Exchange2013与Office365做Exchange Online混合部署（二）之账号管理

rgw2qe

我们在上一篇文章中已经能够成功的同步本地的AD信息到O365的云端。这样我们就能够管理O365上的租户账号了。
理论上，我们现在已经可以开始创建一个新的O365账户极其邮箱，并分配许可License授权，之后就可以进行O365邮箱的收发和Office应用的正版使用了，我们来看看。

1. 打开O365控制中心，我们可以看到状态栏中显示的“已与AD同步”说明，这些用户全部是从本地AD中同步而来的用户。
而且我们也可以清楚的看到上次同步发生的时间在2小时前，默认我们在本地修改了一个用户的属性，系统会在三个小时内同步到O365中，
所以有时候可能需要等待系统同步时间。
如果我们在这个界面，点击“+”号添加一个用户的话，看看会是什么样

2. 新建用户账户的界面内容不多，但是和我们本地的AD创建账户有很大概念上的区别

默认系统选择的是自动生成一个密码并发送到一个指定邮箱，并叫用户下次登录时修改，这里我直接指定了密码和邮箱。
创建完O365云用户之后，账户信息及密码会被发送到指定的邮箱里面，并转告给用户。

BTW：大家注意上图的最后一句话“为此用户分配O365计划的E3许可”，这句话是什么意思？我下面跟大家举例讲一讲
3. 分配许可证
我们可以再O365管理中心的“账单”-“许可证”里面看到我们目前已购买的许可


如上图我们可以看到，我们总共的这个Office365的企业账号中，一共拥有100个许可证，这就意味着，无论我企业内部有多少个租户用户，也无论我同步到
O365的AD中了多少用户，最终只有100个用户才能享用O365的合法正版的应用，如上图中列出来的Office、Exchange Online、Lync Online等等。
企业O365可以根据需求分配这些授权给不同的100个人，且这个授权可以随时收回和发放，十分的灵活。
也就是说，如果你的AD账号已经从本地同步到了O365的AD中，但是由于你没有被分配E3的权限，那么对不起，您的账号依然无法使用任何Office365服务。
记得微软在西区的Office365的推广会上宣称的有以下信息：（我只记得这几个政策性的了，sorry!)

• 每个用户的E3授权可以在不同的三台设备上激活Office应用
• 每个Exchange Online的邮箱数据库大小为50G
• 每个E3权限到期后有三个月的续费缓冲期，到期仍未续费的用户，用户数据会全部丢失
  

4. 要给用户授权E3只需要在用户信息中的“Licenses”中勾选分配许可证 “Microsoft Office 365计划E3”即可
BTW：“设置用户位置”是O365一个非常重要的属性，所以在授权的时候必须选择。

5. 账户状态区分：
“已与AD同步”账户为从本地AD同步上O365云端的账户
“在云中”账户是在Office365上创建的账户

6. 账号权限设置
我们可以在账户“设置”中分配给角色以某种管理员的角色，其中“全局管理员”为Office365管理控制台权限最大的管理员。
其他管理员的功能如同中文描述一样，分管不同的服务。当然我们也可以控制是否允许用户登陆（无论是否分配了E3权限）

7. 账号登陆
我们使用“王五”的账号重新登录

立即可以看到一个授权用户能使用到的服务和权益

我们点击“邮件”功能，便可以打开O365的云邮箱

也可以打开PPT功能

8. 激活本地Office应用
如果本地PC已经安装了Office,打开其应用，在所有应用左上角的“文件”-“Office账户”中都可以填入已经拥有E3权限的Office365账号，激活Office产品。（每E3用户限激活三台不同设备）
下图我本机的Office因为是已激活的产品，所以只是给大家做个图解示例。