Titulares principais de conta podem importar os usuários do Active Directory como técnicos do Rescue para suas organizações. Os principais dados dos usuários no Rescue serão atualizados automaticamente quando forem alterados no Active Directory.

1. Gere um token de serviço e uma senha padrão para novos usuários na Central de Administração.
   1. Selecione a guia Configurações globais.
   2. Para gerar um token de serviço, clique em Gerar e copiar em Sincronização do Active Directory.

      Result: Um token de serviço é gerado e copiado para sua área de transferência.

   3. Defina a senha padrão que você deseja que os novos técnicos usem no primeiro login.
      Note: Os usuários precisam alterar essa senha no primeiro login.
   4. Na parte inferior da página, clique em Salvar.
2. Baixe e extraia o aplicativo de servidor.
   1. Na Central de Administração do Rescue, em Sincronização do Active Directory, clique em Baixar para baixar o instalador de serviço.

      Result: O instalador de serviço é baixado para seu computador em um arquivo zip.

   2. Extraia do arquivo zip em uma pasta.
3. Execute o aplicativo de servidor e configure o comportamento de sincronização.
   Important: Você precisa de privilégios para executar o aplicativo como serviço do sistema. O computador que está executando o aplicativo deve estar conectado ao Active Directory com permissões suficientes para acessar e consultar todos os grupos e usuários do Active Directory.
   1. Selecione o serviço do Microsoft AD a ser usado.
      
   2. Envie as seguintes credenciais:
      • Credenciais do titular principal da conta do Rescue
        • E-mail
        • Senha
      • O token de serviço gerado anteriormente na guia Configurações globais da Central de Administração.
      • Região

      Note: Ao marcar Modo Dry Run, você terá uma visualização das alterações que a sincronização fará na sua conta do Rescue em um arquivo Excel.

      Important: Se você selecionar Modo Dry Run, a sincronização SOMENTE poderá ser usada como um aplicativo de terminal do Windows.

      
   3. Clique em Próximo.
      Note: O aplicativo é executado no modo de administração.
   4. Insira um critério de pesquisa (por exemplo, “suporte”).
   5. Insira um termo de pesquisa (por exemplo, “ajuda”).

      Result: O AdSync pesquisa esse termo nos grupos configurados do AD.

   6. Digite o domínio do Active Directory de onde você deseja importar os usuários e clique em Next.
      
4. Selecione os Grupos de técnicos que você deseja sincronizar.
   1. Clique no Grupos de técnicos botão de opção em Grupos de técnicos/Grupos de administradores
      • A primeira coluna contém os Grupos AD, selecione um grupo do Active Directory que você deseja sincronizar com um grupo de técnicos do Rescue.
      • A segunda coluna contém os grupos de técnicos do Rescue, selecione um grupo que será sincronizado com o grupo AD.
   2. Navegue até a opção Ativar sincronização de grupo completo:
      • marcado (padrão): O processo de sincronização executa uma sincronização de um para um, ou seja, grupos, usuários e hierarquias dentro do Rescue serão exatamente os mesmos que na hierarquia do AD local.
      • desmarcado: Somente as atualizações de status do usuário são sincronizadas. Se um usuário estiver em um grupo diferente do configurado, ele não será movido de volta para o grupo configurado.
   3. Clique no botão de seta que aponta para a terceira coluna para finalizar a seleção.
      Note: Se você deseja selecionar vários grupos, repita etapa um. Para cancelar a sincronização entre dois grupos, selecione-os na terceira coluna e clique na seta que aponta para a segunda coluna.
      Important: Você pode sincronizar até 999 grupos, cada um consistindo em um número máximo de 999 membros.
   4. Navegue até Configurações do grupo:
      • Licença móvel: uma licença móvel é atribuída aos membros do grupo, se disponível.
      • Mapeamento de UPN para SSOID: Quando marcada, as IDs SSO dos membros do grupo corresponderão diretamente a seus UPNs.
   5. Clique em Próximo.

      Result: Uma janela pop-up é exibida, solicitando que você decida se deseja começar a contar o número de usuários no grupo selecionado. Essa etapa adicional foi introduzida porque, em determinados cenários de sincronização do Active Directory local (AdSync), o processo de contagem de usuários pode ser demorado.

   6. Selecione Sim na janela pop-up de confirmação para continuar com a sincronização.
      Note: Se você conectou pelo menos um Grupo de diretórios do Active Directory a um grupo de técnicos do Rescue, verifique uma opção em Configurações globais para definir o comportamento do grupo sincronizado.
   7. Selecione suas preferências em Configurações globais:
      • Usar UPN em vez de endereço de e-mail: Quando marcada, você pode usar "UserPrincipalName" em vez de um endereço de e-mail no Rescue.
      • Usar endereço de e-mail como ID de SSO: Quando marcada, a ID de SSO no Rescue obtém o endereço de e-mail.

      
   8. Selecione o Configurações de grupo para Grupos de técnicos:
      • Licença móvel: uma licença móvel é atribuída aos membros do grupo, se disponível.
5. Selecione os grupos de administradores e administradores principais que deseja sincronizar com os grupos de ID do Microsoft Entra.
   1. Clique no Grupos de administradores/Administrador principal botão de opção em Grupos de técnicos/Grupos de administradores
      • A primeira coluna contém os Grupos AD, selecione um grupo de ID do Microsoft Entra que você deseja sincronizar com um grupo de administração do Rescue.
      • A segunda coluna contém os grupos de administradores do Rescue, selecione um grupo que será sincronizado com o grupo AD.
   2. Clique no botão de seta que aponta para a terceira coluna para finalizar a seleção.
      Note: Se você deseja selecionar vários grupos, repita etapa um. Para cancelar a sincronização entre dois grupos, selecione-os na terceira coluna e clique na seta que aponta para a segunda coluna.
   3. Clique em Próximo.
   4. Insira um critério de pesquisa (por exemplo, “suporte”).
   5. Insira um termo de pesquisa (por exemplo, “ajuda”).

      Result: O AdSync pesquisa esse termo nos grupos configurados do AD.

   6. Selecione Sim na janela pop-up de confirmação para continuar com a sincronização.
      Note: Se você conectou pelo menos um grupo do Active Directory a um grupo de administradores do Rescue, verifique uma opção em Configurações globais para definir o comportamento do grupo sincronizado.
   7. Selecione o Configurações de grupo para Grupos de administradores:
      • Licença móvel: uma licença móvel é atribuída aos membros do grupo, se disponível.
6. Clique em Próximo.
7. Na janela pop-up resultante, clique em Sim para continuar com a sincronização.
8. Selecione como o AdSync será executado:
   • Inicie o Sincronização do Active Directory como um serviço.
   • Inicie o Active Directory Sincronizador como um aplicativo de terminal do Windows.
   • Intervalo para enviar alterações (minutos): Você pode inserir a frequência preferida da operação de sincronização.

   Important: Se você executar o sincronizador como um aplicativo do Windows, também colocará um ícone semelhante ao logotipo do Rescue na bandeja do sistema. Você pode ocultar ou exibir o aplicativo clicando com o botão direito do mouse sobre ele. Se você quiser interromper o processo de sincronização, use a opção Fechar o programa.
9. Se a instalação tiver sido bem-sucedida, clique em Concluir e feche o instalador.

   Result: O aplicativo de serviço é instalado como um serviço do Windows que provisiona usuários pertencentes aos grupos do Active Directory selecionados aos grupos de técnicos do Rescue selecionados.

   Restriction: Não é possível excluir um técnico da LogMeIn Rescue Centro de Administração usando o serviço de sincronização do Active Directory. Quando um usuário é excluído ou movido no Active Directory, o correspondente LogMeIn Rescue o técnico está desativado.
   Note: Se um técnico for movido para outro LogMeIn Rescue Grupo de técnicos, a sincronização subsequente atualizará o status do usuário e moverá o usuário de volta para o grupo de sincronização inicial.
   Note: Se um usuário estiver desativado, excluído ou movido no Active Directory, a licença móvel do técnico será liberada e ficará disponível para outros membros da LogMeIn Rescue organização.
   Tip: Se o serviço de sincronização falhar, você poderá obter um registro de erro clicando em Logger do Active Directory na parte inferior da Sincronização do Active Directory seção na Configurações globais do Centro de Administração.