritt fort.

    3. Wenn Sie das Azure AD-Vorschauportal verwenden, klicken Sie im linken Bereich auf Integration und dann auf Verzeichnissynchronisierung bereitstellen. Fahren Sie dann mit dem nächsten Schritt fort.

  3. Klicken Sie auf Aktivieren.

    Warnung

    Wenn Sie eine deaktivierte Verzeichnissynchronisierung erneut aktivieren, besteht das Risiko, dass Objektdaten im Cloud-Verzeichnis überschrieben werden. In diesem Fall wird empfohlen, zuerst die Thema Verzeichnissynchronisierung und Die Autoritätsquelle zu überprüfen, um die Variablen und Folgen der Reaktivierung der Verzeichnissynchronisierung in Ihrer Umgebung zu verstehen.

Hinweis

Das Cmdlet Windows PowerShell zum Aktivieren oder Reaktivieren der Verzeichnissynchronisierung ist Set-MsolDirSyncEnabled –EnableDirSync $true. Weitere Informationen finden Sie unter Deaktivieren der Verzeichnissynchronisierung.

Nächster Schritt: Installieren des Verzeichnissynchronisierungstools

Nachdem Sie die Verzeichnissynchronisierung aktiviert haben, sind Sie bereit, Ihren Verzeichnissynchronisierungscomputer einzurichten.