office365の全般のサービス
office365を利用する企業では、既存のオンプレADと同期をとってユーザー情報の反映などをしている企業も少なくないのではないでしょうか？
オンプレなのでどうしてもリプレイスの時期が必ず来ます。
今回は、オンプレADを運用しながら「office365」を利用している環境で必須となる「同期サーバ」のリプレイス方法についてシェアして行きたいと思います。
目次
ステージングモードは、同期のバトンを握っているサーバの事をさしています。ステージングモードを有効にすると「降格」に切り替わり「office365」との同期をオフにすることを意味します。
同期サーバの用途は、同期のみです。オンプレADの役割をしていません。
AADCとは「Azure AD connect」のことで同期サーバにインストールするソフトウェアのことです。最新バージョンのダウンロードはこちらから
これをインストールすると、「Microsoft Azure Active Directory 」がインストールされて各種同期サーバの設定が可能になります。その中にステージングモードというタスクが存在します。
「Microsoft Azure Active Directory 」を起動します。office365への認証が求められます。管理者権限を持ったユーザーでログインしてください。
左ペインより、「タスク」→「ステージングモード構成」を選択
「ステージングモードを有効にする」にチェックを入れます。
これで同期サーバの降格が実行されます。
「office365」の認証画面が表示されますので、管理者権限を持ったユーザーでサイインしてください。
先程のURLより最新の「AADC（Azure AD connect）」をインストールします
「カスタム」を選択してインストールを進めます。これは、パスワード同期がオフになった状態になります。
インストール完了画面で即時同期を実行するかも止められますが、ここではチェックを外してインストールを完了します。
新同期サーバにインストールされた「Microsoft Azure Active Directory 」を起動します。
「左ペイン」→「タスク」よりパスワード同期を設定します。
新同期サーバにインストールされた「Microsoft Azure Active Directory 」を起動します。「office365」への認証が求められますので、管理者権限を付与してあるユーザーで認証をします。
左ペインのタスク（同期：Sync）より同期を実行させます。
新サーバでは、ステージングモードが無効になっていることを確認します。
office365管理センターに管理者権限でログインして、同期サーバが正常に行われているか確認します。
デフォルトの設定だと「３０分単位」で同期が実行されます。実行から経過した時間がダッシュボードに表示されます。
旧同期サーバにインストールされていた「AADC」をアンインストールします。これで移行作業は終了です。
今回は、プライベートIPアドレスも引き継ぐので、新サーバにて変更を実行します。ホスト名も変えたかったのですが、既にドメイン環境に参加していると、１回ドメインから抜けて、WorkGroupに入ってからのホスト名変更になります。
正常に同期が終わっているので、最後の最後でコケるのが怖かったのでホスト名は、旧サーバから引き継がないでそのまま運用しています。
今回のリプレイスはライフサイクルにもとづいて作業を行っていました。ADやファイルサーバのリプレイスは、すべてベンダー作業にしているのですが「同期サーバ」は発注していませんでした。結構この作業は重くとても厄介でこれもベンダーに発注すればよかったです。AADCの事を深く理解しないで実行すると各パラメータでしっぺ返しを喰らいます。例えば「パスワード同期」これはADユーザーのパスワードと「office365」のパスワードを統一する機能です。元々これがオフになって別々のパスワードが存在していると、パスワード同期をオフにして「AADC」をセットアップしなくてはいけません。2018年度に総務省よりパスワードの変更せずにパスワード要件を高めて１つにしなさいというお達しが出たせいか、「Microsoft」でもパスワードの無期限化が標準仕様になっています。