Microsoft Entra Connect 为全新安装提供两种安装类型:快速安装和自定义安装。 本文帮助用户确定安装期间要使用哪种选项。
快速
快速安装是最常用的选项,有 90% 的全新安装会使用它。 它能够为最常见的客户方案提供合适的配置。
该选项假设:
- 本地有单个 Active Directory 林。
- 有一个可用于安装的企业管理员帐户。
- 本地 Active Directory 中的对象不超过 100,000 个。
您将获得:
- 从本地到 Microsoft Entra ID 的密码哈希同步。
- 可同步用户、组、联系人和 Windows 10 计算机的配置。
- 所有域和所有 OU 中符合条件的所有对象的同步。
仍可使用 Express 的选项:
- 如果不想要同步所有 OU,仍可使用“快速”选项。请在最后一页上取消选择“启动同步过程...”*。 然后再次运行安装向导,更改配置选项中的 OU 并启用计划同步。
- 你想要在 Microsoft Entra ID P1 或 P2 中启用其中一项功能,例如密码写回。 首先通过快速安装完成初始安装。 然后再次运行安装向导并更改配置选项。
自定义
自定义安装途径的选项要比快速安装多得多。 凡是上一节中为快速安装所述的配置不适用于贵组织的情况,都应使用自定义安装。
何时使用:
- 无法访问 Active Directory 中的企业管理员帐户。
- 您拥有多个林,或者计划在未来同步多个林。
- 你的林中存在 Connect 服务器无法访问的域。
- 你计划使用联合身份验证进行用户登录。
- 对象超过 100,000 个,并且需要使用完整的 SQL Server。
- 计划使用基于组的筛选,而不仅是基于域或基于 OU 的筛选。
从 DirSync 升级
如果当前正在使用 DirSync,请遵循从 DirSync 升级中的步骤升级现有配置。 有两个不同的升级选项:
- 就地升级:在同一台服务器上安装 Connect。
- 并行部署:在新服务器上安装 Connect,现有的 DirSync 服务器仍可正常运行。
从 Azure AD Sync 升级
如果当前正在使用 Azure AD Sync,可以遵循从一个 Connect 版本升级到更新版本时采用的相同步骤。 有两个不同的升级选项:
- 就地升级:在同一台服务器上安装 Connect。
- 交叉迁移:在新服务器上安装 Connect,现有的 Azure AD Sync 服务器仍可正常运行。
从 MIM 迁移
如果当前正在使用安装有 Microsoft Entra 连接器的 Microsoft Identity Manager 2016,则唯一可用的选项就是迁移。 请遵循交叉迁移中所述的步骤。 在这些步骤中,将所有提及 Azure AD Sync 的地方替换为 MIM 2016。
后续步骤
根据选择使用的选项,请参考左侧的目录查找包含详细步骤的文章。