这可能是一个愚蠢的问题。
1) 当我们执行 Azure Active Directory Connect 来同步本地 Active Directory 时,我们是否可以只选择存储所有活跃员工的特定 OU,而不是整个林?
除了用户对象之外,我认为其他 AD 对象也已同步。
我们可以定义要同步哪些 OU 吗?
2) 同样,当我们运行混合配置向导时,我们可以只选择迁移选定的邮箱列表而不是所有邮箱吗?
同样,对于分发组,我们可以只选择一定数量进行迁移吗?
提前致谢。
答案1
您似乎忽略了一个关键概念:目录同步和 Exchange 混合配置与实际的邮箱迁移不同。
为了迁移邮箱,您需要目录同步和 Exchange 混合环境,但随后你将决定何时迁移哪些邮箱;将一些邮箱保留在本地而将其他一些邮箱保留在线,甚至是无限期地保留,这是完全可以的。
关于您的问题:
1)是的,你可以将目录同步限制到特定的 OU;但你应该非常注意:如果对象未同步,所有 Office 365 服务(包括但不限于 Exchange Online)不会知道关于该对象的任何信息;这意味着,例如,具有本地邮箱的未同步用户将不会被 Exchange Online 识别;当本地用户和在线用户必须交互时,这可能会成为问题。另一个与 Exchange 无关的示例:如果您不同步用户或组,您将无法在任何 Office 365 服务中为该用户或组分配权限。
2)混合配置向导启用并配置混合Exchange环境;它实际上并不迁移任何东西。
我的建议是同步所有内容,除非您绝对确定不需要 Office 365 知道特定对象;从目录同步中排除某些内容可能会在以后以意想不到的方式给您带来麻烦。
答案2
当我们执行 Azure Active Directory Connect 来同步本地 Active Directory 时,我们是否可以只选择存储所有活跃员工的特定 OU,而不是整个林?
是的。如果您愿意,您可以仅同步选定的 OU。
除了用户对象之外,我认为其他 AD 对象也已同步。我们可以定义要同步哪些 OU 吗?
是的。如果您愿意,您可以仅同步选定的 OU。
同样,当我们运行混合配置向导时,我们可以只选择迁移选定的邮箱列表而不是所有邮箱吗?
是的。如果您愿意,您可以仅迁移选定的邮箱。
同样,对于分发组,我们可以只选择一定数量进行迁移吗?
是的。您可以过滤对象以防止它们同步到 Office 365。
答案3
1)是的,您可以执行以下步骤:
1. Start the Azure AD Connect wizard
2. Click Configure.
3. Select Customize Synchronization Options and click Next.
4. Enter your Azure AD credentials
5. On the Connected Directories screen click Next.
6. On the Domain and OU filtering page click Refresh.
https://docs.microsoft.com/en-us/azure/active-directory/hybrid/how-to-connect-sync-configure-filtering
2) HCW 仅配置混合部署,它不会迁移邮箱。您可以选择邮箱并在 EAC 中迁移它们,它就像将邮箱移动到另一个数据库一样。