Exchange Kaynak Ormanı ve Office 365 – Bölüm II
Önceki blog yazımda, kullanıcı hesaplarının yalnızca kullanıcı hesabıyla (ve bunların normal kaynaklarıyla) özel bir ormanda bulunduğu ve Exchange'in bir kaynak ormanına kurulduğu Exchange kaynak ormanı modeli hakkında daha fazla bilgi vermiştim. Kaynak ormanı ile hesap ormanı arasında bir orman güveni vardır ve posta kutuları bağlantılı posta kutuları olarak yapılandırılmıştır. Bu, aşağıdaki şekilde gösterilmektedir:
Bu blog gönderisine, şirket içi Active Directory'ler ile Office 365 arasında senkronizasyonu etkinleştirmek için bir Azure AD Connect sunucusu ekleyeceğiz.
Exchange Kaynak ormanı ve Azure AD Connect
Kaynak ormanımız ve Exchange Online ile hibrit bir senaryo oluşturmak istiyorsak önce Azure AD Connect'i uygulamamız gerekir. Azure AD Connect, hesap ormanındaki hesap bilgilerini ve kaynak ormanındaki bağlantılı posta kutusu bilgilerini senkronize edecektir. Bunu başarmak için çoklu orman senkronizasyon modeli kurmamız gerekiyor (bu da Microsoft tarafından tamamen destekleniyor).
Azure AD Connect sunucusu hesap ormanına yüklenecektir. Kaynak ormanından posta kutuları hakkındaki bilgileri almak için aşağıdaki şekilde gösterildiği gibi bir hizmet hesabı kullanılacaktır:
Tipik bir ortamda hem kullanıcı hesaplarını hem de değişim sunucularını içeren yalnızca bir Active Directory bulunur. Bu nedenle, kullanıcı hesapları karşılık gelen Exchange özelliklerine sahiptir. Kaynak Ormanı senaryosunda, Kaynak Ormanı'ndaki kullanıcı hesabının devre dışı bırakıldığı ve bu devre dışı bırakılan hesabın Exchange özelliklerini içerdiği iki kullanıcı hesabı vardır.
Azure AD Connect sunucusu (Hesap Ormanı'nda çalışan), iki hesabı objectSID ve MSExchMasterAccountSid'e göre birleştirir ve bu "birleştirilmiş" hesap bilgilerini aşağıdaki şekilde gösterildiği gibi Azure Active Directory ile senkronize eder:
Azure AD Connect'in önkoşulları Kaynak Ormanı senaryosudur ve normal ortamla aynıdır, bu nedenle bu konuda çok fazla ayrıntıya girmeyeceğim. Elbette hesaplarınız için internete yönlendirilebilir bir alan adına ihtiyacınız var (ör. don@accounts.local çalışmaz, dolayısıyla bunun don@exchangefun.nl olarak değiştirilmesi gerekir), hesaplarınızın IDFix aracıyla tutarsızlıklara karşı kontrol edilmesi gerekir ve elbette kiracınızı Office 365'te yapılandırmanız gerekir. Süreçle ilgili daha fazla bilgi için lütfen Dizin Senkronizasyonunu Uygulama bloguma bakın. Biraz eski bir blog ama adımlar aynı.
Azure AD Connect'in en son sürümünü Azure AD Connect'i İndir bölümünden indirebilirsiniz. Azure AD Connect sihirbazını çalıştırırken yalnızca en önemli ekran görüntülerini göstereceğim.
Azure AD Connect, Express kurulumu kullanılarak yüklenebilir; bu varsayılan ayardır ve Active Directory'de 100.000'den az nesne içeren tek bir orman ortamınız varsa ve SQL Express kullanmanın yeterli olduğu durumlarda yeterlidir. Kaynak Ormanı ortamımızda birden fazla Active Directory ormanımız olduğundan özel bir kurulum gereklidir; bu nedenle Ekspres Ayarlar penceresinde Özelleştir'i seçin:
Kullanıcı Oturum Açma penceresine ulaşana kadar sihirbaza devam edin. Burada kullanıcılar Office 365'te oturum açtığında hangi kimlik doğrulama yönteminin kullanılacağını seçmelisiniz. Seçiminizi yapın ve devam etmek için İleri'ye tıklayın.
(Global) kiracı yöneticisi kimlik bilgilerini girdikten sonra ormanların Azure AD Connect sihirbazına eklenmesi gerekir. Dizinlerinizi bağlayın penceresinde Azure AD Connect sunucunuzun bulunduğu Active Directory ormanı görünecektir. Bu dizini eklemek için Dizin Ekle'yi tıklayın:
Orman Hesabı Ekle penceresi görünecektir. Burada Azure AD Connect için yeni bir hizmet hesabının mı oluşturulacağını yoksa mevcut bir hizmet hesabının mı kullanılacağını seçebilirsiniz. Bu hizmet hesabını oluşturmak ve Azure AD Connect'i ilk kullanım için yapılandırmak için bir Kurumsal Yönetici Hesabı kullanılacaktır. Bilgiler Active Directory'nin Yapılandırma bölümüne yazıldığı için bunun bir Kurumsal Yönetici hesabı olması gerekir. Kurumsal Yöneticinin kimlik bilgilerini girin (Hesap Ormanınızda) ve devam etmek için Tamam'ı tıklayın.
Kaynak Ormanı için bu adımları tekrarlayın; orman adını girin, yeni bir hizmet hesabı oluşturmak için radyo düğmesini seçin ve aşağıdaki iki şekilde gösterildiği gibi Kaynak Ormanı'na Kurumsal Yönetici kimlik bilgilerini girin:
Sihirbaza devam edin, her iki Orman için Etki Alanı/OU filtreleme seçeneklerini seçin ve aşağıdaki iki şekilde gösterildiği gibi Hesap Ormanı'ndaki kullanıcı hesaplarını ve Kaynak Ormanı'ndaki ilgili Posta Kutularını içeren kapsayıcıları seçtiğinizden emin olun:
Kullanıcılarınızı benzersiz şekilde tanımlayan, Azure AD Connect sihirbazındaki en önemli penceredir. Burası, Hesap Ormanı'ndaki kullanıcı hesabının ve Kaynak Ormanı'ndaki ilgili posta kutusunun birbirine bağlandığı yerdir. Önceki blog yazısında objectSID'yi ve msExchMasterAccountSID'yi açıklamıştım, dolayısıyla bu seçenek seçili.
Azure AD Connect sihirbazına devam edin ve İsteğe Bağlı Özellikler'de Exchange Karma Dağıtım onay kutusunu seçin ve devam etmek için İleri'ye tıklayın.
Artık Azure AD Connect sihirbazına hazırsınız. Yapılandırmaya hazır penceresinde senkronizasyonu hemen başlatmayı veya Azure AD Connect sunucusunu hazırlama modunda etkinleştirmeyi seçebilirsiniz. Bu modda tüm bilgileri toplayacak ve SQL Express veritabanını verilerle dolduracaktır, ancak siz her şeyi kontrol edene kadar Azure Active Directory'ye herhangi bir veri yazmayacaktır. Sihirbazı tamamlamak ve Azure AD Connect'i yüklemek/yapılandırmak için istediğiniz seçeneği belirleyin ve yükle'ye tıklayın.
Yapılandırma tamamlandı penceresinde referansınız için bazı öneriler ve/veya açıklamalar vardır; Azure AD Connect sihirbazını durdurmak için Çıkış'a tıklayın.
Artık Microsoft Portal'da oturum açtığınızda senkronizasyonun gerçekleştiğini göreceksiniz:
Kullanıcılar seçeneğini genişlettiğinizde hangi kullanıcıların senkronize edildiğini göreceksiniz.
Exchange Online'da Exchange Yönetici Konsolu'nda oturum açtığınızda ve Alıcılar | Kişiler klasöründe kullanıcıların burada göründüğünü göreceksiniz. Şirket içi Posta Kutuları Exchange Online'da Posta Etkin Kullanıcılar olarak temsil edildiğinden bu mantıklıdır.
Özet
Bu blog yazısında size Azure AD Connect'in mevcut bir Exchange Kaynak Ormanı modelinde nasıl uygulanacağını gösterdim. Azure AD Connect sunucusu, Hesap Ormanı'ndaki kullanıcı hesabını Kaynak Ormanı'ndaki posta kutusuyla birleştirir ve bunu Azure Active Directory ile senkronize eder.
Bir sonraki blogumda Exchange kaynak ormanı modelini temel alan hibrit bir ortam oluşturacağım.
Ps. Sürekli beyin fırtınası oturumları ve iyi fikirleri için 'Trekveer Harry'ye özel teşekkürler ?