Wybieranie typu instalacji do użycia dla programu Microsoft Entra Connect

Firma Microsoft Entra Połączenie ma dwa typy instalacji dla nowej instalacji: Express i dostosowane. Ten temat ułatwia podjęcie decyzji, która opcja ma być używana podczas instalacji.

Express

Platforma Express jest najbardziej typową opcją i jest używana przez około 90% wszystkich nowych instalacji. Zaprojektowano ją tak, aby zapewnić konfigurację, która działa w przypadku najbardziej typowych scenariuszy klientów.

Przyjęto założenie:

• Masz jeden las usługi Active Directory w środowisku lokalnym.
• Masz konto administratora przedsiębiorstwa, którego możesz użyć do instalacji.
• W lokalna usługa Active Directory znajduje się mniej niż 100 000 obiektów.

Oto, co otrzymujesz:

• Synchronizacja skrótów haseł ze środowiska lokalnego do usługi Microsoft Entra ID na potrzeby logowania jednokrotnego.
• Konfiguracja, która synchronizuje użytkowników, grupy, kontakty i komputery z systemem Windows 10.
• Synchronizacja wszystkich kwalifikujących się obiektów we wszystkich domenach i wszystkich jednostkach organizacyjnych.
• Automatyczne uaktualnianie jest włączone, aby upewnić się, że zawsze używasz najnowszej dostępnej wersji.

Opcje, w których nadal można używać usługi Express:

• Jeśli nie chcesz synchronizować wszystkich jednostek organizacyjnych, nadal możesz użyć usługi Express i na ostatniej stronie, usuń zaznaczenie pozycji Uruchom proces synchronizacji...*. Następnie ponownie uruchom kreatora instalacji i zmień jednostki organizacyjne w opcjach konfiguracji i włącz zaplanowaną synchronizację.
• Chcesz włączyć jedną z funkcji w usłudze Microsoft Entra ID P1 lub P2, takich jak zapisywanie zwrotne haseł. Najpierw przejdź przez ekspres, aby uzyskać początkową instalację ukończoną. Następnie ponownie uruchom kreatora instalacji i zmień opcje konfiguracji.

Niestandardowa

Niestandardowa ścieżka umożliwia o wiele więcej opcji niż ekspresowe. Powinna być używana we wszystkich przypadkach, w których konfiguracja opisana w poprzedniej sekcji dla wyrażenia nie jest reprezentatywna dla twojej organizacji.

Użyj polecenia , gdy:

• Nie masz dostępu do konta administratora przedsiębiorstwa w usłudze Active Directory.
• Masz więcej niż jeden las lub planujesz zsynchronizować więcej niż jeden las w przyszłości.
• Domeny w lesie są niedostępne z serwera Połączenie.
• Planujesz użyć federacji lub uwierzytelniania przekazywanego na potrzeby logowania użytkownika.
• Masz ponad 100 000 obiektów i musisz użyć pełnego programu SQL Server.
• Planujesz używać filtrowania opartego na grupach, a nie tylko filtrowania opartego na domenie lub jednostkach organizacyjnych.

Uaktualnianie z narzędzia DirSync

Jeśli obecnie używasz narzędzia DirSync, wykonaj kroki opisane w temacie Uaktualnianie z narzędzia DirSync , aby uaktualnić istniejącą konfigurację. Dostępne są dwie różne opcje uaktualniania:

• Uaktualnienie w miejscu w celu zainstalowania Połączenie na tym samym serwerze.
• Wdrożenie równoległe w celu zainstalowania Połączenie na nowym serwerze, gdy istniejący serwer DirSync nadal działa.

Uaktualnianie z usługi Azure AD Sync

Jeśli obecnie używasz usługi Azure AD Sync, możesz wykonać te same kroki co podczas uaktualniania z jednej Połączenie wersji do nowszej. Dostępne są dwie różne opcje uaktualniania:

• Uaktualnienie w miejscu w celu zainstalowania Połączenie na tym samym serwerze.
• Migracja huśtawka w celu zainstalowania Połączenie na nowym serwerze, gdy istniejący serwer usługi Azure AD Sync nadal działa.

Migrowanie z programu MIM

Jeśli obecnie używasz programu Microsoft Identity Manager 2016 z programem Microsoft Entra Połączenie or, jedyną opcją jest migracja. Postępuj zgodnie z instrukcjami opisanymi w temacie swing-migration (migracja huśtawka). W krokach zastąp dowolną wzmiankę o usłudze Azure AD Sync programem MIM 2016.

Następne kroki

W zależności od wybranej opcji użyj tabeli zawartości po lewej stronie, aby znaleźć artykuł ze szczegółowymi krokami.