配置Azrue与本地AD目录集成

Posted 2020-08-22

本文介绍使用Dirsync工具将Azure与本地活动目录进行集成，Dirsync是比较早的一个目录同步工具，现在用基本被Azure AD Connect取代。

登录到Azure管理Portal，在active Directory中，中到“域”，然后点击添加

输入域名，点击添加，下一步

 

下一步

勾选立即转到“目录”集成“页，点击确定

激活目录同步。

以上是在Azure 的Portal中进行配置，接下来要在本地的环境中，找一台额外域控制器（最好是位于DMZ）区，在这台服务器中安装Dirsync。运行Dirsync安装程序，点击下一步

接受许可条款，点击下一步

 

选择安装路径，下一步

下一步

下一步，启动配置向导

下一步

输入Azure 订阅管理员账户及密码，下一步

输入本地AD管理员账户及密码，下一步

勾选启用混合部署，点击下一步

勾选启用密码同步，下一步

下一步

勾选立即同步目录，点击完成。

完成Dirsync部署。

回到Azure Portal页面，在Active Directory中可以看到用户已同步。