从 Microsoft Entra Connect Sync 迁移到云同步常见问题解答

本文解答了有关从 Microsoft Entra Connect Sync 迁移到 Microsoft Entra Cloud Sync 的常见问题。有关平台功能,请参阅决策指南。 有关引导式工具资格和过程,请参阅 引导式迁移工具。 若要选择引导式或文档化的手动路径,请参阅 “选择迁移路径”。

迁移资格和时间线

如何知道何时迁移到云同步?

Microsoft通知组织何时有资格开始迁移。 资格由包括当前配置和支持的方案等因素决定,迁移分阶段推出。 当时机成熟时,你会通过官方沟通渠道收到关于如何继续的明确指示。

如果我的组织无法在建议的窗口中迁移,该怎么办?

如果已确认的技术或业务阻碍因素导致无法在租户特定通知中所述日期前完成迁移,请通过 Microsoft 支持部门 请求更多时间。 异常请求会被单独审核,但不保证会获批,并不免除迁移要求。

为什么会看到不同的日期?

云同步迁移截止时间和窗口因组织而异。 Connect Sync 版本停用、身份验证更改和其他产品更改可能有不同的时间安排。 按照组织特定于租户的通知中的迁移日期操作。 有关例外情况的时限和所需证明材料,请参阅 请求更多迁移时间。

迁移需要多长时间?

迁移时间因您的环境和就绪性评估结果而异。 分别规划以下项目:

  • 就绪状态整改: 查看并解决 就绪情况评估确定的问题。
  • 配置传输: 该工具仅传输受支持的设置,并创建所需的云同步配置和作业。
  • 初始同步: 激活后,云同步将启动初始同步。 查看作业运行状况和同步结果。
  • 验证: 在记录的 两周验证期间,保持 Connect Sync 处于安装状态,并手动验证对象、引用和启用的写回方案。

迁移过程

如何从连接同步迁移到云同步?

是否可以并行运行 Connect Sync 和 Cloud Sync?

连接同步和云同步不得同时导出同一对象和属性集的正常更改。 在记录的手动分阶段迁移过程中,对象将保留在 Connect Sync 范围内,而 cloudNoFlow 和 JoinNoFlow 规则会阻止正常连接同步导出并保留所需的引用。 按照 手动迁移过程操作,仅在迁移和 引用验证 完成后删除 Connect Sync 作用域。

为什么看不到“切换到云同步”选项?

检查 引导式迁移工具先决条件:

  • 在当前活动的 Connect Sync 服务器上启动任务,而不是在暂存模式下的服务器上启动。
  • 在当前激活的安装上使用支持的 Connect Sync 版本。
  • 组织和安装必须符合当前迁移波次的条件。

迁移工具会验证哪些内容?

该工具评估就绪情况并传输受支持的配置。 在激活之前,请为每个已迁移的域配置完成 按需预配 。 激活后,向导会比较聚合的 对象总数 计数、检查所需的云同步作业运行状况,并确认 Connect Sync 处于暂存模式。

单个用户、组、成员身份、管理器关系、密码哈希同步结果、写回操作和特定于业务的结果需要手动验证。 按照 验证清单操作。

在正式全面实施迁移之前,我可以进行测试吗?

Yes. 在进行完整推出之前,可以通过试用一个测试 Active Directory 森林进行迁移。 教程迁移到 Microsoft Entra 云同步以实现同步的 Active Directory 林将引导您完成沙盒迁移。 还可以使用 按需预配 将配置更改应用到单个用户来验证配置更改。

配置和自定义

迁移期间是否会保留现有配置?

在 引导工具激活期间,该工具启用云同步并将 Connect Sync 置于暂存模式下。 在文档规定的验证期内保持 Connect Sync 处于已安装状态。 对于手动迁移,请在使用导入和导出设置功能进行更改之前备份 Connect Sync 配置。

自定义项是否会自动延续?

仅传输受支持的配置。 查看 工具先决条件 和 就绪结果,然后验证传输的配置。 在激活之前完成 按需预配 ,如 使用预配按需验证配置中所述。 激活后,请按照 验证指南进行操作。 功能比较描述了平台功能,而不是自动传输支持。

功能支持和兼容性

为什么 Cloud Sync 可以支持引导迁移工具阻止的某项功能?

决策指南介绍了云同步平台功能。 迁移工具的先决条件和限制描述了当前引导式流程可以评估和迁移的内容。 支持的云同步功能并不自动意味着引导工具可以迁移它。 仅当你的场景有可用的文档化手动迁移过程时,才使用该过程。 否则,请继续使用 Connect Sync。

云同步支持设备同步。 为什么迁移工具阻止对我的环境执行迁移?

云同步支持设备同步,但引导式迁移工具目前将其列为阻塞条件。 请勿删除所需的设备同步配置以绕过就绪状态。 在规划迁移之前,请查看决策指南、工具要求和Device Sync 文档。 设备同步文章介绍的是配置,而不是设备迁移流程。

云同步当前支持哪些 Connect Sync 功能?

有关完整功能比较,请参阅 “将同步连接到云同步”决策指南。 决策指南包含一个详细的比较表,其中包含 40 多种功能及其在云同步中的可用性。

如果我依赖于云同步中尚不可用的功能,会发生什么情况?

查看 决策指南 以确定不受支持的要求。 当必需的功能或记录的迁移过程不可用时,请继续使用 Connect Sync。 如果收到迁移通知,并且已确认的阻碍因素使你无法赶上截止时间,请通过 Microsoft 支持部门 请求更多时间。 例外不是自动的或有保证的。

混合身份验证功能会发生什么情况?

迁移到云同步后,允许使用本地凭据访问云资源的混合身份验证功能将继续可用。 无缝单一登录等功能独立于同步工具进行配置,并通过 Connect Sync 配置向导迁移后保持正常运行。