Microsoft Entra Connect: Integração de Múltiplas Florestas Active Directory
5/8/20242 min read
Guia Prático: Sincronização de Múltiplas Florestas Active Directory com Microsoft Entra Connect.
Neste artigo será demonstrado como adicionar uma segunda floresta Active Directory a uma implementação existente do Microsoft Entra Connect. Serão abordadas as principais validações, a inclusão da nova floresta e a confirmação da sincronização dos objetos no Microsoft Entra ID.
1. Cenário do Ambiente
O ambiente utilizado neste laboratório é composto por duas florestas Active Directory independentes, sincronizadas para um único tenant Microsoft Entra ID através de uma única instância do Microsoft Entra Connect.
Figura 1 - Topologia do Ambiente
Descrição:
Topologia utilizada no laboratório demonstrando duas florestas Active Directory distintas sincronizando identidades para o mesmo tenant Microsoft Entra ID.
2. Ambientes Utilizados
O laboratório foi composto por duas florestas Active Directory independentes: floresta01.lab e floresta02.lab. Cada ambiente possui seu próprio controlador de domínio, partição de diretório e banco de identidades. A comunicação entre as florestas foi habilitada exclusivamente através de conectividade de rede e resolução DNS utilizando Conditional Forwarders. Não foi configurada qualquer relação de confiança (Trust) entre os ambientes.
O objetivo deste cenário é demonstrar que o Microsoft Entra Connect pode sincronizar identidades provenientes de múltiplas florestas para um único tenant Microsoft Entra ID sem a necessidade de estabelecer relações de confiança entre os domínios envolvidos.
Figura 2 - Controlador de Domínio Floresta01.lab
Descrição:
Controlador de domínio da floresta principal (floresta01.lab), responsável por hospedar o Microsoft Entra Connect utilizado no laboratório.
Figura 3 – Controlador de Domínio da Floresta02.lab
Descrição:
Controlador de domínio da segunda floresta (floresta02.lab), integrada posteriormente ao processo de sincronização.
3. Validando a Conectividade da Nova Floresta
Antes da inclusão da segunda floresta no Microsoft Entra Connect, foi realizada a validação dos principais serviços utilizados durante o processo de descoberta e sincronização dos objetos.
Figura 4 - Validação dos Serviços do Active Directory
Descrição:
Foram realizados testes de conectividade para os serviços LDAP (389), Global Catalog (3268) e RPC Endpoint Mapper (135), confirmando que o servidor Microsoft Entra Connect possui acesso aos controladores de domínio da segunda floresta.
