☰

使用 Office 365 设置单点登录时出现问题

tag-icon • tag-icon active-directory activesync microsoft-office-365
使用 Office 365 设置单点登录时出现问题

我正在为单点登录做准备。

按照本教程操作http://onlinehelp.microsoft.com/en-us/office365-enterprises/hh125004.aspx。

当我运行 Microsoft Office 365 企业版部署准备工具时遇到两个问题。

  1. 发现没有显示名称的组 注意：没有显示名称的组将不会同步到 Office 365。启用 DirSync 后，更新 Active Directory 中每个组的显示名称属性将解决此问题。查看文件夹 c:\office365reskit\do_not_modify\ 中的文件 groupsdisplay.csv 以了解更多信息
  2. 您的架构似乎尚未准备好进行 Exchange 混合部署（Exchange Server 2010 SP2 或更高版本）。如果您不打算从 Exchange 本地迁移，或者您将利用其他工具进行迁移（例如简单/分阶段迁移工具），则可以忽略此消息

我该如何解决？

（

对于您想要同步的其他 DG，请查看以下行动计划：

  1. 在本地 Active Directory 域控制器上，单击“开始”，指向“所有程序”，指向“管理工具”，然后单击“Active Directory 用户和计算机”。

  2. 选择该工具的根目录，然后单击“视图”菜单上的“高级功能”。

  3. 找到要调整的用户安全组，右键单击该组，然后单击“属性”。

  4. 在“属性编辑器”选项卡上，找到并选择 displayName 属性，然后单击“编辑”。在“值”框中，键入所需的显示名称，然后单击“确定”两次。

  5. 等待下一次强制同步。（我这样做了，但是如何强制同步）

）

答案1

看起来你已经回答了你自己的问题。

1) 组上没有显示名称，因此请为所有缺少显示名称的组添加显示名称。我想像这样的 LDAP 查询(&(objectClass=group)(!(displayName=*)))应该可以帮您找到它们。

通过 LDAP（因为您现在有 DN 列表）或手动修复它们。

2) 如果您的 AD 中现在没有 Exchange，则不需要正确的架构。您的 AD 中有 Exchange 吗？您没有提到这一点。如果没有，我想这里就没什么可看的了。

相关内容