Exportar (0) Imprimir
Expandir Todos

Sincronizar diretórios

Publicada: Junho de 2012

Atualizada: Fevereiro de 2013

Aplica-se a: Office 365, Windows Intune

noteNota
Este tópico fornece conteúdo de ajuda online que é aplicável a vários serviços baseados na nuvem Microsoft, incluindo o Windows Intune e o Office 365.

Aquando da primeira sincronização dos diretórios, é escrita uma cópia dos grupos e utilizadores locais no Windows Azure Active Directory. A partir desse momento, a sincronização do Active Directory procura alterações ao Active Directory local e atualiza o Windows Azure AD com essas alterações.

Neste tópico, irá executar o Assistente de Configuração da Sincronização de Diretórios do Microsoft Online Services, o qual cria uma conta no Active Directory local e configura as sincronizações periódicas do Active Directory local com o Windows Azure AD. É também possível forçar a sincronização em qualquer altura.

O que pretende fazer?

Configurar a sincronização de diretórios

O Assistente de Configuração da Sincronização de Diretórios do Microsoft Online Services cria a conta MSOL_AD_SYNC na floresta do Active Directory, na unidade organizacional padrão de Utilizadores no Domínio de Raiz. A sincronização de diretórios utiliza esta conta de serviço para ler e sincronizar as informações do Active Directory local. O Assistente de Configuração também configura sincronizações periódicas, a cada três horas, do Active Directory com o Windows Azure AD.

ImportantImportante
  • Não mova nem remova a conta MSOL_AD_SYNC. Se o fizer, causará falhas na sincronização.

  • Após configurar e sincronizar a ferramenta de sincronização de diretórios para uma organização tenant de uma nuvem, não pode configurar a mesma instalação de sincronização de diretórios para povoar os outros tenants da nuvem. Se já tiver instalado e configurado a ferramenta de sincronização de diretórios e tiver efetuado inscrição noutra organização tenant do Microsoft Online Services, terá de instalar uma nova instância da ferramenta de sincronização de diretórios.

Para configurar a sincronização de diretórios, siga estes passos.

  1. Para iniciar o Assistente de Configuração, efetue um dos seguintes procedimentos:

    • Se estiver a configurar a sincronização de diretórios pela primeira vez, na última página do assistente de Configuração da Sincronização de Diretórios do Microsoft Online Services, selecione a caixa de verificação Iniciar o Assistente de Configuração agora e clique em Concluir.

    • Se estiver a atualizar a configuração da sincronização de diretórios, clique em Iniciar, clique em Todos os Programas, clique em Microsoft Online Services, clique em Sincronização de Diretórios e, em seguida, clique em Configuração de Sinc. Diretórios. Para mais informações sobre como atualizar a configuração da sincronização de diretórios, consulte Gerir a sincronização de diretórios.

  2. Na página Credenciais do Microsoft Online Services, digite as Credenciais de Administrador do Microsoft Online Services e clique em Seguinte.

  3. Na página Credenciais do Active Directory, escreva as suas Credenciais de Administrador Empresarial do Active Directory e, em seguida, clique em Seguinte.

    noteNota
    Estas credenciais de administrador empresarial não são guardadas. Não permanecem na memória do computador depois de a conta de serviço ser criada.

  4. Na página Implementação híbrida do Exchange, pode ativar as funcionalidades de implementação híbrida do Exchange, se tiver o Exchange Server 2010 SP1 instalado. Se ativar as funcionalidades de implementação híbrida do Exchange, a ferramenta de Sincronização de Diretórios vai escrever dados de atributos novamente no Active Directory local.

    noteNota
    Para dar início à primeira sincronização imediatamente, deixe a caixa de verificação Sincronizar os diretórios agora selecionada na página Concluída do assistente.

Forçar a sincronização de diretórios

Se não pretender aguardar pelas sincronizações periódicas que ocorrem a cada três horas, pode forçar a sincronização de diretórios em qualquer altura. Por exemplo, em caso de rescisão do contrato de trabalho de um funcionário, poderá querer desativar ou eliminar imediatamente a respetiva conta do Active Directory na nuvem, se a conta tiver sido criada aí, ou no local, se a conta tiver sido criada localmente, e, em seguida, forçar a sincronização de diretórios para impedir que esse funcionário continue a aceder ao seu sistema de correio eletrónico e aos recursos de rede. Para obter mais informações, veja o vídeo How to force directory synchronization (Como forçar a sincronização de diretórios).

Forçar a sincronização de diretórios utilizando o Windows PowerShell

Pode utilizar o cmdlet de sincronização de diretórios do Windows PowerShell para forçar a sincronização. O cmdlet é instalado durante a instalação do Ferramenta de Sincronização de Diretórios.

  1. No computador que executa o Ferramenta de Sincronização de Diretórios, navegue para a pasta de instalação da sincronização de diretórios. Por predefinição, está localizada aqui: %programfiles%\Microsoft Online Directory Sync.

  2. Faça duplo clique em DirSyncConfigShell.psc1 para abrir uma janela do Windows PowerShell com os cmdlets carregados.

  3. Na janela do Windows PowerShell, escreva Start-OnlineCoexistenceSync e, em seguida, prima ENTER.

Forçar a sincronização de diretórios utilizando o Assistente de Configuração

Também pode forçar a sincronização ao executar o Assistente de Configuração da Sincronização de Diretórios do Microsoft Online Services; no entanto, terá de concluir o assistente na totalidade, o que inclui introduzir de novo as suas credenciais.

  1. No computador que executa a Ferramenta de Sincronização de Diretórios, clique em Iniciar, clique em Todos os Programas, clique em Microsoft Online Services, clique em Sincronização de Diretórios e, em seguida, clique em Configuração de Sinc. Diretórios.

  2. Siga as instruções apresentadas no assistente e forneça as credenciais solicitadas.

  3. Na página Concluída do assistente, deixe a caixa de verificação Sincronizar os diretórios agora selecionada e, em seguida, clique em Concluir.

Passo seguinte: Verificar a sincronização de diretórios

Para verificar se os utilizadores e grupos do Active Directory local foram sincronizados com o Windows Azure AD, pela primeira vez ou em atualizações subsequentes, consulte Verificar a sincronização de diretórios.

Ver Também

Considera isto útil?
(1500 caracteres restantes)
Obrigado pelos seus comentários

Conteúdo da Comunidade

Adicionar
Mostrar:
© 2014 Microsoft