A sincronização de diretórios entre o Active Directory local (AD) e o Azure Active Directory (Azure AD) é um componente crucial na gestão de identidades híbridas. O Azure AD Connect é a ferramenta projetada pela Microsoft para facilitar essa sincronização, garantindo que as informações de usuário sejam consistentes entre os ambientes on-premise e na nuvem. Este artigo fornece um guia detalhado sobre como verificar se a sincronização AD Connect está funcionando corretamente.
Pré-requisitos
- Azure AD Connect instalado e configurado.
- Direitos administrativos no servidor onde o Azure AD Connect está instalado.
- Acesso ao portal do Azure para verificar os dados de sincronização.
Passo 1: Verificação Inicial
Antes de mergulhar nas ferramentas e logs, é prudente realizar algumas verificações básicas:
- Verifique a Conectividade de Rede: Certifique-se de que o servidor que hospeda o Azure AD Connect tem conectividade de rede com o Azure AD.
- Atualizações do Azure AD Connect: Verifique se você está executando a versão mais recente do Azure AD Connect. A Microsoft frequentemente lança atualizações que podem resolver problemas conhecidos de sincronização.
Passo 2: Usando o Azure AD Connect Health
O Azure AD Connect Health é uma ferramenta que fornece monitoramento e insights sobre o estado da sincronização:
- Acesse o Azure AD Connect Health: No portal do Azure, navegue até o Azure AD Connect Health sob o Azure Active Directory.
- Verifique o Estado de Sincronização: A interface do Azure AD Connect Health mostrará o status da sincronização, incluindo qualquer erro ou aviso que possa estar afetando o processo de sincronização.
- Analise os Relatórios de Sincronização: Os relatórios fornecem detalhes sobre as operações de sincronização, incluindo sincronizações bem-sucedidas e falhas.
Passo 3: Verificação do Synchronization Service Manager
O Synchronization Service Manager é uma ferramenta instalada com o Azure AD Connect que permite uma visão detalhada das operações de sincronização:
- Abra o Synchronization Service Manager: No servidor onde o Azure AD Connect está instalado, abra o Synchronization Service Manager.
- Verifique as Operações de Sincronização: Na aba “Operations”, você pode ver o histórico de tarefas de sincronização, incluindo detalhes sobre quaisquer erros ou alertas.
Passo 4: Utilizando o PowerShell para Verificação de Sincronização
Para uma análise mais detalhada, o PowerShell pode ser usado para verificar a sincronização:
powershell
Import-Module ADSync
Start-ADSyncSyncCycle -PolicyType Delta
Este comando inicia um ciclo de sincronização delta, que sincroniza apenas as alterações desde a última sincronização. Após a conclusão, você pode usar o seguinte comando para verificar o status do ciclo de sincronização:
powershell
Get-ADSyncSyncCycleStatus
Passo 5: Verificação de Usuários no Azure AD
Finalmente, é importante verificar diretamente no Azure AD se os usuários e grupos estão sendo sincronizados conforme esperado:
- Acesse o Portal do Azure: No portal, vá até o Azure Active Directory.
- Verifique Usuários e Grupos: Navegue até “Usuários” e “Grupos” para verificar se as contas e grupos do AD local estão presentes e atualizados.
Conclusão
Manter uma sincronização saudável entre o AD local e o Azure AD é vital para a gestão eficaz de identidades híbridas. Ao seguir este guia, você pode assegurar que a sincronização está funcionando corretamente, identificar e resolver rapidamente quaisquer problemas, garantindo assim a consistência e segurança dos dados de identidade da sua organização.