Instalacja usługi synchronizacji programu MIM 2016

Uwaga

W tym przewodniku zastosowano przykładowe nazwy i wartości dotyczące firmy o nazwie Contoso. Należy je zastąpić własnymi danymi. Przykład:

  • Nazwa kontrolera domeny — corpdc
  • Nazwa domeny — contoso
  • Nazwa serwera usługi PROGRAMU MIM — corpservice
  • Nazwa serwera synchronizacji programu MIM — corpsync
  • nazwa SQL Server — corpsql
  • Hasło — Has@lo1

Aby zainstalować składniki programu Microsoft Identity Manager 2016, należy najpierw skonfigurować pakiet instalacyjny.

  1. Zaloguj się jako contoso\miminstall na serwerze, którego używasz na potrzeby corpsync serwera synchronizacji zarządzania tożsamościami.

  2. Rozpakuj pakiet instalacyjny programu MIM lub zamontuj dysk DVD z obrazem programu MIM. Jeśli nie masz tego dysku DVD, zobacz Microsoft Identity Manager licencjonowania i pobierania.

Instalowanie programu MIM 2016 SP1 lub nowszej usługi synchronizacji

  1. W rozpakowanym folderze instalacyjnym programu MIM przejdź do folderu Synchronization Service (Usługa synchronizacji).

  2. Uruchom Instalatora usługi synchronizacji programu MIM. Postępuj zgodnie z wytycznymi instalatora i ukończ instalację.

  3. Na ekranie powitalnym kliknij przycisk Dalej.

    Obraz powitania w kreatorze instalatora programu MIM

  4. Przejrzyj postanowienia licencyjne i kliknij przycisk Dalej, aby je zaakceptować.

  5. Na ekranie Instalacja niestandardowa kliknij przycisk Dalej.

    Obraz z instalacją niestandardową

  6. Na ekranie konfiguracji bazy danych usługi synchronizacji wybierz:

    1. SQL Server znajduje się na: maszynie zdalnej o nazwie corpsql.contoso.com.

    2. Wystąpienie programu SQL Server: Wystąpienie domyślne.

    Obraz łączenia z bazą danych

    1. Program MIM 2016 z dodatkiem SP2 lub nowszym: Konfigurowanie nazwy bazy danych usługi synchronizacji programu MIM
  7. Skonfiguruj konto usługi synchronizacji zgodnie z kontem utworzonym wcześniej:

    1. Konto usługi: MIMSync

    2. Hasło: Has@lo1

    3. Domena konta usługi lub nazwa komputera lokalnego: contoso

    Uwaga

    MIM 2016 SP2 i nowsze: w przypadku kont usług zarządzanych przez grupę upewnij się, że znak znajduje się $ na końcu nazwy konta usługi, np. MIMSync$, i pozostaw puste pole Hasło.

    Obraz konta usługi

  8. W instalatorze usługi synchronizacji programu MIM określ następujące grupy zabezpieczeń:

    1. Administrator = contoso\MIMSyncAdmins

    2. Operator = contoso\MIMSyncOperators

    3. Węzły przyłączające = contoso\MIMSyncJoiners

    4. Przeglądanie łączników = contoso\MIMSyncBrowse

    5. Zarządzanie hasłami WMI = contoso\MIMSyncPasswordReset

    Obraz grup zabezpieczeń

  9. Na ekranie ustawień zabezpieczeń zaznacz pozycję Włącz reguły zapory dla przychodzącej komunikacji zdalnego wywołania procedur i kliknij przycisk Dalej.

  10. Kliknij przycisk Instaluj, aby rozpocząć instalację usługi synchronizacji programu MIM.

    1. Może zostać wyświetlone ostrzeżenie dotyczące konta usługi synchronizacji programu MIM — kliknij przycisk OK.

    2. Usługa synchronizacji programu MIM zostanie zainstalowana.

    3. Zostanie wyświetlone powiadomienie dotyczące tworzenia kopii zapasowej klucza szyfrowania — kliknij przycisk OK i wybierz folder, w którym zostanie zapisana kopia zapasowa klucza szyfrowania.

    Obraz uwagi dotyczącej kopii zapasowej klucza szyfrowania usługi synchronizacji programu MIM

    1. Gdy instalator pomyślnie ukończy instalację, kliknij przycisk Zakończ.

    2. Aby zmiany członkostwa w grupach zostały uwzględnione, musisz wylogować się i zalogować ponownie. Kliknij przycisk Tak, aby się wylogować.