Sincronização do Active Directory para domínio remoto

Question

Eu tenho um cliente que precisa sincronizar determinadas informações do AD do objeto de seu domínio seguro com nosso domínio.

Algo como a Ferramenta de Sincronização de Diretórios do Windows Azure, mas não apenas para o Azure.

Eu gostaria de usar alguma ferramenta da Microsoft e não uma ferramenta de terceiros, e eu também não gostaria de comprar uma ferramenta para isso.

Eu sei que o FIM pode sincronizar dados do AD, mas isso não é uma opção no momento.

Alguma idéia?

    

Answer 1

O Azure DirSync é uma versão simplificada do FIM, pelo que li. Se o FIM não for uma opção, não há nada nativo da Microsoft que sincronize diretórios. Porque eles já conseguiram, e é chamado de FIM.

Você pode fazer exportações e importações agendadas de LDAP ou CSV e agendar transferências de arquivos, o que pode ser feito usando ferramentas nativas. Isso não sincroniza informações criptografadas, como senhas, o que é melhor.

Dica - descreva o problema de negócios que você está realmente tentando resolver, para que possamos ver todo o quadro e, talvez, aconselhá-lo sobre uma abordagem melhor. Por exemplo, o ADFS geralmente é uma solução melhor do que a sincronização de domínios do AD.