Azure AD Connect - Tercih Edilen Etki Alanı Denetleyicisi

Azure AD Connect, Active Directory'nizi Office 365 ile çoğaltır.

Peki, Azure AD Connect'iniz Active Directory bilgilerini hangi etki alanı denetleyicisinden alıyor?

Değiştirilen özniteliklerin yerel AD'nizden Office 365'e hızlı bir şekilde çoğaltılmasını istiyorsanız Azure AD Connect'in bilgilerini "bilen" bir etki alanı denetleyicisinden aldığından emin olmanız gerekir.

Örneğin, DC-02'de A Kullanıcısının proxyAddresses'ini değiştirdiğinizi ve PowerShell kullanarak hemen bir Azure AD Connect çoğaltmasını tetiklediğinizi varsayalım. Azure AD Connect, AD özniteliklerini DC-01'den çoğaltırsa değişiklikleriniz büyük olasılıkla senkronizasyona dahil edilmeyecektir.

Hızlı Office 365 Senkronizasyonu Nasıl Gerçekleştirilir

AD değişikliklerinizi Office 365'e hızlı bir şekilde kopyalamanın temel olarak iki yolu vardır:

Azure AD Connect senkronizasyonunu tetiklemeden önce değişikliğin tüm etki alanı denetleyicilerine çoğaltıldığından emin olun veya
Değişikliklerinizi Azure AD Connect'in bilgilerini aldığı etki alanı denetleyicisinde yaptığınızdan emin olun.

İlk durumda, değişikliklerinizin tüm DC'lere kopyalandığından emin olmak için AD araçlarında bulunan RepAdmin komutunu kullanabilirsiniz (RSAT aracılığıyla kurulum). Temel olarak, hem çekme hem de itme senkronizasyonunun yapıldığından emin olmak için her DC için aşağıdaki iki komutu çalıştırmanız gerekir:

RepAdmin /SyncAll /e [dc-name]
RepAdmin /SyncALl /e /P [dc-name]

Tüm DC'leri senkronize etmek biraz sıkıcı olabilir. Bu nedenle ikinci çözümü kullanmak ve değişiklikleri doğrudan Azure AD Connect tarafından kullanılan etki alanı denetleyicisinde yapmak daha iyidir.

Azure AD Connect tarafından Kullanılan Etki Alanı Denetleyicisini Tanımlayın

Azure AD bağlantınızın hangi etki alanı denetleyicisiyle iletişim kurduğunu belirlemek için aşağıdaki PowerShell komutunu kullanabilirsiniz:

((Get-ADSyncConnector).Partitions.Parameters | ? {$_.Name -eq 'last-dc'}).value

Bu komutun çıktısı şuna benzer:

PS C:\> ((Get-ADSyncConnector).Partitions.Parameters | ? {$_.Name -eq 'last-dc'}).value
DC-01.gigacorp.local

Bu çıktı size Azure AD Connect'in iletişim kurduğu son etki alanı denetleyicisinin adını gösterir.

Bu bilgilerle, etki alanı denetleyicisine doğrudan bağlanmak için AD Kullanıcıları ve Bilgisayarları'nı kullanabilirsiniz.

Azure AD Connect ile aynı etki alanı denetleyicisine zaten bağlı olup olmadığınızı kontrol edin:

Değilse, etki alanınıza sağ tıklayıp Get-ADSyncConnector komutunun çıktısında görülen etki alanı denetleyicisine bağlanmayı seçebilirsiniz:

Artık doğrudan Azure AD Connect tarafından kullanılan etki alanı denetleyicisinde düzenleme yaptığınızı bildiğinize göre, değişikliklerinizi Office 365'te hızlı bir şekilde görmek için hemen bir Azure AD Connect senkronizasyonunu tetikleyebilirsiniz.

AD Değişikliklerini Office 365'e Senkronize Etme

Easy365Manager'ı çalıştırıyorsanız Azure AD Connect senkronizasyonu hem kullanıcı hem de grup özelliklerinde mevcuttur; dolayısıyla tek tıklamayla yapılan basit bir işlemdir:

Easy365Manager'ınız yoksa PowerShell ile Azure AD Connect sunucunuza manuel olarak bağlanmanız ve aşağıdaki komutu çalıştırmanız gerekir:

Start-ADSyncSyncCycle -PolicyType Delta

Tercih Edilen DC'yi Ayarlama

Hangi etki alanı denetleyicisinin uygun AD değişiklikleri kaynağı olduğuna her zaman Azure AD Connect'in karar vermesine izin vermelisiniz. Ancak Azure AD Connect sunucunuzda seçtiğiniz etki alanı denetleyicisini/denetleyicilerini sabit kodlamak mümkündür.

Tercih edilen DC'leri yapılandırmak için Azure AD Connect Eşitleme Hizmet Yöneticisi'ni kullanın.

Ana sayfadan Bağlayıcılar'ı seçin, Active Directory bağlayıcınıza sağ tıklayın ve özellikleri seçin:

Bağlayıcı özellikleri penceresinde Dizin Bölümlerini Yapılandır'ı seçin, AD dizin bölümünüzü seçin, 'Yalnızca tercih edilen etki alanı denetleyicilerini kullan' onay kutusunu seçin, Yapılandır'ı tıklayın ve istediğiniz etki alanı denetleyicilerini listeye ekleyin:

Bu yapılandırmanın ardından Azure AD Connect sunucunuz, yapılandırdığınız PreferredDC'lere bağlı kalacaktır.

Her ne kadar bu kulağa cazip gelse de, bu aynı zamanda DC yük devretme ve hata toleransına da elveda anlamına gelir. Bu yüzden bu seçeneği işaretlemeden bıraksanız iyi olur.

Özet

AD değişikliklerinin Office 365 ortamınıza hızlı bir şekilde çoğaltılmasına ihtiyacınız varsa değişiklikleri Azure AD Connect sunucunuz tarafından kullanılan etki alanı denetleyicisinde gerçekleştirdiğinizden emin olun.

Easy365Manager kullanıyorsanız AD Kullanıcılarının ve Bilgisayarlarının Azure AD Connect tarafından kullanılan aynı etki alanı denetleyicisine bağlı olduğundan emin olun.