Share via


Pasar de DirSync o FIM a Azure Active Directory Sync

Actualizado: 22 de julio de 2015

Importante

Este tema se archivará pronto.
Hay un nuevo producto denominado "Azure Active Directory Conectar" que reemplaza AADSync y DirSync.
Azure AD Connect incorpora los componentes y la funcionalidad publicados previamente como Dirsync y Sincronización de AAD.
En algún momento en el futuro, la compatibilidad con Dirsync y Sincronización de AAD finalizará.
Estas herramientas ya no se actualizan individualmente con mejoras de características y todas las mejoras futuras se incluirán en las actualizaciones de Azure AD Conectar.

Para obtener la información más reciente sobre Azure Active Directory Conectar, consulte Integración de las identidades locales con Azure Active Directory

Los clientes que ya usan el conector de DirSync o FIM+AAD para conectarse a Azure AD y Office 365 pueden seguir usando la solución existente. Sigue siendo compatible.

A la mayoría de los clientes les resultará útil migrar a AADSync cuando necesiten una característica nueva que solo esté disponible en AADSync. Para obtener una comparación de las características y ayudar a determinar cuál es la mejor para usted, vea: Herramientas de integración de directorios.

Los métodos siguientes son compatibles cuando se migra a AADSync desde una implementación existente:

  • Instalar AADSync en el mismo servidor que DirSync o FIM

  • Implementación en paralelo en un servidor nuevo

Instalar AADSync en el mismo servidor que DirSync o FIM

Se recomienda esta opción a la mayoría de los clientes con una implementación pequeña y sencilla. Si se espera que la implementación tarde menos de 3 horas, siga estos pasos:

  • Desinstalar DirSync o FIM

  • Instalar AADSync en el mismo servidor

Durante la instalación inicial, AADSync leerá datos de identidad de Active Directory local y Azure AD. Los datos se compararán y solo se enviarán a Azure AD los cambios necesarios.

Implementación en paralelo en un servidor nuevo

Se recomienda esta opción a los clientes que usan FIM, con una implementación DirSync compleja, o cuando la topología pueda cambiar, por ejemplo si solo solía sincronizar un bosque con DirSync pero va a agregar un segundo bosque con AADSync.

En este método, se instalará un segundo servidor AADSync en paralelo con el servidor DirSync/FIM existente. Los datos se preprocesarán, y pueden analizarse antes de cambiar a AADSync.

Advertencia

Únicamente un servidor DirSync/FIM/AADSync puede exportar de cada vez a un solo directorio de Azure AD. No se permite que haya más de un servidor de sincronización exportando a un solo directorio de AD.

Lleve a cabo los siguientes pasos del método:

  1. Preparación

  2. Importación y sincronización

  3. Comprobar

  4. Cambiar desde DirSync o FIM

Preparación

  1. Instale AADSync y asegúrese de anular la selección de iniciar la sincronización en la última página de la guía de instalación. De este modo, se ejecutarán los Servicios de sincronización sin exportar a Azure AD.

  2. Cierre la sesión/inicie la sesión y, en el menú de inicio, seleccione el Servicio de sincronización.

Importación y sincronización

  1. Seleccione Conectores y elija el primer conector de tipo Active Directory Domain Services. Haga clic en Ejecutar, seleccione Importación completa y haga clic en Aceptar. Siga este proceso para todos los conectores de este tipo.

  2. Seleccione el conector con el tipo Windows Azure Active Directory (Microsoft). Haga clic en Ejecutar, seleccione Importación completa y Aceptar.

  3. Asegúrese de que todavía está seleccionado Conectores, y para cada conector con el tipo Servicios de dominio de Active Directory, haga clic en Ejecutar, seleccione Sincronización diferencial y haga clic en Aceptar.

  4. Seleccione el conector con el tipo Windows Azure Active Directory (Microsoft). Haga clic en Ejecutar, seleccione Sincronización diferencial y haga clic en Aceptar.

Hemos organizado por etapas los cambios en la exportación a Azure AD y AD local si utiliza la implementación híbrida de Exchange. Los pasos siguientes le permiten inspeccionar lo que va a cambiar antes de comenzar la exportación a los directorios.

Comprobar

  1. Inicie un símbolo del sistema y vaya a %Program Files%\Microsoft Azure AD Sync\bin

  2. Ejecutar: csexportar <el nombre del conector> %temp%\export.xml /f:x

    Nota

    Encontrará el nombre del conector en el servicio de sincronización.

  3. Ejecución: CSExportAnalyzer %temp%\export.xml > %temp%\export.csv

  4. Ahora tiene un archivo en %temp% llamado export.csv que puede examinarse en Microsoft Excel. Este archivo contiene todos los cambios que van a exportarse.

  5. Introduzca los cambios necesarios en los datos o la configuración y vuelva a llevar a cabo estos pasos hasta que se prevean todos los cambios que van a exportarse.

Cambiar desde DirSync o FIM

  1. Apague el servidor DirSync/FIM para que no exporte a Azure AD.

  2. En el servidor AADSync, inicie el Programador de tareas y busque el Programador de Azure AD Sync. Seleccione habilitar esta tarea.

Consulte también

Conceptos

sincronización de Azure Active Directory