Назад | Перейти на главную страницу

Интеграция Office365 DirSync с Active Directory

Я готовлюсь к развертыванию Office365 в своей организации. У нас есть локальный контроллер домена Active Directory (Windows Server 2012 R2). Мы хотели бы использовать нашу Active Directory для: автоматической синхронизации пользователей в Office365 и синхронизации паролей с помощью инструмента DirSync.

Наш домен Active Directory example.pvt. Электронная почта в настоящее время является Rackspace Exchange, а адреса электронной почты следуют за формой lastname@example.com. Active Directory User Logon Name следует форме firstinitiallastname.

Мои вопросы:

  1. Какие атрибуты Active Directory можно использовать при настройке адреса электронной почты в Office365?
  2. Можно ли использовать E-mail поле в Active Directory, чтобы предоставить адрес электронной почты в Office365?
  3. Не вызовет ли тот факт, что наш домен Active Directory имеет другое расширение (.pvt или .com), проблему с нашим запланированным методом подготовки?

1) Атрибуты для предоставления адресов электронной почты в O365 - это Mail и ProxyAddresses. Заполните ProxyAddresses с помощью SMTP: primaryemail@domain.com smtp: additionalalemail@domain.com и т. Д.

2) Я считаю, что вам нужно заполнить Mail и ProxyAddresses

3) Не проблема. Однако мы предпочитаем добавлять домен электронной почты в качестве суффикса UPN и для простоты устанавливать UPN пользователей в соответствии с их адресом электронной почты. (т.е. логин и адрес электронной почты O365 совпадают)

Как правильно указывает mfinni, вы можете (действительно рекомендуется) поддерживать локальный сервер обмена для управления. Однако ни локальный обмен, ни DirSync вместо федерации полностью не поддерживаются.

В моем понимании в настоящее время правильный метод для этого - наличие на месте сервера Exchange 2010. Учетная запись 0365 дает вам лицензию на один экземпляр сервера; это интегрируется с AD (заполняя все надлежащие атрибуты Exchange), а затем вы объединяетесь со своим экземпляром O365.

Пункт 3 вообще не проблема.