Välj vilken installationstyp du vill använda för Microsoft Entra Connect
Microsoft Entra Anslut har två installationstyper för ny installation: Express och anpassad. Det här avsnittet hjälper dig att bestämma vilket alternativ som ska användas under installationen.
Express
Express är det vanligaste alternativet och används av cirka 90 % av alla nya installationer. Den har utformats för att tillhandahålla en konfiguration som fungerar för de vanligaste kundscenarierna.
Det förutsätter:
- Du har en enda Active Directory-skog lokalt.
- Du har ett företagsadministratörskonto som du kan använda för installationen.
- Du har färre än 100 000 objekt i lokal Active Directory.
Du får:
- Synkronisering av lösenordshash från lokal plats till Microsoft Entra-ID för enkel inloggning.
- En konfiguration som synkroniserar användare, grupper, kontakter och Windows 10-datorer.
- Synkronisering av alla berättigade objekt i alla domäner och alla organisationsenheter.
- Automatisk uppgradering är aktiverad för att se till att du alltid använder den senaste tillgängliga versionen.
Alternativ där du fortfarande kan använda Express:
- Om du inte vill synkronisera alla organisationsenheter kan du fortfarande använda Express och på den sista sidan avmarkerar du Starta synkroniseringsprocessen...*. Kör sedan installationsguiden igen och ändra organisationsenheterna i konfigurationsalternativen och aktivera schemalagd synkronisering.
- Du vill aktivera en av funktionerna i Microsoft Entra ID P1 eller P2, till exempel Tillbakaskrivning av lösenord. Gå först igenom Express för att slutföra den första installationen. Kör sedan installationsguiden igen och ändra konfigurationsalternativen.
Anpassad
Den anpassade sökvägen tillåter många fler alternativ än express. Den bör användas i alla fall där konfigurationen som beskrivs i föregående avsnitt för Express inte är representativ för din organisation.
Använd när:
- Du har inte åtkomst till ett företagsadministratörskonto i Active Directory.
- Du har mer än en skog eller så planerar du att synkronisera mer än en skog i framtiden.
- Du har domäner i skogen som inte kan nås från Anslut-servern.
- Du planerar att använda federations- eller direktautentisering för användarinloggning.
- Du har fler än 100 000 objekt och behöver använda en fullständig SQL Server.
- Du planerar att använda gruppbaserad filtrering och inte bara domän- eller OU-baserad filtrering.
Uppgradera från DirSync
Om du för närvarande använder DirSync följer du stegen i Uppgradera från DirSync för att uppgradera din befintliga konfiguration. Det finns två olika uppgraderingsalternativ:
- Uppgradering på plats för att installera Anslut på samma server.
- Parallell distribution för att installera Anslut på en ny server medan den befintliga DirSync-servern fortfarande fungerar.
Uppgradera från Azure AD Sync
Om du för närvarande använder Azure AD Sync kan du följa samma steg som när du uppgraderar från en Anslut version till en nyare version. Det finns två olika uppgraderingsalternativ:
- Uppgradering på plats för att installera Anslut på samma server.
- Swing-migrering för att installera Anslut på en ny server medan den befintliga Azure AD Sync-servern fortfarande fungerar.
Migrera från MIM
Om du för närvarande använder Microsoft Identity Manager 2016 med Microsoft Entra-Anslut eller är det enda alternativet en migrering. Följ stegen som beskrivs i swing-migration. I stegen ersätter du alla omnämnanden av Azure AD Sync med MIM 2016.
Nästa steg
Beroende på vilket alternativ du har valt att använda använder du innehållstabellen till vänster för att hitta artikeln med de detaljerade stegen.