Sincronizar active directory on premise con Microsoft 365

[@Axalbert90]

muchas gracias por compartir esta informacion tan valiosa. me saco de un apuro con el servidor onpremise

[@alejandrar4481]

El mejor y mas detallado video! Se;or es usted un crack!

[@AdriaBalaLLOGIC]

Muchas gracias Alejandra.

[@MEMAndroid]

eres un dios!! amigaso en verdad en verdad vine buscando plata y no encontré oro encontré puros diamante

[@alisanchez3291]

Se puede hacer viceversa?, es decir administrar los usuarios de AZURE AAD en el AD ONPERMISE?

[@juancarloszuniga4218]

Hola que tal, muchas gracias por el video, espero me puedas apoyar con una duda que cuento, si tengo un usuario en mi 365 y el mismo usuario en AD local, se puede realizar sincronización para que utilicen la misma contraseñas en ambas partes sin necesidad de realizar cambios en sus cuentas, con excepción del sufijo como lo mencionas.

[@AdriaBalaLLOGIC]

Hola, Juan Carlos, claro que puedes hacerlo, tal como explico en el Videotutorial. Yo lo estoy aplicando en una empresa. Lo que tienes que tener muy claro que quien manda es el AD local. Por tanto los cambios se realizan allí y luego se replican a 365.

[@paulvallejo2566]

Hola, una consulta para instalar Azure AD Connect, se necesita de un servidor específico?

[@alonso940]

Muchas gracias por el video, Cuando quiero reemplazar los usuarios que estan en Azure? que configuración debo hacer?

[@AdriaBalaLLOGIC]

Hola, Jairo. Los cambios siempre deben realizarse en el servidor on-premise.

[@noeliaalonso7471]

Hola, está genial tu video y muy bien explicado. Yo tengo una duda, si lo que quiero hacer es justo al revés, tengo todos lo usuarios en office 365 y los quiero incluir en un directorio activo de windows server 2016. ¿Se puede hacer con esta herramienta? Gracias

[@AdriaBalaLLOGIC]

Hola, Noelia. Perdona el retraso. No creo que funcione al revés. Está pensado para que empieces a migrar al cloud. Tienes que pensar que cuando se produce un cambio siempre manda el Controlador de dominio que tienes en local. Se que hay otras técnicas de Federación que quizá sí lo permitan.

[@Lehito77]

Excelente video, Consulta tengo este escenario: tengo una cuenta de azure donde tengo montado varias VM y demás, pero recién voy a utilizar el ad y los usuarios de azure ¿como sincronizo esta cuenta de azure con la cuenta de office 365 que recién he adquirido? gracias ...

[@AdriaBalaLLOGIC]

Ambas pertenecen al mismo Tenant?

[@yoward2008]

buenas noches, tengo una consulta, tenia una maquina virtual donde tenia configurada la sincronizacion de AD hacia 365, esa maquina se dañó por un ransomware, estoy volviendo a configurar para sincronizar nuevamente, mi pregunta es, si al sincronizar pierdo ya todos los buzones que estan provisionados en 365? no deberia...quedo atento, mil gracias.

[@diegofernandoapariciovivas4979]

Hola, como hago para hacer un ambiente de prueba como el que presentas? hay que pagar? necesito presentar el proyecto y no se si se deben asumir costos. gracias por compartir tu conocimiento.

[@jberkhan]

Ingeniero excelente video muchas gracias, una consulta En Azure, Cuál seria la consola que permite instalar sensores en los controladores de dominio y así monitorear su salud, seguridad e informar de estos eventos.

[@AdriaBalaLLOGIC]

Hola, Javier. Yo siempre lo he monitorizado con la herramienta OnPrem. Azure AD connector tool

[@baury]

Exelente me sirvio un monton la parte de los dominios.

[@AdriaBalaLLOGIC]

Excelente Bautista. Encantado.

[@joserafaeltrujillolopez3152]

Amigo, muy bueno tu video. Pero quisiera saber si mi entorno en local (Active Directory) lo puedo sincronizar con Office 365 sin necesidad de tener AD de Azure en la nube...? Gracias.

[@AdriaBalaLLOGIC]

Puedes hacerlo sin problemas.

[@lluis8157]

Hola Adrià, me ha sido gran ayuda el tutorial. He hecho una pequeña prueba con dos usuarios en local a sincronizar en la nube. Uno de ellos ya existia en la nube. Al hacer todo el proceso solo se me ha sincronizado el que no existia y el que he simulado que ya tenia cuenta en los dos lados no lo ha hecho. La única diferencia con tu tutorial es que el MATCH lo he hecho con el correo electrónico porque lo voy a necesitar así. Que podria revisar para encontrar por que no se sincronizó el usuario local con el de la nube? gracias

[@JuniorFalcon]

Excelente video, tengo una consulta, una que se realiza la sincronización de ad local con office 365 y quiero eliminar el ad local para solo usar la nube, que necesitaría para operar solo en nube.

[@matiasespinosa6453]

Hola disculpa pudiste encontrar solución a esto ? si yo elimino usuarios del Ad local para solo trabajarlos en Azure ad luego de la sincronización se van a eliminar de Azure ad también ?

[@borsmgazg5764]

Hola Adriá. Muchas gracias por la explicación. Tengo una duda. Cuando el usuario local se llama igual que el usuario que está en la nube (mismo dominio, misma cuenta de correo, mismo todo) me da un error de sincronización. El usuario es el mismo. No debería sincronizarse y listo? o hay que hacer algo más? me da miedo tocar mucho más, no la vaya a liar.

[@AdriaBalaLLOGIC]

Hola, Borsm. ¿Qué error te da? Cuando configuras la sincronización determinas cuales son los campos que utilizamos para comparar.

[@MJARAMILLOM1]

@@AdriaBalaLLOGIC Justo me paso el mismo inconveniente siendo el siguiente mensaje: No se puede actualizar este objeto porque es posible que el valor SMTP: de ProxyAddresses asociado a este objeto ya esté asociado a otro objeto en los servicios de directorio locales. Para resolver este conflicto, determine primero qué objeto debería usar el valor en conflicto. A continuación, actualice o quite el valor en conflicto de los demás objetos.

[@MJARAMILLOM1]

@@AdriaBalaLLOGIC Lo acabo de eliminar el de la nube y hacer que sincronice el de mi local ya que es quien mandaba

[@mauropizarro5257]

Buenas Ingeniero, una consulta, si tengo cuentas en 365, aprox 200 cuentas, pero no tengo ningun controlador on premise, de pronto quieren un controlador on premise, es decir sin users , todo vacio, y quieren sincronizarlo con el 365, que los users y passw sean los mismos. Me podria guiar sobre la mejor practica o sigo su video tutorial, pero sin tener usuarios locales. Saludos y gracias,

[@AdriaBalaLLOGIC]

Hola, Mauro . La sincronización es siempre desde el servidor onprem hacia el cloud. Hasta donde yo sé no sé puede hacer al revés.

[@marcoolvera9619]

Hola Mauro, disculpa ¿Pudiste resolver este tema? ¿Lo lograste de alguna manera? Estoy en la misma situación.

[@ignacioramirez3269]

Excelente video, solo tengo una cónsula: Hay posibilidades de SOLO de sincronizar por ejemplo directivas de contraseña entre el AD on premise y el AD en la nube. De momento por ejemplo tenemos la sincronización de abajo hacia arriba, unidireccional por un tema de requerimientos funcionales, pero hay posibilidad de sincronizar políticas especificas, como la de complejidad de contraseña o la expiración de las mismas? Una vez configurado esto, se puede cambiar y volver atras? Muchas gracias

[@miguelandrescamposmonsalve9771]

Ingeniero puedo sincronizar con office 365 sin necesidad de tener AD Azure en la nube; pero cambia el procedimiento?

[@AdriaBalaLLOGIC]

Hola, Miguel. Puedes sincronizar sin tener AD de Azure. En el Videotutorial el ejercicio está hecho en un entorno si Azure AD.

[@richelmymercedes8844]

hola Adrian tengo una duda, que sucede cuando ya he sincronizado pero tengo dos usuarios, uno con dominio on premise y otro con dominio azure ad, se puede hacer merge o como lo resolverias?

[@lusquianomoreno]

Muchas gracias x tu conocimiento

[@AdriaBalaLLOGIC]

Encantado de que mis Videotutoriales te sean útiles, Luis.

[@carlospizarro4469]

Buena explicacion del video, una pregunta mi AD es de nivel funcional Windows Server 2012R2, puedo hacer esta sincronizacion.

[@AdriaBalaLLOGIC]

Si. Siempre que te deje instalar el AD Connect.

[@francobasignani6850]

Estimado, al final me pide gran ad fs. Como puedo solucionar esto?

[@FRANSHUGOOBREGONFIGUEROA]

Excelente, me sirvió muchísimo

[@Jzapata17]

Muchas gracias , Excelente Video.

[@oswaldoserrano8500]

Excelente vídeo

[@juancarlosortiz7128]

como se añaden esos usuarios tanto locales como invitados???

[@AdriaBalaLLOGIC]

Hola, Juan Carlos. Los usuarios deben añadirse desde la consola de Usuarios y Equipos de Active Directory. En el controlador de dominio local.

[@robertorivera2633]

Muy bueno, ¿Cómo puedo sincronizar usuarios que ya existen en Office 365, pero no los había creado en el AD Local?

[@AdriaBalaLLOGIC]

Hola, Roberto. Debe coincidir el UPN (User Principal Name) usuario@dominio.

[@angelpc10]

@@AdriaBalaLLOGIC Entonces si tengo 20 Usuarios en office 365 tengo que crear esto mismos 20 usuarios en mi AD local?

[@noeliaalonso7471]

@@angelpc10 ¿cómo solucionaste el problema?

[@oscarastone427]

muy bueno el video , muy calro. S puede hacer lo mismo usando Microsoft 365 Empresa Estándar en lugar de 365 E5 que es la que se ve en el video. Gracias.

[@ITskintechpharmagroup]

Ojo con éste método de sincronizacion (muy bien explicado) porque al cambiarle a un usuario el sufijo, sus credenciales para acceder a su terminal cambian, pero si hay carpetas compartidas en nombre de su dominio local, tambien se perderá. por este motivo, vigilar, porque si funciona la sincronizacion por nombre de usuario siempre y cuando no interese accesos compartidos locales

[@HenryEspin]

lo leí a tiempo, y en ese caso como se configura para que no afecte las comparticiones locales? Espero respondas mi comentario. Autolike para no desaparecer.

[@francoalarcon6738]

Hola, como podría sincronizar si un usuario en el AD local es [e-mail] y en O365 existe como [e-mail]?

[@AdriaBalaLLOGIC]

Hola, Franco. Lo primero que debes hacer es en tu dominio crear el nuevo dominio.cl para que puedas aplicarlo a todos los usuarios. Mírate la herramienta administrativa dominios y confianzas de Active Directory para hacerlo.