通过使用快速设置开始使用 Microsoft Entra Connect Sync

如果你有单林拓扑并使用密码哈希同步进行身份验证，快速设置是安装 Microsoft Entra Connect Sync 时使用的一个不错的选择。快速设置是安装 Microsoft Entra Connect Sync 的默认选项，用于最常见的部署方案。 只需几个简短的步骤即可将本地目录扩展到云中。

开始安装 Microsoft Entra Connect Sync 之前， 请下载 Microsoft Entra Connect Sync，并确保完成 Microsoft Entra Connect：硬件和先决条件中的先决条件步骤。

如果快速设置安装与你的拓扑不匹配，请参阅相关文章，了解有关其他方案的信息。

Microsoft Entra Connect Sync 的 TLS 1.2 强制实施

传输层安全 (TLS) 协议 1.2 版是一种加密协议，旨在提供安全通信。 TLS协议的主要目标是提供隐私和数据完整性。 TLS 已历经多次版本更新，其中版本 1.2 在RFC 5246中定义。 最新版本的 Microsoft Entra Connect Sync 完全支持仅使用 TLS 1.2 与 Microsoft Entra ID 进行通信。 在安装最新版本的 Microsoft Entra Connect Sync 之前，请务必启用 TLS 1.2。

有关详细信息，请参阅Microsoft Entra Connect Sync 的 TLS 1.2 强制实施

快速安装 Microsoft Entra Connect 同步

1. 以本地管理员身份登录到要安装 Microsoft Entra Connect 的服务器。 你登录的服务器将是同步服务器。
2. 转到 AzureADConnect.msi 并双击以打开安装文件。
3. 在 “欢迎”中，选中复选框以同意许可条款，然后选择“ 继续”。

4. 在“快速设置”中，选择“使用快速设置”。

5. 在“连接到 Microsoft Entra ID”中，输入混合标识管理员帐户的用户名和密码，然后选择“下一步”。

6. 在连接到 AD DS 中，输入企业管理员帐户的用户名和密码。 你可以采用 NetBIOS 或 FQDN 格式输入域部分，例如 FABRIKAM\administrator 或 fabrikam.com\administrator。 选择“下一步”。

7. 仅当您未在先决条件中完成验证域的步骤时，才会显示Microsoft Entra ID 登录配置页面。

如果你看到此页，请检查标记为未添加或未验证的每个域。 确保这些域都已在 Microsoft Entra ID 中经过了验证。 在验证域后，选择“刷新”图标。

8. 在 “准备配置”中，选择“ 安装”。

• （可选）在已准备好配置中，你可以清除配置完成后立即开始同步过程复选框。 如果要执行更多配置（例如添加 筛选），应清除此复选框。 如果你清除此选项，则向导将配置同步，但会将计划程序保持禁用状态。 在重新运行安装向导来手动启用计划程序之前，计划程序不会运行。

• 如果将“配置完成后启动同步过程”复选框保持选中，则会立即开始完全同步，将所有用户、组和联系人同步到 Microsoft Entra ID。

• 如果你的 Windows Server Active Directory 实例中有 Exchange，则你还可以启用 Exchange 混合部署。 如果打算同时在云中和本地设置 Exchange 邮箱，请启用此选项。

  

9. 安装完成后，选择“退出”。

10. 在使用 Synchronization Service Manager 或同步规则编辑器之前，请先注销，然后重新登录。

相关文章

有关 Microsoft Entra Connect Sync 的详细信息，请参阅以下文章：

后续步骤

• 安装 Microsoft Entra Connect Sync 后，可以 验证安装和分配许可证。
• 在安装过程中启用的功能包括：自动升级和防止意外删除，了解这些功能的更多信息。
• 详细了解计划程序以及如何触发同步。
• 详细了解如何将本地标识与 Microsoft Entra ID 集成。