A sincronização de diretórios entre o Active Directory local (AD) e o Azure Active Directory (Azure AD) é um componente crucial na gestão de identidades híbridas. O Azure AD Connect é a ferramenta projetada pela Microsoft para facilitar essa sincronização, garantindo que as informações de usuário sejam consistentes entre os ambientes on-premise e na nuvem. Este artigo fornece um guia detalhado sobre como verificar se a sincronização AD Connect está funcionando corretamente.

Pré-requisitos

• Azure AD Connect instalado e configurado.
• Direitos administrativos no servidor onde o Azure AD Connect está instalado.
• Acesso ao portal do Azure para verificar os dados de sincronização.

Passo 1: Verificação Inicial

Antes de mergulhar nas ferramentas e logs, é prudente realizar algumas verificações básicas:

• Verifique a Conectividade de Rede: Certifique-se de que o servidor que hospeda o Azure AD Connect tem conectividade de rede com o Azure AD.
• Atualizações do Azure AD Connect: Verifique se você está executando a versão mais recente do Azure AD Connect. A Microsoft frequentemente lança atualizações que podem resolver problemas conhecidos de sincronização.

Passo 2: Usando o Azure AD Connect Health

O Azure AD Connect Health é uma ferramenta que fornece monitoramento e insights sobre o estado da sincronização:

1. Acesse o Azure AD Connect Health: No portal do Azure, navegue até o Azure AD Connect Health sob o Azure Active Directory.
2. Verifique o Estado de Sincronização: A interface do Azure AD Connect Health mostrará o status da sincronização, incluindo qualquer erro ou aviso que possa estar afetando o processo de sincronização.
3. Analise os Relatórios de Sincronização: Os relatórios fornecem detalhes sobre as operações de sincronização, incluindo sincronizações bem-sucedidas e falhas.

Passo 3: Verificação do Synchronization Service Manager

O Synchronization Service Manager é uma ferramenta instalada com o Azure AD Connect que permite uma visão detalhada das operações de sincronização:

1. Abra o Synchronization Service Manager: No servidor onde o Azure AD Connect está instalado, abra o Synchronization Service Manager.
2. Verifique as Operações de Sincronização: Na aba “Operations”, você pode ver o histórico de tarefas de sincronização, incluindo detalhes sobre quaisquer erros ou alertas.

Passo 4: Utilizando o PowerShell para Verificação de Sincronização

Para uma análise mais detalhada, o PowerShell pode ser usado para verificar a sincronização:

powershell

Import-Module ADSync
Start-ADSyncSyncCycle -PolicyType Delta

Este comando inicia um ciclo de sincronização delta, que sincroniza apenas as alterações desde a última sincronização. Após a conclusão, você pode usar o seguinte comando para verificar o status do ciclo de sincronização:

powershell

Get-ADSyncSyncCycleStatus

Passo 5: Verificação de Usuários no Azure AD

Finalmente, é importante verificar diretamente no Azure AD se os usuários e grupos estão sendo sincronizados conforme esperado:

1. Acesse o Portal do Azure: No portal, vá até o Azure Active Directory.
2. Verifique Usuários e Grupos: Navegue até “Usuários” e “Grupos” para verificar se as contas e grupos do AD local estão presentes e atualizados.

Conclusão

Manter uma sincronização saudável entre o AD local e o Azure AD é vital para a gestão eficaz de identidades híbridas. Ao seguir este guia, você pode assegurar que a sincronização está funcionando corretamente, identificar e resolver rapidamente quaisquer problemas, garantindo assim a consistência e segurança dos dados de identidade da sua organização.