Azure Active Directory Sync のよく寄せられる質問

更新日: 2015 年 7 月 21 日

重要

このトピックは近日中にアーカイブされます。
AADSyncと DirSync を置き換える "Azure Active Directory Connect" という新しい製品があります。
Azure AD Connect には、以前 Dirsync と AAD Sync としてリリースされたコンポーネントと機能が組み込まれています。
将来のある時点で、Dirsync とAAD Syncのサポートは終了します。
これらのツールは機能改善によって個別に更新されなくなり、今後のすべての機能強化は Azure AD Connectの更新プログラムに含まれる予定です。

Azure Active Directory Connectに関する最新の情報については、「オンプレミス ID とAzure Active Directoryの統合」を参照してください

内容

  • シナリオ

  • FIM 2010

  • 機能

  • タイミングとライセンス

シナリオ

  • AADSync の主な目的は何ですか。

  • AADSync ではサポートされない重要な DirSync の機能はありますか。

  • オンプレミスの GAL 同期に AADSync を使用できますか。

  • AADSync は複数のオンプレミスの Exchange 組織をサポートしますか。

AADSync の主な目的は何ですか。

AADSync は、AAD (Azure Active Directory) や Office 365 に対する複数フォレストおよび AD 以外の使用開始プロセスを、簡素化して予想可能なものにします。
AAD Premium の機能および DirSync からのステップアップをサポートし、より高度な構成に対応します。 

AADSync ではサポートされない重要な DirSync の機能はありますか。

完全な概要については、 ディレクトリ統合ツールを参照してください。

オンプレミスの GAL 同期に AADSync を使用できますか。

[いいえ] 。 AADSync の現在のバージョンでは、オンプレミスの GAL 同期のシナリオに対するサポートはありません。
特に、AADSync は、オブジェクトを有効にするための Exchange PowerShell コマンドレットを実行しません。 

AADSync は複数のオンプレミスの Exchange 組織をサポートしますか。

はい。 すべての一般的なシナリオをサポートできるように複数の Office 365 チームと連携しています。これには、複数の Exchange 組織と単一の AAD ディレクトリを使用するお客様も含まれています。

FIM 2010

  • AADSync と FIM 2010 の違いを教えてください。

  • FIM2010 から AADSync にアップグレードできますか。

  • FIM 2010 と AAD コネクタを使用することは引き続きサポートされていますか。

AADSync と FIM 2010 の違いを教えてください。

AADSync は多くの点で FIM 2010 とは異なっています。

  • 非推奨と発表された 機能 はすべて、製品から削除されました。

  • すべての構成は宣言型のプロビジョニングに基づいています。

  • 構成は PowerShell が基盤になっています。

FIM2010 から AADSync にアップグレードできますか。

[いいえ] 。 AADSync のアーキテクチャは FIM 2010 とは異なっているため、利用可能なアップグレード パスはありません。
ただし、必要な手順を示すドキュメントは利用できます。
詳細については、「DirSync または FIM から Azure Active Directory Sync への移動」を参照してください。

FIM 2010 と AAD コネクタを使用することは引き続きサポートされていますか。

はい。 FIM 2010 と Azure Active Directory Connect for FIM 2010 (AAD コネクタ) を使用することは、引き続きサポートされるシナリオです。 AAD コネクタ をここにダウンロードします

機能

  • Microsoft Online Services サインイン アシスタントのデバッグ トレースを有効または無効にするにはどうすればよいですか。

  • コマンド プロンプトから AAD Sync を実行するにはどうすればよいですか

  • 変更はどれくらいの頻度で同期されますか。

  • ECMA2 コネクタを AADSync に追加することはサポートされますか。

  • DirSync から AADSync への自動アップグレード プロセスは用意されていますか。

  • 宣言型のプロビジョニングが C# ではなく VBA を基盤としている理由を教えてください。

  • インストール ウィザードでは同期エンジンを構成するために PowerShell を使用しますか。

  • ObjectSID は他のフォレストの SIDHistory を参照していますか。

Microsoft Online Services サインイン アシスタントのデバッグ トレースを有効または無効にするにはどうすればよいですか。

関連する手順については、以下を参照してください。 https://support.microsoft.com/kb/2433327

コマンド プロンプトから AAD Sync を実行するにはどうすればよいですか

コマンド プロンプトから AAD Sync を実行するには、DirectorySyncClientCmd というツールを使用します。
このツールは、%ProgramFiles%\ Microsoft Azure AD Sync\Bin フォルダーにあります。

このツールは、次のオプションをサポートします。

  • initial

  • delta

変更はどれくらいの頻度で同期されますか。

変更は 3 時間間隔に基づいて同期されます (これは DirSync でも使用されるのと同じ間隔です)。
このサイクルを実行するサービス アカウントとして機能する、スケジュールされたタスクがあります。
インストール中に [今すぐ変更を同期する] をオフにすると、タスクは "無効" としてインストールされます。

ECMA2 コネクタを AADSync に追加することはサポートされますか。

[いいえ] 。 現在のバージョンでは、ECMA2 コネクタを追加することはサポートされていません。

DirSync から AADSync への自動アップグレード プロセスは用意されていますか。

[いいえ] 。 DirSync から AADSync へのアップグレードには、手動の操作が必要です。
詳細については、「DirSync または FIM から Azure Active Directory Sync への移動」を参照してください。

宣言型のプロビジョニングが C# ではなく VBA を基盤としている理由を教えてください。

Visual Basic は、IT 専門家に認識されている最も一般的な言語です。 また、その構成は PowerShell を介して行い、コンパイルされた DLL を含みません。

インストール ウィザードでは同期エンジンを構成するために PowerShell を使用しますか。

はい。 構成全体が PowerShell を使用して作成されます。

ObjectSID は他のフォレストの SIDHistory を参照していますか。

[いいえ] 。 ただし、今後そのようになる予定です。

タイミングとライセンス

  1. AADSync はどのようにライセンス供与されますか。

  2. オンプレミス ディレクトリ間のデータ書き込みについてはどうですか。

AADSync はどのようにライセンス供与されますか。

AADSync は AAD のライセンスに基づいています。 任意のオンプレミスのディレクトリから AAD に同期すること (および、Exchange ハイブリッドに必要な属性を書き戻すこと) は無料です。

AAD Premium がある場合は、このライセンスも含まれており、AAD からオンプレミス ディレクトリへの ID 情報の書き戻しは、その機能が使用可能なときに実行できます。

オンプレミス ディレクトリ間のデータ書き込みについてはどうですか。

このシナリオには AAD Premium のライセンスが必要です。

参照

概念

Azure Active Directory同期