Instalacja usługi synchronizacji programu MIM 2016

Uwaga

W tym przewodniku zastosowano przykładowe nazwy i wartości dotyczące firmy o nazwie Contoso. Należy je zastąpić własnymi danymi. Przykład:

  • Nazwa kontrolera domeny — corpdc
  • Nazwa domeny — contoso
  • MIM serwera usługi — corpservice
  • MIM serwera synchronizacji — corpsync
  • SQL Server name — faqql
  • Hasło — Has@lo1

Aby zainstalować składniki programu Microsoft Identity Manager 2016, należy najpierw skonfigurować pakiet instalacyjny.

  1. Zaloguj się jako użytkownik contoso\miminstall na serwerze, którego używasz do synchronizacji serwera synchronizacji zarządzania tożsamościami corpsync.

  2. Rozpakuj pakiet instalacyjny programu MIM lub zamontuj dysk DVD z obrazem programu MIM. Jeśli nie masz tego dysku DVD, zobacz Microsoft Identity Manager licencjonowania i pobierania.

Instalowanie MIM 2016 SP1 lub nowszej usługi synchronizacji

  1. W rozpakowanym folderze instalacyjnym programu MIM przejdź do folderu Synchronization Service (Usługa synchronizacji).

  2. Uruchom Instalatora usługi synchronizacji programu MIM. Postępuj zgodnie z wytycznymi instalatora i ukończ instalację.

  3. Na ekranie powitalnym kliknij przycisk Dalej.

    Obraz powitania w kreatorze instalatora programu MIM

  4. Przejrzyj postanowienia licencyjne i kliknij przycisk Dalej, aby je zaakceptować.

  5. Na ekranie Instalacja niestandardowa kliknij przycisk Dalej.

    Obraz z instalacją niestandardową

  6. Na ekranie konfiguracji bazy danych usługi synchronizacji wybierz:

    1. Serwer SQL Server się na maszynie zdalnej o nazwie corpsql.contoso.com.

    2. Wystąpienie programu SQL Server: Wystąpienie domyślne.

    Obraz łączenia z bazą danych

    1. MIM 2016 z dodatkiem SP2lub nowszym: Skonfiguruj nazwę bazy danych usługi MIM Synchronization Service
  7. Skonfiguruj konto usługi synchronizacji zgodnie z kontem utworzonym wcześniej:

    1. Konto usługi: MIMSync

    2. Hasło: Has@lo1

    3. Domena konta usługi lub nazwa komputera lokalnego: contoso

    Uwaga

    MIM 2016 SP2 i nowsze: w przypadku kont usług zarządzanych przez grupę upewnij się, że znak znajduje się na końcu nazwy konta $ usługi, np. MIMSync$, i pozostaw pole Hasło puste.

    Obraz konta usługi

  8. W instalatorze usługi synchronizacji programu MIM określ następujące grupy zabezpieczeń:

    1. Administrator = contoso\MIMSyncAdmins

    2. Operator = contoso\MIMSyncOperators

    3. Węzły przyłączające = contoso\MIMSyncJoiners

    4. Przeglądanie łączników = contoso\MIMSyncBrowse

    5. Zarządzanie hasłami WMI = contoso\MIMSyncPasswordReset

    Obraz grup zabezpieczeń

  9. Na ekranie ustawień zabezpieczeń zaznacz pozycję Włącz reguły zapory dla przychodzącej komunikacji zdalnego wywołania procedur i kliknij przycisk Dalej.

  10. Kliknij przycisk Instaluj, aby rozpocząć instalację usługi synchronizacji programu MIM.

    1. Może zostać wyświetlone ostrzeżenie dotyczące konta usługi synchronizacji programu MIM — kliknij przycisk OK.

    2. Usługa synchronizacji programu MIM zostanie zainstalowana.

    3. Zostanie wyświetlone powiadomienie dotyczące tworzenia kopii zapasowej klucza szyfrowania — kliknij przycisk OK i wybierz folder, w którym zostanie zapisana kopia zapasowa klucza szyfrowania.

    Obraz uwagi dotyczącej kopii zapasowej klucza szyfrowania usługi synchronizacji programu MIM

    1. Gdy instalator pomyślnie ukończy instalację, kliknij przycisk Zakończ.

    2. Aby zmiany członkostwa w grupach zostały uwzględnione, musisz wylogować się i zalogować ponownie. Kliknij przycisk Tak, aby się wylogować.