从 Microsoft Entra Connect 迁移到 Microsoft Entra 云同步

Microsoft Entra云同步使用Microsoft Entra预配代理将用户、组和联系人从Active Directory同步到Microsoft Entra ID。 启用设备同步后，云同步还可以同步Microsoft Entra混合联接的计算机对象。 使用本指南从 Microsoft Entra Connect Sync 中选择迁移路径，并当有已记录的手动过程适用时计划分阶段迁移。

选择迁移路径

从 迁移决策指南 开始，以检查 Cloud Sync 平台功能。 然后查看单独的 引导式迁移工具先决条件和限制。

从 Microsoft Entra Connect 迁移到 Cloud Sync 的步骤

以下过程介绍了手动分阶段迁移。 如果环境符合条件，请改用 引导式迁移工具 。

• 在同步范围内表示该对象仍包含在同步配置中。
• 导出权限 表示负责导出正常更改的同步引擎。
• 在记录的手动试点期间，对象保留在 Connect Sync 范围内，同时 cloudNoFlow 和 JoinNoFlow 会阻止正常的 Connect Sync 导出。
• 仅在云同步迁移和引用验证完成后，才从 Connect Sync 范围中删除对象。

支持的共存模型是将对象保留在 Microsoft Entra Connect Sync 范围，并使用cloudNoFlow和JoinNoFlow规则来防止Microsoft Entra Connect Sync 导出对象添加、对象删除和非引用属性更新。 引用属性更新（例如 member 和 manager）仍可继续传递，以进行引用解析。

你仍然可以分阶段进行迁移，例如按 OU（组织单位）或其他预先定义的批次进行。 每个批次都必须始终处于 Microsoft Entra Connect Sync 的范围内，并应用 no-flow 规则，直到该批次完全迁移并准备好进行切换。

验证用户脚本

# Filename:  VerifyAzureUsers.ps1
# Description: Counts the number of users in Azure that have a specific on-premises distinguished name.
#
# DISCLAIMER:
# Copyright (c) Microsoft Corporation. All rights reserved. This 
# script is made available to you without any express, implied or 
# statutory warranty, not even the implied warranty of 
# merchantability or fitness for a particular purpose, or the 
# warranty of title or non-infringement. The entire risk of the 
# use or the results from the use of this script remains with you.
#
#
#
#

Connect-MgGraph -Environment China -ClientId 'YOUR_CLIENT_ID' -TenantId 'YOUR_TENANT_ID' -Scopes "User.Read.All"

#Declare variables

$Users = Get-EntraUser -All:$true -Filter "DirSyncEnabled eq true"
$OU = "OU=Sales,DC=contoso,DC=com"
$counter = 0

#Search users

foreach ($user in $Users) {
  $test = $User.ExtensionProperty
  $DN = $test["onPremisesDistinguishedName"]
  if ($DN -match $OU)
	{
	$counter++
	}
}

Write-Host "Total Users found:" + $counter

详细信息

• 什么是预配？
• 什么是 Microsoft Entra Cloud Sync？
• 为 Microsoft Entra Cloud Sync 创建新配置。
• 为现有的已同步 AD 林迁移到 Microsoft Entra Cloud Sync ``