![将本地子域 AD 同步到 Azure AD](https://linux22.com/image/699541/%E5%B0%86%E6%9C%AC%E5%9C%B0%E5%AD%90%E5%9F%9F%20AD%20%E5%90%8C%E6%AD%A5%E5%88%B0%20Azure%20AD.png)
我一直在这里和其他地方寻找答案,但似乎找不到。
我有一个客户端,它有一个本地 Active Directory 域。一个林,一个域。还有其他本地服务器使用它进行身份验证。客户端软件也使用 AD 进行身份验证。
我正在为他们设置 Office 365 以使用电子邮件和其他服务,我不希望他们必须分别管理其域和 Azure 帐户。我将使用 Azure AD 使它们保持同步。
本地域使用公司公共域的子域(即 ad.company.com),该子域不在公共 DNS 记录中,我希望他们的电子邮件地址和 Azure 帐户[电子邮件保护]。我需要做些什么特别的事情才能让这个功能发挥作用?我需要注意哪些陷阱?
谢谢!
答案1
不。它就是有效。组织为其 AD 和 SMTP 域设置不同的 DNS 命名空间并不罕见,因此您在这里并不孤单。
实际上不需要任何技巧或解决方法,只需设置它就可以了。在我们的组织中,我们从子域中的 DC 同步到 Azure 和 Office 365 以用于邮件。我们在林中还有另一个域也在做同样的事情。他们的域至少与 SMTP 域在同一个命名空间中(即使它不是同一个子域),我们的域不在同一个命名空间中。两者都运行良好。
如果您有这样的设置(即同一林中的多个租户),还需要考虑其他一些事项,但对于您正在做的事情来说,这听起来不会有问题。
TL;DR 这甚至不是一个考虑因素。这样就好了。