同步到远程域

Question

我有一个客户端，需要同步某些对象AD信息从他们的安全域到我们的领域。

类似于工具，但并不适用于Azure。

我想使用一些微软工具，而不是第三方的工具，我也不想购买这个工具。

我知道FIM可以同步AD数据，但目前还不是一个选项。

有什么想法吗？

Answer 1

据我所读，Azure DirSync是一个精简的FIM版本。如果FIM不是一个选项，那么微软没有任何原生的东西可以同步目录。因为他们已经拿到了，这叫FIM。

您可以执行计划的LDAP或CSV导出和导入，然后调度文件传输，这可以使用本机工具完成。这不会同步任何加密的信息，如密码，这是最好的。

提示--描述您真正想要解决的业务问题，这样我们就可以看到整个情况，或许还可以建议您一个更好的方法。例如，ADFS通常是一个比同步AD域更好的解决方案。