Đồng bộ hóa thư mục Office 365 mà không cần máy chủ Exchange
Tôi nhận được rất nhiều câu hỏi liên quan đến Office 365, Đồng bộ hóa thư mục từ Active Directory tại chỗ và ngừng hoạt động các máy chủ Exchange tại chỗ. Rất nhiều khách hàng muốn có Active Directory tại chỗ, họ muốn có Hộp thư trong Office 365 và họ không muốn có máy chủ Exchange tại chỗ nữa.
Vì vậy, câu hỏi về cơ bản là “Chúng tôi có thể ngừng hoạt động máy chủ Exchange sau khi chuyển sang Office 365 không? ”
Đây là một câu hỏi dễ có câu trả lời dễ và câu trả lời là “Không, bạn không thể ngừng hoạt động máy chủ Exchange cuối cùng tại chỗ của mình”. Hãy để tôi giải thích tại sao.
Nguồn thẩm quyền
Trong một bài đăng trên blog trước đó, tôi đã thảo luận về ba loại Danh tính:
- Danh tính đám mây.
- Danh tính được đồng bộ hóa.
- Danh tính liên kết.
Với Đồng bộ hóa thư mục (thông qua Azure AD Connect), chúng ta đang nói về Danh tính được đồng bộ hóa hoặc Danh tính liên kết. Điều quan trọng cần lưu ý là Nguồn thẩm quyền, nghĩa là nơi quản lý danh tính, là Active Directory tại chỗ. Tài khoản được tạo và quản lý tại chỗ chứ không phải trên đám mây. Điều này cũng đúng với các thuộc tính của tài khoản.
Giả sử chúng ta có tình huống sau. Có môi trường Active Directory, không có máy chủ Exchange tại chỗ và có máy chủ AADConnect dành cho mục đích sao chép sang Azure Active Directory như trong hình sau.
Hình 1. Azure AD Connect đang đồng bộ hóa tài khoản người dùng với Office 365.
Miền nội bộ là Exchangelabs.local, miền bên ngoài Exchangelabs.nl chỉ được xác minh trong Office 365 và được đặt làm miền mặc định. Trong Active Directory tại chỗ có OU=Tài khoản trong đó các đối tượng nằm trong nhiều OU khác nhau như OU=Groups, OU=Users, OU=Danh bạ, v.v.
Hình 2. Tài khoản người dùng trong Người dùng và Máy tính Active Directory. Vui lòng lưu ý các cài đặt khác nhau trong cột Địa chỉ E-mail.
Quá trình cài đặt Azure AD Connect tự động phát hiện rằng không có máy chủ Exchange nào được cài đặt (Lược đồ Active Directory thậm chí còn chưa được chuẩn bị, vì vậy đây thực sự là một Active Directory trường màu xanh lá cây) và do đó tùy chọn Exchange Hybrid không có sẵn trong ứng dụng thiết lập:
Hình 3. Azure AD Connect được định cấu hình bằng đồng bộ hóa băm mật khẩu
Tùy chọn duy nhất được chọn là đồng bộ hóa băm mật khẩu. Đơn vị tổ chức OU=Tài khoản như đã đề cập trước đó là OU duy nhất được chọn để sao chép đối tượng, vì vậy sau khi hoàn tất ứng dụng thiết lập và đồng bộ hóa ban đầu, tài khoản người dùng sẽ xuất hiện trong Cổng thông tin trực tuyến của Microsoft.
Khi giấy phép Office 365 (E3) được gán cho các tài khoản người dùng được sao chép, có một điều kỳ lạ sẽ xuất hiện. Tài khoản người dùng chính xác như mong đợi, tức là bwesselius@exchangelabs.nl, nhưng địa chỉ SMTP chính không phản ánh điều này và thực tế dựa trên tên đối tượng thuê, tức là bwesselius@exchangelabsnl.onmicrosoft.com như minh họa trong ảnh chụp màn hình sau.
Hình 4. Địa chỉ email của người dùng được đặt không chính xác. Địa chỉ email của đối tượng thuê được đặt làm địa chỉ SMTP chính.
Khi bạn muốn thay đổi địa chỉ email từ địa chỉ email của đối tượng thuê thành địa chỉ email thông thường, bạn sẽ thấy cảnh báo sau:
Hình 5. Không thể thay đổi địa chỉ SMTP chính của người dùng
Nút Đặt làm chính bị mờ đi nên không thể thay đổi địa chỉ email.
Khi bạn thử điều này trong Trung tâm quản trị Exchange (trong Exchange Online), nó cũng không hoạt động và bạn nhận được thông báo lỗi sau:
Thao tác trên hộp thư “Bram Wesselius” không thành công vì nó nằm ngoài phạm vi ghi của người dùng hiện tại. Không thể thực hiện hành động 'Đặt hộp thư', 'Địa chỉ email' trên đối tượng 'Bram Wesselius' vì đối tượng đang được đồng bộ hóa từ tổ chức tại chỗ của bạn. Hành động này phải được thực hiện trên đối tượng trong tổ chức tại chỗ của bạn.
Hình 6. Thông báo lỗi về 'phạm vi ghi' được hiển thị khi địa chỉ Email của người dùng bị thay đổi.
Bây giờ nó trở nên thú vị. Hãy xem xét kỹ hơn Hình 2. Bạn sẽ thấy người dùng BWesselius không có địa chỉ email được thiết lập trong Active Directory, nhưng người dùng Ahaverkamp có một địa chỉ email. Đây không phải là địa chỉ email Exchange (vì Exchange không được cài đặt tại chỗ nên Active Directory không áp dụng các thay đổi lược đồ Exchange, nó thực sự là Active Directory trường màu xanh lá cây) nhưng địa chỉ email được đặt trong Người dùng Active Directory và Máy tính.
Hình 7. Địa chỉ Email của người dùng được đặt trong Người dùng và Máy tính Active Directory.
Khi địa chỉ Email được đặt bằng Người dùng và Máy tính Active Directory, địa chỉ này sẽ được đồng bộ hóa chính xác với Office 365 và được sử dụng trong Exchange Online làm địa chỉ Email chính của người dùng.
Vì vậy, bây giờ chúng ta đã biết cách đặt địa chỉ Email chính khi người dùng được cấp phép trong Active Directory tại chỗ. Mặc dù thực tế là người dùng hiện đã có địa chỉ Email chính chính xác nhưng vẫn không thể thay đổi địa chỉ Email của người dùng trong cổng thông tin Office 365 hoặc Trung tâm quản trị Exchange (trực tuyến).
Hiện tượng này là do tài khoản trong trường hợp này là Tài khoản được đồng bộ hóa. Nguồn quyền lực là Active Directory tại chỗ và đây là nơi cần thực hiện tất cả các thay đổi. Sau khi thay đổi, cài đặt mới sẽ được đồng bộ hóa với Office 365.
Vì vậy, để thay đổi địa chỉ Email chính cho người dùng BWesselius, bạn cần thêm địa chỉ Email vào thuộc tính thư trong người dùng và máy tính Active Directory và đợi quá trình đồng bộ hóa diễn ra (hoặc buộc đồng bộ hóa thư mục). Nếu bạn muốn thay đổi địa chỉ Email, chẳng hạn như đối với người dùng AHaverkamp, bạn chỉ cần thay đổi thuộc tính thư của người dùng trong Active Directory Users and Computers.
Vì vậy, bây giờ chúng ta đã biết cách tạo người dùng trong Active Directory tại chỗ và đặt chính xác địa chỉ Email chính của Exchange Online. Trong blog tiếp theo, tôi sẽ nói nhiều hơn về máy chủ Exchange tại chỗ.