Azure AD Connect: Cuentas y permisos

-

 


Azure AD Connect usa 3 cuentas para sincronizar la información de un entorno local o de Windows Server Active Directory con Azure Active Directory. Estas cuentas son:

  • Cuenta del conector de AD DS: utilizada para leer y escribir información en Windows Server Active Directory

  • Cuenta del servicio ADSync: utilizada para ejecutar el servicio de sincronización y acceder a la base de datos SQL

  • Cuenta del conector de Azure AD: utilizada para escribir información en Azure AD

Además de estas tres cuentas usadas para ejecutar Azure AD Connect, también necesitará las siguientes cuentas adicionales para instalar Azure AD Connect. Dichos componentes son:

  • Cuenta de administrador local: Administrador que está instalando Azure AD Connect y que tiene permisos de administrador local en el equipo.

  • Cuenta de administrador de empresa de AD DS: Se usa de manera opcional para crear la "cuenta de conector de AD DS" anterior.

  • Cuenta de administrador global de Azure AD: utilizada para crear la cuenta del conector de Azure AD y configurar Azure AD.

  • Cuenta de SA de SQL (opcional) : usada para crear la base de datos ADSync cuando se usa la versión completa de SQL Server. Este servidor SQL Server puede ser local o remoto a la instalación de Azure AD Connect. Esta cuenta puede ser la misma cuenta que la del administrador de empresa. El administrador de SQL puede realizar ahora el aprovisionamiento de la base de datos fuera de banda y luego el administrador de Azure AD Connect puede instalarla con derechos de propietario de la base de datos. Para más información, consulte Instalación de Azure AD Connect con permisos de administrador delegado de SQL

Espero te sirva 
Ademir

Comentarios

Publicar un comentario

Entradas más populares de este blog

Extender el periodo de Evalución hasta 240 días en SQL Server y SharePoint Server

-
Un Excelente Truco para las personas que tenemos nuestros ambientes de prueba y necesitamos extender el tiempo de evaluación les dejo el post. Tanto Windows Server como SQL Server y SharePoint Server permiten utilizar versiones de evaluación por un tiempo determinado. Estas versiones se pueden utilizar para crear un sistema de prueba que tiene un tiempo de uso limitado (usualmente 90 días). Windows Server 2008 R2 se puede instalar por un periodo de evaluación de 60 días que se puede extender tres veces mas (en total 240 días de uso). La versión de evaluación de Windows Server 2008 R2 se puede descargar de http://www.microsoft.com/download/en/confirmation.aspx?displaylang=en&hash=9oXu803VIzyG%2bfrAPIxjMOTl7t8jTd70nDtqehQoZY66NsRgDe%2bnmA3voQyRdFBa1Q9tG6T2Fu2RORISXAOiCA%3d%3d&id=11093 . Instale Windows y actívelo de inmediato (se puede activar dentro de los 10 primeros días después de la instalación). Luego de activado se puede utilizar (con funcionalidad completa) por 60 ...
Leer más

Que es un Webpart o Elemento Web en SharePoint?

-
Antes de profundizar a fondo en el desarrollo de elementos web o WebParts  de SharePoint 2010, debemos saber lo que es un elemento web o Webpart. Como el nombre lo dice, significa partes de la web. Los elementos Web son  bloques de construcción para la creación de páginas web en SharePoint. Los elementos Web son esencialmente Controles web en ASP.NET que heredarán el control de la clase de base web en ASP.NET, pero tienen habilidades especiales en comparación con los controles Web ASP.NET comunes. Estas habilidades especiales se enfocan en dar al usuario final o el administrador,  la posibilidad de personalizar, mover y editar el control. Normalmente, los controles ASP.NET se configuran y programan en el lado del servidor sin o con limitadas opciones para que el usuario final pueda  modificar sus propiedades. Los elementos Web, por otro lado, son bloques de construcción que el usuario final puede elegir para construir su propia página web. Por ejemplo, el usuario...
Leer más

Como Cambiar Titulo y Url de una Biblioteca o Lista con SharePoint Designer 2010

-
Imagen
Hola a todos, desde la configuración de la biblioteca o lista es posible cambiar el nombre de la biblioteca pero no la url, tal como lo muestra la imagen a continuación. Pero desde SharePoint Designer es posible cambiar ambos ítems, ingresando a todos los archivos (All Files) y con el Botón derecho sobre la lista o biblioteca seleccionar Cambiar nombre (Rename), con esto se cambiara tanto el Nombre como la URL. Slds. Ademir
Leer más