Mover DirSync a un nuevo servidor

Exportar la configuraci贸n

En el servidor que actualmente se encuentra implementado DirSync, vamos a iniciar el MIISClient (C:\Program Files\Windows Azure Active Directory Sync\SYNCBUS\Synchronization Service\UIShell\miisclient.exe) Seleccionamos File\Export Server Configuration鈥

Mover DirSync

Aceptamos la advertencia que nos aparece:

Advertencia al ejecutar la exportaci贸n

Seleccionamos la carpeta destino donde vamos a guardar la configuraci贸n. En mi caso gener茅 una carpeta nueva espec铆fica para guardar los archivos:

Carpeta destino

Y el asistente va a comenzar a exporta la configuraci贸n. Si todo va bien, vamos a recibir un mensaje como este:

Exportaci贸n realizada con 茅xito

Preparaci贸n del usuario de dominio

Vamos a ir a nuestra consola de Active Directory (dsa.msc) y vamos a buscar el usuario que comienza con _MSOL__, ya que m谩s adelante vamos a necesitarlo. Tambi茅n tenemos que tener en cuenta un usuario local existente en el servidor que actualmente realiza la sincronizaci贸n del directorio. En la siguiente imagen se muestran ambos usuarios:

Usuarios

Vamos a tomar nota de ambos usuarios y vamos a cambiarle la contrase帽a al usuario de dominio desde la consola de Active Directory. 脡sto 煤ltimo solamente si no tenemos en conocimiento cual es la clave del usuario MSOL_XXXX

Instalaci贸n de DirSync

Ahora estamos en condiciones de iniciar la instalaci贸n en el nuevo servidor destinado a tener el rol de DirSync. Vamos a realizar la instalaci贸n, pero no vamos a ejecutar el la sincronizaci贸n ya que se deben hacer pasos posteriores al proceso.

Instalaci贸n de DirSync

Instalaci贸n de DirSync

Instalaci贸n de DirSync

Luego de completar el ingreso de las credenciales de Office 365 y Active Directory, respectivamente, vamos a esperar la finalizaci贸n de la configuraci贸n del asistente:

Instalaci贸n de DirSync

Desmarcar la opci贸n Sincronizar directorios ahora

Instalaci贸n de DirSync

Detener el DirSync a reemplazar

Ubicados en el servidor original, vamos a detener el servicio de Windows: **Windows Azure Active Directory Sync

Service**

Detener el servicio de DirSync

Importar configuraci贸n en el nuevo servidor

Volvemos a nuestro nuevo servidor, para importar la configuraci贸n. Vamos a copiar la carpeta desde el servidor original y vamos a iniciar el MIISClient reci茅n instalado 馃檪

Si al intentar ejecutar el miisclient.exe les aparece el siguiente error:

Error al iniciar DirSync

Debemos ir a la Administraci贸n de equipos \ Usuario y grupos locales y crear un grupo llamado MIISAdmins, donde vamos a agregar nuestro usuario (el que usamos durante todo el procedimiento):

Grupo MIISAdmins

Cerramos sesi贸n en el servidor e iniciamos de nuevo, para que el token de seguridad surta efecto dentro del grupo creado.

Ahora vamos a importar la configuraci贸n correspondiente:

Importar configuraci贸n de DirSync

Aceptamos la advertencia y elegimos la carpeta que ya copiamos anteriormente.

Va a comenzar la importaci贸n, pero nos va a pedir la contrase帽a del usuario MSOL_XXXX (que conocemos 馃檪 porque la cambiamos antes de empezar):

Credenciales del usuario MSOL ya existente

Sincronizaci贸n

Finalizada la importaci贸n de la configuraci贸n vamos a ejecutar la sincronizaci贸n en nuestro servidor a estrenar. Vamos realizar los mismos pasos que ejecutamos al instalar el asistente, pero esta vez vamos a marcar la opci贸n Sincronizar directorios ahora

Luego de realizado lo anterior vamos a poder comprobar desde la consol de Office 365 o desde el miisclient.exe que se ha realizado correctamente la sincronizaci贸n del directorio desde nuestro servidor nuevo.

Saludos,

Comments