sidebarIdM実験室いろんなアイデンティティ管理系製品やサービスの実験の記録をしていきます。後は、関連するニュースなどを徒然と。Services(AADSync)ですが、10月の終わりに新ビルドがリリースされています。ダウンロードサイト(1.0.0470.1023)http://www.microsoft.com/en-us/download/details.aspx?id=44225GA版からの変化点は以下の2点です。構成ウィザードがローカライズされたパスワード同期(オンプレミスAD⇒AzureAD)がサポートされた1点目のローカライズですが、こんな感じで進化してきています。Managerは相変わらず英語表記です。Syncにも実装されてきました。基本的な仕様や使い方はディレクトリ同期ツールとほぼ同じです。ADへ同期されるようになります。Syncに指定したオンプレミスADとの接続に使うユーザに対して以下の権限を付与する必要があります。Directoryユーザとコンピュータより「制御の委任」で行います。ドメインのルートを右クリックし、[制御の委任]をクリックします。[委任するカスタムタスクを作成する]を選択します。[このフォルダー、このフォルダー内の既存のオブジェクト、およびこのフォルダー内の新しいオブジェクトの作成]を選択しウィザードを進めます。アクセス許可の選択しより「ディレクトリの変更のレプリケート」と「ディレクトリの変更をすべてにレプリケート」にチェックを入れます。Syncのサービスを再起動します。うまく同期されればイベントビューアに以下のようなログが記録されます。MVPの@genkiwさんの以前の記事の状況と同じだと思われます。Synchronizationを実行する必要があるようです。Synchronizationを実行してから同期タスクを有効化した方が安全です。Sync一択になりそうです。よりアクセス解析を行っています。品質向上のみを目的とし、個人の特定などを目的とはしておりません。中で公開されることはあります。問い合わせ不明点等は管理人までご連絡ください。本プライバシーポリシーは予告なく変更/削除することがあります。プライバシーに関するトラブルについては一切の責任を負いかねますのでご了承ください。