Office 365 Understanding DirSync英文学习材料

《Office 365 Understanding DirSync英文学习材料》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、微软合作伙伴技术顾问AaronZhangaaronzha@microsoft.com理解身份账户目录同步(DirSync)目的–目录同步是干什么的?要求权限明白同步明白共存主要的部署考量单点登录2•独立于于本地的凭证•使用和本地一样的的凭证•验证发生在Office365的目录服务•验证发证在本地的目录服务•密码策略存储在Office365•密码策略存储在本地目录服务器•无需本地的服务器管理•需要本地的目录同步服务器•需要本地的ADFS服务器云端账户云端账户联盟账户+DirSync较小的客户没有本地的活动目录拥有本地活动目录的的大中企业拥

2、有本地活动目录的的大企业类型不需要部署本地的服务器“权威源”是本地环境单点登录体验启用共存“权威源”是本地环境优点2Factor验证选项启用共存没有单点登录没有单点登录需要本地部署ADFS服务器没有2Factor验证选项需要管理两套用户账户没有2Factor验证选项需要本地部署目录同步服务器不同的密码策略需要管理两套用户账户限制不同的密码策略需要本地部署目录同步服务器联盟账户(加入域的计算联盟账户(没有加入域的云端账户机)计算机)MicrosoftOutlook®2010on在每个会话中登录在每个会话中登录在每个会话中登录W

3、indows®7Outlook2007onWindows7在每个会话中登录在每个会话中登录在每个会话中登录Outlook2010orOutlook2007on在每个会话中登录在每个会话中登录在每个会话中登录WindowsVista®orWindowsXPExchangeActiveSync®在每个会话中登录在每个会话中登录在每个会话中登录POP,IMAP,MicrosoftOutlookfor在每个会话中登录在每个会话中登录在每个会话中登录Mac2011WebExperiences:Office365Portal/OutlookWebApp/SharePoin

4、t在每个WEB会话中登录无提示在每个WEB会话中登录Online/OfficeWebAppsOffice2010orOffice2007using在每个SharePointOnline会话中登录在每个SharePointOnline会话中登录在每个SharePointOnline会话中登录SharePointOnlineLyncOnline在每个会话中登录无提示在每个会话中登录OutlookforMac2011在每个会话中登录在每个会话中登录在每个会话中登录•Office365管理界面•活动目录•Office365专有•Exchange管理工具PowerShe

5、ll•账户管理方案•远程PowerShell1215活动目录的对象数量CPU内存磁盘空间Fewerthan10,0001.6GHz4GB70GB10,000–50,0001.6GHz4GB70GB50,000–100,0001.6GHz16GB100GB100,000–300,0001.6GHz32GB300GB300,000–600,0001.6GHz32GB450GBMorethan600,0001.6GHz32GB500GBServiceProtocolPortLDAPTCP/UDP389Kerbero

6、sTCP/UDP88DNSTCP/UDP53KerberosChangeTCP/UDP464PasswordRPCTCP135RPCrandomly1024-65535allocatedhighTCPTCP49152-655351portsSMBTCP445SSLTCP443SQLTCP143323SyncCycleStep3:本地导出不在Office365上的用户，微软在线服务组，联系人SyncCycleStep2:Exchange通过微软在线AWS导入用DirSyncServer户，组，联系人WebServiceLiveIDSyncCycleStep1:

7、从源AD森林导入用户，组，联系人信息ExchangeOnlineActiveOnlineDirSyncDirectoryDirectorySharePointOnlineLogonEnabledUserObject(Unlicensed)Mail-EnabledUser(notMailbox-Enabled)UserObjectProxyAddresses:Mailbox-EnabledSMTP:John.Doe@contoso.comProxyAddresses:LyncOnlinesmtp:John.Doe@contoso.onmicrosoft.comS

8、MTP:John.Doe@contos