后续步骤以及如何管理 Microsoft Entra Connect

  • 项目

使用本文中介绍的操作流程，根据组织的需要和要求自定义 Microsoft Entra Connect。

添加更多的同步管理员

默认情况下，只有执行安装的用户和本地管理员才可以管理安装的同步引擎。 要使其他用户能够访问和管理同步引擎，请在本地服务器上找到名为 ADSyncAdmins 的组，并将这些用户添加到此组中。

向 Microsoft Entra ID P1 或 P2 和企业移动性套件用户分配许可证

将用户同步到云后，需要向他们分配许可证，以便其可以继续使用 Microsoft 365 等云应用。

分配 Microsoft Entra ID P1 或 P2 或企业移动性套件许可证

提示

本文中的步骤可能因开始使用的门户而略有不同。

  1. 至少以混合标识管理员身份登录到 Microsoft Entra 管理中心。
  2. 在左侧选择“Active Directory”。
  3. 在“Active Directory”页上，双击要设置的用户所在的目录。
  4. 在“目录”页的顶部，选择“许可证”。
  5. 在“许可证”页上，选择“Active Directory Premium”或“企业移动套件”，并单击“分配”。
  6. 在对话框中，选择要向其分配许可证的用户，并单击复选标记图标以保存更改。

验证计划的同步任务

使用 Microsoft Entra 管理中心检查同步状态。

验证计划的同步任务

  1. 至少以混合标识管理员身份登录到 Microsoft Entra 管理中心。
  2. 浏览到“标识”>“混合管理”>“Microsoft Entra Connect”>“Connect 同步”。
  3. 在页面顶部，记下最后一次同步。

Directory sync time

启动计划的同步任务

如果需要运行同步任务，可以通过以下方式执行此操作：

  1. 双击 Microsoft Entra Connect 桌面快捷方式以启动向导。
  2. 单击 “配置” 。
  3. 在任务屏幕上，选择“自定义同步选项”，然后单击“下一步”。
  4. 输入 Microsoft Entra 凭据
  5. 单击“下一步”。 单击 “下一步” 。 单击 “下一步” 。
  6. 在“已准备好进行配置”屏幕上，确保已选中“配置完成后启动同步过程”复选框。
  7. 单击 “配置” 。

有关 Microsoft Entra Connect 同步计划程序的详细信息，请参阅 Microsoft Entra Connect 计划程序。

Microsoft Entra Connect 中提供的其他任务

在完成 Microsoft Entra Connect 的初始安装后，随时可以从 Microsoft Entra Connect 启动页或桌面快捷方式再次启动向导。 会发现，再次运行向导会以其他任务的形式提供一些新选项。

下表提供了这些任务的摘要以及各个任务的简要描述。

List of additional tasks

其他任务 说明
隐私设置 查看正在与 Microsoft 共享的遥测数据。
查看当前配置 查看当前的 Microsoft Entra Connect 解决方案。 包括常规设置、同步的目录和同步设置等。
自定义同步选项 更改当前配置，包括在配置中添加其他 Active Directory 林，或启用同步选项（如用户、组、设备或密码回写）。
配置设备选项 可用于同步的设备选项
刷新目录架构 允许你为同步添加新的本地目录对象
配置暂存模式 对未立即同步且未导出到 Microsoft Entra ID 或本地 Active Directory 的信息进行暂存。 使用此功能可在同步前进行预览。
更改用户登录 更改用户用来登录的身份验证方法
管理联合身份验证服务 管理 AD FS 基础结构，续订证书，以及添加 AD FS 服务器
故障排除 有关排查 Microsoft Entra Connect 问题的帮助信息

后续步骤

详细了解如何将本地标识与 Microsoft Entra ID 集成。