organization config.

Merhaba

OR için öncelikle zaten FT yapmak zorundasınız, ancak bunu yapmanız halinde bile GAL Sync için aşağıdaki gibi bir araç kullanmanız gerekli

http://www.open-a-socket.com/index.php/2010/12/23/gal-sync-with-quest-quick-connect-express-for-active-directory/

yada 

Microsoft Identity Lifecycle Manager (ILM) 2007 Feature Pack 1 (FP1) 

yok ücretsiz olsun derseniz aşağıdaki powershell işinize yarayacaktır

http://www.wapshere.com/missmiis/a-galsync-powershell-script

Kaynak

http://technet.microsoft.com/en-us/library/aa998597%28v=exchg.140%29.aspx

her türlü çözüm mevcut diyorsun hocam 🙂

Teşekkürler Hakan Bey;

her türlü çözüm mevcut diyorsun hocam 🙂

Aldım mesajı 🙂 

Tekrar merhaba

Federation kurarken firewall tarafında açık olması gereken portlar nelerdir. 

Tekrar merhaba

 

Federation kurarken firewall tarafında açık olması gereken portlar nelerdir. 

http://technet.microsoft.com/en-us/library/dd772723(WS.10).aspx  

firewall ayarlarıda tamam fakat bu sefer aldığım hata değişti. Koşturduğum komut ve hata açılımı aşağıda ki gibi. ama büyük bir azimle devam 🙂

anladığım kadarıyla iki organizasyon arasında bu trust ilişkisini kurarken yapılacak olan ayarları (domain bilgileri vs. ) her iki tarafta kendine göre yapacak. ayrım noktası dns'te oluşturulan TXT kayıtları.

Not: benim yapım gereği dışarıda bir hosting üzerinde smarthost hizmeti aldığımdan dns hizmeti de alıyorum. bu TXT kayıtlarını hem orda hemde içeride ki dns serverda oluşturdum.

Komuttaki domain karşı tarafın domain adresi

Set-FederatedOrganizationIdentifier -DelegationFederationTrust "Microsoft Federation Gateway" -AccountNamespace federation.domain.com.tr -Enabled $True

 Proof of domain ownership has failed. Make sure that the TXT record for the specified domain is available in DNS. The f
ormat of the TXT record should be "example.com IN TXT hash-value" where "example.com" is the domain you want to configu
re for Federation and "hash-value" is the proof value generated with "Get-FederatedDomainProof -DomainName example.com"
.
    + CategoryInfo          : InvalidResult: (:) [Set-FederatedOrganizationIdentifier], DomainProofOwnershipException
    + FullyQualifiedErrorId : 1742B0BD,Microsoft.Exchange.Management.SystemConfigurationTasks.SetFederatedOrganization
   Identifier

Bu komutu çalıştırdığın makine üzerinde dns ne ise o gider trust atmaya çalıştığın domain' in NS sunucsuna ve bu txt kaydı sorar sanırım sende bu doğrulanmamış. Bu durum cache vb bir nedenden kaynaklı olabilir, nslookup ile denermisin.

Merhaba tekrar

nslookup ile sorguladığımda aşağıdaki ekran cevap olarak dönüyor. ama aynı hatayı almaya devam ediyorum.