Trao đổi Resource Forest và Office 365 – Phần II

Trong bài đăng trên blog trước đây, tôi đã giải thích thêm về mô hình nhóm tài nguyên Exchange, trong đó các tài khoản người dùng được đặt trong một nhóm chuyên dụng chỉ có tài khoản người dùng (và các tài nguyên thông thường của họ) và nơi Exchange được cài đặt trong một nhóm tài nguyên. Có một nhóm tin cậy giữa nhóm tài nguyên và nhóm tài khoản, đồng thời các hộp thư được đặt cấu hình là hộp thư được liên kết. Điều này được thể hiện trong hình dưới đây:

Trong bài đăng blog này, chúng tôi sẽ thêm máy chủ Azure AD Connect để cho phép đồng bộ hóa giữa Active Directory tại chỗ và Office 365.

Rừng tài nguyên Exchange và Azure AD Connect

Nếu muốn tạo một kịch bản kết hợp giữa nhóm tài nguyên và Exchange Online, trước tiên chúng ta phải triển khai Azure AD Connect. Azure AD Connect sẽ đồng bộ hóa thông tin tài khoản từ nhóm tài khoản và thông tin hộp thư được liên kết từ nhóm tài nguyên. Để đạt được điều này, chúng tôi phải thiết lập mô hình đồng bộ hóa đa rừng (cũng được Microsoft hỗ trợ đầy đủ).

Máy chủ Azure AD Connect sẽ được cài đặt trong nhóm tài khoản. Để lấy thông tin về các hộp thư từ rừng tài nguyên, một tài khoản dịch vụ sẽ được sử dụng như trong hình sau:

Trong môi trường điển hình chỉ có một Active Directory chứa cả tài khoản người dùng và máy chủ trao đổi. Như vậy, các tài khoản người dùng đều có thuộc tính Exchange tương ứng. Trong kịch bản Rừng tài nguyên có hai tài khoản người dùng, trong đó tài khoản người dùng trong Rừng tài nguyên bị vô hiệu hóa và tài khoản bị vô hiệu hóa này chứa các thuộc tính Exchange.

Máy chủ Azure AD Connect (đang chạy trong Account Forest) kết hợp hai tài khoản dựa trên objectSID và MSExchMasterAccountSid, đồng thời đồng bộ hóa thông tin tài khoản 'đã tham gia' này với Azure Active Directory, như minh họa trong hình sau:

Các điều kiện tiên quyết cho Azure AD Connect là kịch bản Rừng tài nguyên cũng giống như đối với môi trường thông thường, vì vậy tôi sẽ không đi sâu vào chi tiết về điều này. Tất nhiên, bạn cần một miền có thể định tuyến trên Internet cho các tài khoản của mình (tức là don@accounts.local sẽ không hoạt động, vì vậy tên miền này cần được đổi thành don@exchangefun.nl), các tài khoản của bạn cần được kiểm tra xem có mâu thuẫn với công cụ IDFix không và tất nhiên bạn phải định cấu hình đối tượng thuê của mình trong Office 365. Để biết thêm thông tin về quy trình, vui lòng xem blog của tôi Triển khai đồng bộ hóa thư mục. Đó là một blog cũ hơn một chút nhưng các bước vẫn giữ nguyên.

Bạn có thể tải xuống phiên bản mới nhất của Azure AD Connect từ Tải xuống Azure AD Connect. Tôi sẽ chỉ hiển thị những ảnh chụp màn hình quan trọng nhất khi chạy trình hướng dẫn Azure AD Connect.

Bạn có thể cài đặt Azure AD Connect bằng thiết lập Express, đây là cài đặt mặc định và đủ nếu bạn có một môi trường nhóm duy nhất có ít hơn 100.000 đối tượng trong Active Directory và khi sử dụng SQL Express là đủ. Trong môi trường Resource Forest, chúng tôi có nhiều nhóm Active Directory, do đó cần thiết lập tùy chỉnh, vì vậy hãy chọn Tùy chỉnh trong cửa sổ Cài đặt Express:

Tiếp tục với trình hướng dẫn cho đến khi bạn đến cửa sổ Đăng nhập người dùng. Tại đây, bạn phải chọn phương thức xác thực nào sẽ được sử dụng khi người dùng đăng nhập vào Office 365. Hãy lựa chọn và nhấp vào Tiếp theo để tiếp tục.

Sau khi nhập thông tin xác thực của quản trị viên đối tượng thuê (Toàn cầu), các nhóm cần được thêm vào trình hướng dẫn Azure AD Connect. Trong cửa sổ Kết nối thư mục của bạn, nhóm Active Directory nơi đặt máy chủ Azure AD Connect của bạn sẽ xuất hiện. Để thêm thư mục này, hãy nhấp vào Thêm thư mục:

Cửa sổ Thêm tài khoản rừng sẽ xuất hiện. Tại đây, bạn có thể chọn xem tài khoản dịch vụ mới cho Azure AD Connect sẽ được tạo hay tài khoản dịch vụ hiện có sẽ được sử dụng. Tài khoản quản trị viên doanh nghiệp sẽ được sử dụng để tạo tài khoản dịch vụ này và đặt cấu hình Azure AD Connect cho lần sử dụng đầu tiên. Phải là tài khoản Enterprise Admin vì thông tin được ghi vào phân vùng Configuration của Active Directory. Nhập thông tin xác thực của Quản trị viên doanh nghiệp (trong Nhóm tài khoản của bạn) và nhấp vào OK để tiếp tục.

Lặp lại các bước này cho Rừng tài nguyên, sau đó nhập tên rừng, chọn nút radio để tạo tài khoản dịch vụ mới và nhập thông tin đăng nhập của Quản trị viên doanh nghiệp vào Rừng tài nguyên như trong hai hình sau:

Tiếp tục với trình hướng dẫn, chọn tùy chọn lọc Miền/OU cho cả Forest và đảm bảo bạn chọn các vùng chứa tài khoản người dùng trong Account Forest và các Hộp thư tương ứng trong Resource Forest như minh họa trong hai hình sau:

Cửa sổ Nhận dạng duy nhất người dùng của bạn là cửa sổ quan trọng nhất trong trình hướng dẫn Azure AD Connect. Đây là nơi tài khoản người dùng trong Account Forest và hộp thư tương ứng trong Resource Forest được liên kết với nhau. Trong bài đăng blog trước, tôi đã giải thích objectSID và msExchMasterAccountSID, vì vậy tùy chọn này được chọn.

Tiếp tục trình hướng dẫn Azure AD Connect và trong Tính năng tùy chọn, chọn hộp kiểm Triển khai kết hợp Exchange và nhấp vào Tiếp theo để tiếp tục.

Bây giờ bạn đã sẵn sàng với trình hướng dẫn Azure AD Connect. Trong cửa sổ Sẵn sàng định cấu hình, bạn có thể chọn bắt đầu đồng bộ hóa ngay lập tức hoặc bật máy chủ Azure AD Connect ở chế độ chạy thử. Ở chế độ này, nó sẽ thu thập tất cả thông tin và điền dữ liệu vào cơ sở dữ liệu SQL Express, nhưng nó sẽ không ghi bất kỳ dữ liệu nào vào Azure Active Directory cho đến khi bạn kiểm tra mọi thứ. Chọn tùy chọn bạn muốn và nhấp vào cài đặt để hoàn tất trình hướng dẫn và cài đặt/đặt cấu hình Azure AD Connect.

Tại cửa sổ hoàn tất cấu hình, có một số đề xuất và/hoặc nhận xét để bạn tham khảo, hãy nhấp vào Thoát để dừng trình hướng dẫn Azure AD Connect.

Bây giờ, khi đăng nhập vào Microsoft Portal, bạn sẽ thấy quá trình đồng bộ hóa đã diễn ra:

Và khi bạn mở rộng tùy chọn người dùng, bạn sẽ thấy người dùng nào được đồng bộ hóa.

Khi bạn đăng nhập vào Bảng điều khiển dành cho quản trị viên Exchange trong Exchange Online và kiểm tra Người nhận | Thư mục Danh bạ, bạn sẽ thấy người dùng xuất hiện ở đây. Điều này có ý nghĩa vì Hộp thư tại chỗ được thể hiện dưới dạng Người dùng đã bật Thư trong Exchange Online.

Bản tóm tắt

Trong bài đăng blog này, tôi đã chỉ cho bạn cách triển khai Azure AD Connect trong mô hình Exchange Resource Forest hiện có. Máy chủ Azure AD Connect kết hợp tài khoản người dùng từ Nhóm tài khoản với hộp thư từ Nhóm tài nguyên và đồng bộ hóa tài khoản này với Azure Active Directory.

Trong blog tiếp theo, tôi sẽ tạo một môi trường kết hợp dựa trên mô hình rừng tài nguyên Exchange.

Ps. xin gửi lời cảm ơn đặc biệt đến ‘Trekveer Harry’ vì những buổi thảo luận liên tục và những ý tưởng hay của anh ấy ?