Microsoft Entra Connect 安装路线图

安装 Microsoft Entra Connect

可以在 Microsoft 下载中心找到 Microsoft Entra Connect 的下载文件。

安装后，应该验证程序是否按预期工作，并将许可证分配给用户。

Microsoft Entra Connect 安装后续步骤

详细了解安装 Microsoft Entra Connect

还要预先了解 操作 注意事项。 可能要部署一台待机服务器，以便在发生灾难时轻松进行故障转移。 如果要频繁进行配置更改，应该计划部署一台暂存模式服务器。

配置同步功能

Microsoft Entra Connect 随附了多个可以选择启用或已按默认启用的功能。 在某些方案和拓扑中，有些功能可能需要进行其他配置。

如果要限制同步到 Microsoft Entra ID 的对象，可以使用筛选。 默认同步所有用户、联系人、组和 Windows 10 计算机。 可以根据域、OU 或属性更改筛选设置。

密码哈希同步可将 Active Directory 中的密码哈希同步到 Microsoft Entra ID。 最终用户可以在本地与云中使用相同的密码，且只需在一个位置管理此密码。 由于它使用本地 Active Directory，因此用户还可以使用自己的密码策略。

密码写回 可让用户在云中更改和重置其密码，及应用本地密码策略。

设备写回可将 Microsoft Entra ID 中注册的设备写回到本地 Active Directory，以便可以使用该设备进行条件访问。

防止意外删除功能默认处于打开状态，它可以保护云目录，避免同时进行多次删除。 默认情况下，每运行一次可以进行 500 次删除。 可以根据组织大小更改此设置。

使用快速设置安装时，将默认启用自动升级，确保 Microsoft Entra Connect 始终保持最新版本。

同步功能配置后续步骤

自定义 Microsoft Entra Connect Sync

Microsoft Entra Connect Sync 随附一个适用于大部分客户和拓扑的默认配置。 但总存在默认配置不适用的情况，因此必须进行调整。 可以根据本部分和链接主题中所述进行更改。

如果以前没有用过同步拓扑，请先了解技术概念中所述的基本概念和术语。 即使有些功能类似，但改变的部分也有很多。

默认配置假设配置中可能存在多个林。 在这些拓扑中，用户对象可能表示为另一个林中的联系人。 用户还可能具有另一个资源林中的链接邮箱。 用户和联系人中介绍了默认配置的行为。

同步的配置模型称为声明性预配。 高级属性流程使用函数来表示属性转换。 可以使用 Microsoft Entra Connect 随附的工具来检查整个配置。 如果需要进行配置更改，请确保遵循最佳做法，以便可以更轻松地采用新版本。

Microsoft Entra Connect Sync 自定义后续步骤

配置联合身份验证功能

Microsoft Entra Connect 提供多项功能，简化了使用 AD FS 通过 Microsoft Entra ID 进行联合身份验证以及管理联合身份验证信任的过程。 Microsoft Entra Connect 支持 Windows Server 2012R2 或更高版本上的 AD FS。

更新 AD FS 场的 TLS/SSL 证书，即使你不使用 Microsoft Entra Connect 管理联合身份验证信任。

向场添加 AD FS 服务器，以便根据需要扩展场。

修复信任（针对 Microsoft Entra ID），只需单击数下即可。

可将 ADFS 配置为支持多个域。 例如，在联合身份验证功能中可能需要使用多个顶级域。

如果 ADFS 服务器未配置为自动更新 Microsoft Entra ID 中的证书，或者如果使用非 ADFS 解决方案，则在需要更新证书时会通知你。

配置联合身份验证功能的后续步骤

后续步骤

• 硬件和先决条件
• 快速设置
• 自定义设置
• 密码哈希同步
• Microsoft Entra Connect 和联合身份验证
• Microsoft Entra Connect Sync