使用引导式迁移工具将支持的同步设置从 Microsoft Entra Connect Sync 移动到 Microsoft Entra Cloud Sync。该工具会评估环境，创建所需的云同步配置，并执行按需预激活预配检查。 然后，它将 Connect Sync 置于过渡模式下，激活云同步，并指导你完成停用后验证。 在开始之前，请查看先决条件和支持的迁移方案。
Important
从活动 Connect 同步服务器开始迁移。 无法从暂存模式下的 Connect Sync 服务器启动迁移工具。
Prerequisites
- 具有混合标识管理员角色的帐户，用于连接到Microsoft Entra并创建和管理云同步配置。
- 每个选定的 Active Directory 林的域管理员凭据。 向导会验证这些凭据，并使用它们为预配代理配置组托管服务帐户（gMSA）。
- 支持的 Microsoft Entra Connect Sync 版本。迁移选项仅适用于符合当前迁移波条件的组织和 Connect Sync 安装。
- 满足当前迁移工具限制的环境：
- 一个 Active Directory 林，范围内的对象不超过 2,000 个。
- 累加性组织单位（OU）包含范围，每个域中包含的容器不超过 30 个。
- 没有迁移阻止功能，如自定义同步规则、组筛选、自定义用户主体名称（UPN）、目录扩展、设备同步或不支持的写回方案。
- 有关 Connect Sync 与 Cloud Sync 之间其他差异，请参阅支持的场景和功能比较。
- 访问当前活动的 Microsoft Entra Connect Sync 服务器。 无法在暂存模式下从服务器运行迁移工具。
- 迁移后的两周验证期。 在此期间，请继续保持 Microsoft Entra Connect Sync 处于已安装状态。
注释
云同步可以支持当前引导迁移工具无法迁移的功能。 此页上的限制描述了引导体验的适用条件，而不是完整的云同步功能集。 单独查看 迁移决策指南 。
云同步支持设备同步，但设备同步目前是引导工具的迁移障碍。 不要删除所需的设备同步来绕过就绪状态。 在规划迁移之前，请查看决策指南和Device Sync 文档。
迁移工具支持传输以下同步方案：
- 用户同步。
- 组同步。
- 密码哈希同步 （PHS）。
- 密码写回。
- Exchange 混合写回。
- 支持的域和组织单位范围。
启动迁移工具
从当前正在使用的 Microsoft Entra Connect Sync 服务器开始引导式迁移。 该向导会在更改您的环境之前显示迁移各阶段的概览。
在当前活动服务器上打开 Microsoft Entra Connect Sync 向导。
选择配置。
选择 “转换到云同步”。
查看迁移概述。
连接到Microsoft Entra和Active Directory
将该工具连接到Microsoft Entra和本地 Active Directory，以便它可以评估当前的同步设置。
- 出现提示时，使用具有混合标识管理员角色的帐户登录到Microsoft Entra。
- 对于每个选定的林，在系统提示时输入域管理员凭据。
该工具验证对当前Microsoft Entra Connect Sync 配置的访问权限，并检查迁移前可能需要注意的条件。
查看环境就绪情况
就绪情况评审可以包括域、范围、启用的功能、身份验证相关设置、写回设置、对象限制、现有云同步代理或配置以及不支持的同步规则。 该向导还显示 Connect Sync 意外删除保护设置和删除阈值。 这些设置必须可读且有效，然后才能继续迁移。
使用就绪结果确定下一个操作：
| 就绪结果 | 含义 | 客户操作 |
|---|---|---|
| Supported | 该方案可通过引导式迁移工具继续进行。 | 查看评估并继续。 |
| 需要处理 | 环境包含需要查看的设置。 | 按照链接的指南操作，按照所述重新运行或恢复评估。 |
| 迁移被阻止 | 环境不符合当前的引导式工具要求。 | 不要跳过结果。 修正已记录的问题，等待所需的功能，或在适用情况下请求更多时间。 |
对于功能、范围和对象限制阻碍因素，请查看工具先决条件。 有关设备同步，请查看 设备同步。有关意外删除保护，请参阅 意外删除。
查看评估并在符合条件时继续：
检查每个结果及所有阻塞条件。
查看意外删除保护设置和删除阈值。
输入应接收隔离通知的电子邮件地址。
下载就绪情况报告。
选中转换许可复选框，然后选择“ 开始转换”。
Important
如果评审阻止迁移，请不要尝试绕过结果。 修复已识别的问题，或等待所需功能。
转移配置
迁移工具会自动传输支持的设置。 它会安装并注册云同步预配代理，为每个所选范围内的 Active Directory 域创建云同步配置，并为在您的环境中检测到的受支持功能创建所需的同步作业。
等待迁移工具传输配置。
监视传输进度，直到传输完成。
在向导中确认传输已完成。
在Microsoft Entra 管理中心中，验证创建的云同步配置和同步作业。
注释
新创建的云同步配置在传输期间保持禁用状态。 在激活完成之前，Connect Sync 将始终是处于活动状态的导出器。
使用 Provision on Demand 验证该配置
在激活云同步之前，使用“按需预配”测试每个已迁移域配置中的代表性对象。成功的结果确认代理可以读取所选Active Directory对象，并且云同步配置可以处理它。
在迁移向导中，选择“打开 Entra 门户”，然后在Microsoft Entra 管理中心中打开新创建的云同步配置。
对于每个已迁移的域配置，请完成以下操作：
- 选择按需供应。
- 输入组织已批准进行迁移测试的代表测试用户或组的可分辨名称。
- 选择“预配”。
- 查看详细结果。 不要只依赖于最终的成功指示器。
如果启用了密码写回，请验证是否已启用租户级自助密码重置（SSPR）写回，然后选择密码写回确认复选框。
返回迁移向导。
确认每个已迁移的域配置的“按需预配”均已成功完成。
选择 “完成传输到云同步”。
激活云同步
激活会更改活动同步路径。 迁移工具启用传输的云同步配置和作业，将 Connect Sync 置于过渡模式下，并启动初始云同步同步。 Connect Sync 会在本地继续执行导入和同步处理，但不再执行向 Microsoft Entra ID 的常规导出操作。
选择 “完成传输到云同步”后，等待迁移工具激活云同步。
确认激活完成并启动初始云同步同步。
Caution
在初始验证期间不要卸载 Connect Sync。
验证同步结果
使用验证页将 Connect Sync 暂存结果与活动云同步结果进行比较。 该向导会自动比较一个聚合的对象总数计数，检查所需的 Cloud Sync 作业运行状况，并确认 Connect Sync 处于暂存模式。 它不会自动验证单个用户、组、成员身份或写回操作。
比较汇总后的 对象总数 数量，并确认预期数量核对一致。
查看云同步作业运行状况、上次同步信息和预配错误。
手动对具有代表性的用户、组、成员资格以及已启用的写回场景进行验证。
调查任何持久性对象级差异。
完成所有必需的检查后，选中验证同意复选框，然后选择“ 完成迁移”。
在获批的两周验证期内，请保持 Connect Sync 处于已安装状态，之后再将其卸载。
如果需要等待下一个 Connect Sync 暂存周期，请关闭向导，使其释放 Connect Sync 配置互斥体。 向导将保留转换状态。 若要恢复验证，请重新打开 Microsoft Entra Connect Sync，选择 切换到 Microsoft Entra Cloud Sync，查看概述，并在出现提示时再次登录 Microsoft Entra。 继续访问验证页并刷新结果。
迁移工具不自动验证的内容
聚合 “对象总数 ”比较不会验证单个对象或特定于业务的结果。 手动验证：
- 单个用户和组。
- 组成员身份和管理器关系。
- 密码哈希同步结果。
- 密码写回和Exchange混合写回。
- 其他业务关键对象和属性行为。
在完成验证之前使用此清单：
- 确认聚合对象计数。
- 查看云同步作业运行状况和上次同步信息。
- 查看预配错误。
- 验证具有代表性的用户和组。
- 验证组织使用的组成员身份和管理器关系。
- 验证每个已启用的写回方案。
- 调查持久性对象级差异。
- 在两周验证期间保持已安装 Connect Sync。
请求更多迁移时间
Microsoft通过产品内体验和电子邮件通知符合条件的组织。 通知标识组织的迁移窗口或截止时间，并将你定向到迁移指南。
Important
使用组织特定于租户的通知中的迁移日期。 Connect Sync 版本停用、身份验证更改和云同步迁移可以具有不同的时间线。
如果已确认的技术或业务障碍导致你无法在通知中注明的截止日期前完成迁移，请向 Microsoft 支持部门提交支持请求，申请临时的云同步迁移例外。 例外情况将逐一审核，但不保证获批，也不能免除迁移要求。
在支持请求中包含以下信息：
- 你的 Microsoft Entra 租户 ID 和组织名称。
- 所请求的例外情况结束日期，以及您为何需要更多时间。
- 就绪情况报告、已确认阻塞条件的说明及相关错误证据。
- 如果继续实施，对客户或业务的预期影响。
- 你尝试过的缓解措施，以及它们为何未能解决该阻塞问题。
- 具有里程碑和目标完成日期的迁移计划。
有关诊断证据和脱敏要求，请参阅为 Microsoft 支持部门收集证据。
排查常见问题
使用故障排除表调查迁移问题并收集Microsoft 支持部门的证据。
| 問题 | 需要检查的事项 | 需收集的佐证材料 |
|---|---|---|
| 缺少迁移选项 | 在活动的 Connect Sync 服务器上启动，而不是暂存模式下的服务器。 验证是否支持 Connect Sync 版本，以及你的组织和安装是否符合当前迁移波的条件。 请参阅 先决条件。 | 显示的错误文本（如果已显示）和打码后的屏幕截图。 |
| 就绪情况评审阻止迁移 | 查看阻止功能、范围、对象限制、意外删除保护设置或配置冲突。 | 就绪情况报告和一张经过遮盖处理的拦截结果屏幕截图。 |
| 传输失败 | 查看 Connect Sync 跟踪日志，了解凭据验证、代理安装、注册、Microsoft Graph操作或作业创建失败。 | 跟踪日志摘录、时间戳、向导步骤、错误文本和关联标识符（如果显示）。 |
| 激活失败 | 按照向导中的恢复说明进行操作。 请勿删除、禁用或重新标记迁移拥有的云同步资源，因为手动更改可能会干扰恢复。 | 诊断 ID、导出的向导日志、时间戳、向导步骤以及错误文本。 |
| 按需预配失败 | 确认代理运行状况、目录连接、权限、对象可分辨名称和详细的预配结果。 | 按需预配结果详细信息和预配日志。 |
| 验证数量不一致 | 在等待下一个 Connect Sync 暂存周期期间，关闭该向导。 重新打开向导，返回验证，刷新聚合计数比较，并调查持久对象级差异。 | 验证截图、上次同步时间、作业健康状况以及相关的预配错误。 |
| 已检测到已有的云同步配置 | 确定现有配置是兼容的写回配置，还是从 Active Directory 到 Microsoft Entra 的冲突配置。 | 配置名称、方向、范围和状态，其中租户标识符已隐去。 |
为 Microsoft 支持收集证据
在提出支持请求之前收集与问题相关的证据：
- 就绪情况报告。
- 确切的错误文本、向导步骤和时间戳。
- 如果显示，则为诊断或关联 ID。
- 导出的向导日志和相关 Connect Sync 跟踪日志摘录。
- 预配代理运行状况和云同步作业状态。
- 按需配置结果详细信息。
- 相关的预配错误和上次同步信息。
- 对该问题的屏幕截图已打码。
仅通过安全Microsoft 支持部门通道提交证据。 在上传报表、日志或屏幕截图之前，请删除凭据、机密、令牌、证书材料、个人数据、内部主机名、可分辨名称和Microsoft 支持部门不需要调查的无关租户标识符。 保留请求的租户和关联标识符，以便支持人员可以调查问题。