Azure Active Directory Sync のよく寄せられる質問

発行: 2014年9月

重要

このトピックは間もなくアーカイブされます。
"Azure Active Directory Connect" と呼ばれる新しい製品に AADSync と DirSync が置き換わります。
Azure AD Connect には、以前 Dirsync と AAD Sync としてリリースされたコンポーネントと機能が組み込まれています。
Dirsync と AAD Sync のサポートは、今後のある時点で廃止される予定です。
これらのツールは機能強化で個別に更新されなくなりました。今後の機能強化はすべて Azure AD Connect の更新プログラムに含まれるようになります。

Azure Active Directory Connect の最新情報については、「オンプレミス ID と Azure Active Directory の統合」をご覧ください。

目次

  • シナリオ

  • FIM 2010

  • 機能

  • タイミングとライセンス

シナリオ

  • AADSync の主な目的は何ですか。

  • AADSync ではサポートされない重要な DirSync の機能はありますか。

  • オンプレミスの GAL 同期に AADSync を使用できますか。

  • AADSync は複数のオンプレミスの Exchange 組織をサポートしますか。

AADSync の主な目的は何ですか。

AADSync は、AAD (Azure Active Directory) や Office 365 に対する複数フォレストおよび AD 以外の使用開始プロセスを、簡素化して予想可能なものにします。
AAD Premium の機能および DirSync からのステップアップをサポートし、より高度な構成に対応します。

AADSync ではサポートされない重要な DirSync の機能はありますか。

詳細については、「ディレクトリ統合ツール」を参照してください。

オンプレミスの GAL 同期に AADSync を使用できますか。

いいえ。AADSync の現在のバージョンでは、オンプレミスの GAL 同期のシナリオに対するサポートはありません。
特に、AADSync は、オブジェクトを有効にするための Exchange PowerShell コマンドレットを実行しません。

AADSync は複数のオンプレミスの Exchange 組織をサポートしますか。

はい。すべての一般的なシナリオをサポートできるように複数の Office 365 チームと連携しています。これには、複数の Exchange 組織と単一の AAD ディレクトリを使用するお客様も含まれています。

FIM 2010

  • AADSync と FIM 2010 の違いを教えてください。

  • FIM2010 から AADSync にアップグレードできますか。

  • FIM 2010 と AAD コネクタを使用することは引き続きサポートされていますか。

AADSync と FIM 2010 の違いを教えてください。

AADSync は多くの点で FIM 2010 とは異なっています。

  • 発表済みの非推奨機能は、すべて製品から削除されています。

  • すべての構成は宣言型のプロビジョニングに基づいています。

  • 構成は PowerShell が基盤になっています。

FIM2010 から AADSync にアップグレードできますか。

いいえ。AADSync のアーキテクチャは FIM 2010 とは異なっているため、利用可能なアップグレード パスはありません。
ただし、必要な手順を示すドキュメントは利用できます。
詳細については、「DirSync または FIM から AADSync への移行」を参照してください。

FIM 2010 と AAD コネクタを使用することは引き続きサポートされていますか。

はい。FIM 2010 と Azure Active Directory Connect for FIM 2010 (AAD コネクタ) を使用することは、引き続きサポートされるシナリオです。 AAD コネクタはここからダウンロードしてください。

機能

  • Microsoft Online Services サインイン アシスタントのデバッグ トレースを有効または無効にするにはどうすればよいですか。

  • コマンド プロンプトから AAD Sync を実行するにはどうすればよいですか

  • 変更はどれくらいの頻度で同期されますか。

  • ECMA2 コネクタを AADSync に追加することはサポートされますか。

  • DirSync から AADSync への自動アップグレード プロセスは用意されていますか。

  • 宣言型のプロビジョニングが C# ではなく VBA を基盤としている理由を教えてください。

  • インストール ウィザードでは同期エンジンを構成するために PowerShell を使用しますか。

  • ObjectSID は他のフォレストの SIDHistory を参照していますか。

Microsoft Online Services サインイン アシスタントのデバッグ トレースを有効または無効にするにはどうすればよいですか。

関連する手順については、こちらを参照してください。http://support.microsoft.com/kb/2433327

コマンド プロンプトから AAD Sync を実行するにはどうすればよいですか

コマンド プロンプトから AAD Sync を実行するには、DirectorySyncClientCmd というツールを使用します。
ツールは、%ProgramFiles%\ Microsoft Azure AD Sync\Bin

このツールは、次のオプションをサポートします。

  • initial

  • delta

変更はどれくらいの頻度で同期されますか。

変更は、3 時間の間隔に基づいて同期されます (これは、DirSync で使われる間隔と同じです)。
このサイクルを実行するサービス アカウントとして機能する、スケジュールされたタスクがあります。
インストール時に "変更を今すぐ同期" を選択しない場合、このタスクは "無効" としてインストールされます。

ECMA2 コネクタを AADSync に追加することはサポートされますか。

いいえ。現在のバージョンでは、ECMA2 コネクタを追加することはサポートされていません。

DirSync から AADSync への自動アップグレード プロセスは用意されていますか。

いいえ。DirSync から AADSync へのアップグレードには、手動の操作が必要です。
詳細については、「DirSync または FIM から AADSync への移行」をご覧ください。

宣言型のプロビジョニングが C# ではなく VBA を基盤としている理由を教えてください。

Visual Basic は、IT 専門家に認識されている最も一般的な言語です。また、その構成は PowerShell を介して行い、コンパイルされた DLL を含みません。

インストール ウィザードでは同期エンジンを構成するために PowerShell を使用しますか。

はい。構成全体が PowerShell を使用して作成されます。

ObjectSID は他のフォレストの SIDHistory を参照していますか。

いいえ。ただし、今後そのようになる予定です。

タイミングとライセンス

  1. AADSync はどのようにライセンス供与されますか。

  2. オンプレミス ディレクトリ間のデータ書き込みについてはどうですか。

AADSync はどのようにライセンス供与されますか。

AADSync は AAD のライセンスに基づいています。任意のオンプレミスのディレクトリから AAD に同期すること (および、Exchange ハイブリッドに必要な属性を書き戻すこと) は無料です。

AAD Premium がある場合は、このライセンスも含まれており、AAD からオンプレミス ディレクトリへの ID 情報の書き戻しは、その機能が使用可能なときに実行できます。

オンプレミス ディレクトリ間のデータ書き込みについてはどうですか。

このシナリオには AAD Premium のライセンスが必要です。

関連項目

概念

Azure Active Directory Sync