दो या अधिक सक्रिय निर्देशिका फ़ॉरेस्ट के लिए एकल Exchange पता पुस्तिका बनाएँ

एक छोटा सा परिचय।
Exchange मेल संगठन केवल AD फ़ॉरेस्ट के भीतर मौजूद है। पता सूचीबद्ध करता है कि उपयोगकर्ता जो देखता है वह केवल उस जंगल के भीतर बनाया गया है जिसमें एक्सचेंज स्थापित है। किसी कंपनी के अधिग्रहण या, इसके विपरीत, विभाजन के मामले में, ऐसे मामले होते हैं जब एक बार विभिन्न संगठनों और जंगलों के लोग एक-दूसरे को अपनी पता सूचियों में देखना चाहते हैं, लेकिन स्क्रिप्ट के माध्यम से जुड़ा नहीं है और एलडीएपी द्वारा अनुरोध किया गया है।
मुझे आश्चर्य है कि हेब्रा पर फ़ोरफ़्रंट आइडेंटिटी मैनेजमेंट (FIM 2010) के बारे में कुछ भी नहीं है।
यहाँ एक ही पता सूची का निर्माण करना है, जिसमें FIM 2010 का उपयोग करते हुए दो अलग-अलग AD जंगलों के उपयोगकर्ता शामिल हैं, मैं नीचे बताने की कोशिश करूंगा।

मुझे लगता है कि बहु-पहिया वास्तुकला में विंडोज वातावरण के कई सिस्टम प्रशासक जानते हैं कि एक आम और आसान पता पुस्तिका प्राप्त करना आसान नहीं है।
स्व-लिखित स्क्रिप्ट हैं जो एक ही समस्या को हल करती हैं। तीसरे पक्ष के उत्पाद हैं। ठीक है, निश्चित रूप से, एमएस से मुफ्त उपकरण हैं। कुछ मामलों में, आप एलडीएपी के माध्यम से एक बाहरी पता पुस्तिका कनेक्ट कर सकते हैं, लेकिन यह समाधान समर्थन करना मुश्किल है, क्योंकि अनुकूलन उपयोगकर्ता की ओर से होता है और अन्य नुकसान का एक गुच्छा होता है।

मैं एक एंटरप्राइज़-स्तरीय समाधान के बारे में बात करना चाहूंगा, जो जंगलों के बीच संपर्कों को सिंक्रनाइज़ करने की तुलना में बहुत अधिक कर सकता है, लेकिन उपयोगकर्ता डेटा के विभिन्न स्रोतों को एक स्थान पर संयोजित कर सकता है, उपयोगकर्ताओं को सशक्त बना सकता है, समूह की सदस्यता और बहुत सी अन्य चीजों का प्रबंधन कर सकता है। आज हम केवल संपर्क सिंक्रनाइज़ेशन पर ध्यान केंद्रित करेंगे।

सबसे पहले, उत्पाद के बारे में थोड़ा - फ़ोरफ़्रंट आइडेंटिटी मैनेजमेंट 2010 ।
इस उत्पाद को पहले ही कई बार बदला जा चुका है। 2003 के आसपास, एक Microsoft पहचान एकीकरण सर्वर (MIIS) उत्पाद था। फिर इसे 2007 में आइडेंटिटी लाइफसाइकल मैनेजर (ILM) का नाम दिया गया, ऐसा लगता है, और अब यह सभी फ़ोरफ़्रंट आइडेंटिटी मैनेजमेंट में बदल गया। उत्पाद की कार्यक्षमता में वृद्धि और सुधार हुआ है।

जैसा कि ऊपर उल्लेख किया गया है, हमारे मामले में दो एडी वन हैं, जिनमें से प्रत्येक का अपना एक्सचेंज 2010 मेल संगठन है।
मैं साधारण रहूंगा और अपनी कंपनियों को fabrikam.com और सभी का पसंदीदा contoso.com कहूंगा।
उत्पाद को वन fabrikam.com में एक अलग सर्वर पर रखा जाएगा। स्थापित करने के लिए, आपको आधिकारिक साइट, MS SQL सर्वर 2008 और उच्चतर, एक ही मशीन या किसी अन्य सर्वर पर स्थापित से वितरण की आवश्यकता होती है। मैंने उसी मशीन पर SQL 2008 R2 स्थापित किया। एक मानक आवश्यकता .NET फ्रेमवर्क 3.5 को स्थापित करने के लिए है।

मैं दोनों जंगलों के DNS सर्वर की सेटिंग में सशर्त अग्रेषण रिकॉर्ड को पार करूंगा। और तुरंत जांचें कि दोनों जंगलों के पते उस सर्वर से हल किए गए हैं जिस पर FIM स्थापित है। आप निश्चित रूप से, इसके बिना कर सकते हैं और बस उस सर्वर के होस्ट फ़ाइल में पंजीकरण कर सकते हैं जिस पर FIM आवश्यक प्रविष्टियां स्थापित हैं।

मैं दोनों fimacc जंगलों में एक सेवा खाता बनाऊंगा, जैसा कि चित्र में है:

मौजूदा अधिकारों के अलावा, हम dsacls dc=contoso,dc=com" /G contoso\fimacc:CA;"Replicating Directory Changes" डायरेक्टरी चेंजेस को कमांड dsacls dc=contoso,dc=com" /G contoso\fimacc:CA;"Replicating Directory Changes" देंगे। वही एक्शन dsacls dc=contoso,dc=com" /G contoso\fimacc:CA;"Replicating Directory Changes" माध्यम से किया जा सकता है, लेकिन इसमें बहुत अधिक समय लगेगा।
दोनों डोमेन की सक्रिय निर्देशिका में एक OU पदानुक्रम बनाएँ। प्रत्येक डोमेन के मूल में OU - GAL और इसके अंतर्गत संपर्क होंगे।


इस पर, हम प्रारंभिक उपायों को कम करेंगे और प्रबंधन एजेंट को FIM इंटरफ़ेस में कॉन्फ़िगर करने के लिए आगे बढ़ेंगे।
यहां मुख्य विंडो है, जहां हम काम करेंगे:
हम सिंक्रनाइज़ेशन सेवा प्रबंधक स्नैप-इन खोलेंगे और प्रबंधन एजेंट अनुभाग में हम प्रबंधन एजेंट बनाने के लिए आगे बढ़ेंगे।
नाम निर्दिष्ट करें - Contoso GAL और सिंक्रनाइज़ेशन के प्रकार का चयन करें - सक्रिय निर्देशिका वैश्विक पता सूची (GAL)


अगले चरण में, उस डोमेन के उपयोगकर्ता क्रेडेंशियल दर्ज करें जिसमें हम कनेक्ट करने की योजना बनाते हैं, अर्थात्। fimacc से contoso.com।


यदि कनेक्शन अंतिम चरण में नहीं हुआ है, तो आपको यह सुनिश्चित करने की आवश्यकता है कि डोमेन पते को सही तरीके से हल किया गया है, खाता बनाया गया है और इसके लिए सभी आवश्यक अधिकार सौंपे गए हैं।
अगला, हम विंडो के शीर्ष पर हमारे डोमेन का चयन करते हैं, कंटेनर बटन के माध्यम से खिड़की के नीचे हम वांछित जीएएल कंटेनर का चयन करने के लिए संवाद कहते हैं। आपको चयन को डोमेन के मूल से निकालना होगा और बच्चे OU से चयन को हटाए बिना GAL का चयन करना होगा।


अगला कदम कंटेनर का चयन करना होगा जहां भविष्य के संपर्क रखे जाएंगे (लक्ष्य OU)। मैंने contoso.com \ GAL \ AnotherOrg को चुना


उसी चरण में, उस डोमेन का SMTP पता जोड़ें जिसमें हम जुड़ रहे हैं, अर्थात्। contoso.com


और अब सबसे आसान हिस्सा है - अगला, अगला, अगला कॉन्फ़िगर एक्सटेंशन चरण पर क्लिक करें। यहां आपको CAS सर्वर के साथ Exchange सर्वर का नाम बताना होगा। मेरे पास है - W2012T3.contoso.com/PowerShell ।


आपको प्रबंधन एजेंट बनाने के तुरंत बाद इसे परीक्षण करना चाहिए और रन-फुल आयात (स्टेज ओनली) चलाना चाहिए।


सर्वर से कनेक्ट करने का परिणाम सफलता होना चाहिए। Adds लाइन में ऑब्जेक्ट्स की संख्या शून्य नहीं है।


दूसरे संगठन fabrikam.com के लिए भी ऐसा ही करें
इस बार मैं fabacam.com डोमेन, fabrikam.com डोमेन से fimacc खाता निर्दिष्ट करूँगा। मैं एक ही डोमेन में सभी एक ही OUs चुनूँगा। पिछले संगठन से दो और अंतर हैं: सर्वर का नाम जिस पर PowerShell उपलब्ध है, और ईमेल पते @ fabrikam.com हैं।
रन-फ़ुल आयात करें (केवल स्टेज) और एक गैर-शून्य परिणाम प्राप्त करें।
पिछले चरण को सफलतापूर्वक पूरा करने के बाद, प्रत्येक प्रबंधन एजेंट को रन-फुल सिंक्रोनाइज़ेशन चलाना होगा।


और फिर से, एक गैर-शून्य परिणाम प्राप्त करें


खैर, अंतिम चरण लक्ष्य जंगलों के लिए संपर्कों का निर्यात होगा। रन-निर्यात।


खैर, सबसे अच्छा हिस्सा परिणाम की जांच कर रहा है।


यह नोट इस उत्पाद की सादगी और कार्यक्षमता को दर्शाता है।
PS मेरी पहली पोस्ट, स्वरूपण त्रुटियाँ हो सकती हैं।