Arquivos do Blog
Criar filtros para o DirSync não sincronizar objetos
Olá galerinha da TI, bora retornar aos artigos e aos estudos.
Nesse artigo vou demostrar de forma simples como não sincronizar usuários por meio de criação de Filtro no FIM (ForeFront Identity Manager).
Este procedimento se faz necessário quanto temos algum objeto no nosso Diretório On-premises que não queremos que o DirSync sincronize com Office 365.
O procedimento é simples. Vamos aos passos
1 – No Active Directory Adicionar no campo “Description” do usuário o valor “NoSync”.
2 – Abrir o “FIM”(ForeFront Identity Manager)., navegar até “Management Agents”, clicar com o botão direito em “SourceAD” e em seguida em “Properties”:
3 – Navegar até “Configure Connector Filter” e clicar em “User”
Clicar no botão “New” para criar um filtro.
4 – Selecione “Description” e em seguida “Contains”, depois adicione o valor” NoSync” e clique em ok.
5 – Agora em “Management Agents”, clicar com o botão direito em “SourceAD”, depois em “RUN”, selecionar “Full Import Full Sync” e clicar em ok.
6 – Agora todos os usuários que tiverem no campo “Descrição” o valor “NoSync” não serão sincronizados pelo DirSync.
Obs.: Se não quisermos utilizar o Atributo “Description” podemos escolher qualquer outro atributo, como por exemplo os atributos estendidos “ExtensionAttribute1 ao 15”
Espero que este artigo seja útil, aproveito para dar creditos ao Thiago Sirqueira.
Servidor DirSync apresentando evento 6126 no Event Viewer – Correção
Olá pessoal, no artigo de hoje vou demonstrar como corrigir o evento 6126 do Servidor do Dirsync do Office 365.
Caso: Durante o Delta Sync o servidor começou apresentar muito o evento de alerta 6126 e consequentemente erro de sincronização de usuários na central de administração do Office 365, ao pesquisar um pouco achei no TechNet uma solução rápida e fácil.
Ao examinar os logs de sincronização do DirSync vemos o alerta 6126 com o seguinte report e solicitando uma ação de Full Sync.
Para realizarmos o Full Sync é simples, basta ir até a chave de registro HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\MSOLCoExistence, localizar a chave FullSyncNeeded e alterar o seu valor de 0 para 1.
Em seguida navegar até a pasta Programfiles\Microsoft Online Directory Sync e executar DirSyncConfigShell.psc1
Ao abrir o PowerShell, basta executar o comando Start-OnlineCoexistenceSync
Agora basta acompanhar o termino do FullSync pelo MiisClient e Event Viwer.
Espero ter ajudado alguém, até o próximo artigo.
Bruno Feliciano 