Office 365ディレクトリ同期を今すぐ実行

2月より登壇させていただいているITコンシューマライゼーション ハンズオンツアー
Office365のシングルサインオンをご紹介させていただいておりまして、
その中でディレクトリ同期ツールをインストールします。

ディレクトリ同期ツールをインストールすると結構な確率で
ディレクトリ同期を今すぐ実行したいときにはどうしたらよいですか?」という
ご質問をお受けします。
黙っていても、3時間に一回は同期してくれるのですが、テスト環境などで
今すぐ実行したいというケースも多いようです。

そこで今回はOffice365のディレクトリ同期を今すぐ実行する方法について、
私の思いつくものをいくつかご紹介したいと思います。

■オフィシャルな方法 その1 – [ディレクトリ同期の構成]アイコンを使う

ディレクトリ同期ツールをインストールすると、[ディレクトリ同期の構成]アイコンが
デスクトップに作成されます。ディレクトリ同期の構成を実行すると、ウィザードが表示され、
Office365管理者の資格情報やActive Directory管理者の資格情報を入力することで、
以下の画面が表示されます。

dirsync0407

[ディレクトリを今すぐ同期する]にチェックをつけて完了すれば、ディレクトリ同期が始まります。
ただし、この方法は毎回資格情報を入力しなければならないので面倒です。

■オフィシャルな方法 その2 – Start-OnlineCoexistenceSyncコマンドレットを実行する

ディレクトリ同期ツールをインストールすると、以下のファイルが作成されます。
%programfiles%\Microsoft Online Directory Sync\DirSyncConfigShell.psc1
DirSyncConfigShell.psc1を実行すると、PowerShellの画面が表示されるので、
Start-OnlineCoexistenceSyncコマンドレットを実行すると、今すぐ同期が始まります。

Office 365のオフィシャルサイトでも紹介されていますし、これが最も現実的な方法のようです。

■アンオフィシャルな方法 その3 – PowerShellからWMIを利用して実行する

これはアンオフィシャルな方法です。
ディレクトリ同期ツールは、内部的にFIM (Forefront Identity Manager) が動作しています。
そのため、FIMに対して直接同期を実行するよう働きかけることで、今すぐ同期ができます。

実行方法としては、
PowerShellを起動し、以下のコマンドレットを実行します。

$tws = Get-WmiObject -Namespace root\MicrosoftIdentityIntegrationServer `
-Class MIIS_ManagementAgent -Filter “Name=’TargetWebService'”
$ad = Get-WmiObject -Namespace root\MicrosoftIdentityIntegrationServer `
-Class MIIS_ManagementAgent -Filter “Name=’SourceAD'”

$ad.Execute(“Delta Import Delta Sync”)
$tws.Execute(“Delta Comfirming Import”)
$tws.Execute(“Export”)

メモ帳にこれらをすべて書き写して、ps1という拡張子で保存すればディレクトリ同期を
今すぐ実行するPowerShellスクリプトの出来上がりです。
あと、「Set-ExecutionPolicy RemoteSigned」を最初に実行してPowerShellスクリプトが
実行できる環境にしておくこともお忘れなく。

紹介 sophiakunii
国井 傑(株式会社ソフィアネットワーク)… インターネットサービスプロバイダでの業務経験を経て、1997年よりマイクロソフト認定トレーナーとして、IT Pro分野全般のトレーニングを担当。また、2006年から連続してMicrosoft MVP(Directory Services)を受賞している。主な著書に「プロが教えるWindows Server 2012システム管理」(アスキーメディアワークス)、「Windows Server 2008イントラネット構築ガイド」(CQ出版)、「PowerShellによるWindowsサーバ管理術」(ソフトバンク クリエイティブ)などがある。

One Response to Office 365ディレクトリ同期を今すぐ実行

  1. ピンバック: ディレクトリ同期を今すぐ実行する方法 – 2014年版 | Always on the clock

コメントを残す

以下に詳細を記入するか、アイコンをクリックしてログインしてください。

WordPress.com ロゴ

WordPress.com アカウントを使ってコメントしています。 ログアウト /  変更 )

Google フォト

Google アカウントを使ってコメントしています。 ログアウト /  変更 )

Twitter 画像

Twitter アカウントを使ってコメントしています。 ログアウト /  変更 )

Facebook の写真

Facebook アカウントを使ってコメントしています。 ログアウト /  変更 )

%s と連携中