MIM Global Address List Synchronization yazımızda, yapılarımızın birden fazla kuruluştan oluşması ile beraber birbirleri ile iletişim kurması sağlanması istenebilmektedir. Exchange Outlook üzerinde diğer kuruluşlara ait contact ları görmemiz gerekebilir. Bu durumda manuel işlemlerden çok on-prem taraflarında MIM Sync Servici kolayca yapılandırılarak otomatize edilebilmektedir.
Bu yazımızda sizlere nasıl configure edilmektedir , detaylı olarak anlatacağız.
Senaryo
İlk olarak benim oluşturduğum senaryoda 2 farklı forest üzerindeki contactları senkronize edeceğiz.
Domain Name Can.intra
OU Yapısı
Local>Contact
Remote>Contact
Exchange FQDN Exc05.can.intra
Domain Name Koray.intra
OU Yapısı:
Local>Contact
Remote>Contact
Exchange FQDN Exc05.koray.intra
Senaryoda Local Contact olarak belirtiğim yer sizin userlarınız grouplarınızın bulunduğu OU olabilir.
İlk olarak Create seçerek Management Agent oluşturuyoruz. Active Directory Global Address List(GAL) seçerek devam ediyoruz.
Forest’a ait bilgileri giriyoruz. Username ve password girerek devam ediyoruz. Buradaki user domain seviyesinde Replication Directory Change yetkisine sahip olmalı, Aynı zamanda GalSync OU sunda Full Control yetkisi gerekmektedir.(Delegasyonda
Directory Partitions kısmında > Containers kısmında hangi OU ları görmek istersek seçiyoruz. Ben burada GalSync seçimi yaptım. Sizler Userların ve sync yapacağınız OUları seçebilirsiniz.
İşin can alıcı noktası burada aslında , Target OU seçimini yapıyoruz. Aynı zamanda bu forestan diğer foresta gönderceğimiz userların bulunduğu OU ları Source kısmında seçiyoruz.
SMTP için Mail Suffixlerini giriyoruz.
Bundan sonra Next diyerek devam edebilirsiniz , default ayarlar ile sync yapabiliriz. Eğer farklı attributelar kullanılacaksa , Select Attributes kısmından seçim yapmanız ve attribute flow ayarlaması yapmanız gerekmektedir.
Son aşamada Exchange RPS giriyoruz. “http://exchangefdqn/powershel” olarak ayarlıyoruz.
Provisioning Rules enable etmek için Yukarıdaki Menüden Tools > Options kısmından “Enable Provisioning Rules Extension” kısmını seçiyoruz.
Aynı şekilde tüm adımları can.intra domaini içinde tekrarlıyoruz. Sonuç olarak iki adet MA bulunacaktır.
Bundan Sonrasında iki MA da sırasıyla, çalıştırıyoruz.
Full Import koray.intra
Full Import can.intra
Full Sync koray.intra
Full Sync can.intra
Export koray.intra
Export can.intra
Full Import koray.intra
Full Import can.intra
Full Sync çalıştırıldığında aşağıdaki gibi Export edilecek olan contactları görebilmekteyiz.
Sonuç olarak , MIM Global Address List Synchronization Remote contacts altında diğer forestda bulunan contact create etmiş olduk.
Diğer yazılarımızı aşağıdaki kategorilerden takip edebilirsiniz.