Microsoft Entra Connect:实例的特殊注意事项

Microsoft Entra Connect 最常用于Microsoft Entra ID 和 Microsoft 365 的世界范围内实例。 但也有其他实例,这些实例对 URL 和其他特殊注意事项有不同的要求。

德国云Microsoft

德国云 Microsoft云是由德国数据受托人运营的主权云。

在代理服务器中打开的 URL
*.microsoftonline.de
*.windows.net
+证书吊销列表

登录到 Microsoft Entra 租户时,必须使用 onmicrosoft.de 域中的帐户。

德国 Microsoft云中当前不存在的功能:

  • 密码写回 可用于预览版,Microsoft Entra Connect 版本 1.1.570.0 及之后。
  • 其他Microsoft Entra ID P1 或 P2 服务不可用。

Microsoft Azure 政府版

azure 政府云 Microsoft 是美国政府云。

DirSync 的早期版本支持此云。 从 Microsoft Entra Connect 的内部版本 1.1.180 开始,支持下一代云。 这一代使用仅基于美国的终结点,并且具有不同的 URL 列表,用于在代理服务器中打开。

在代理服务器中打开的 URL
*.microsoftonline.com
*.microsoftonline.us
*.windows.net(自动 Azure 政府租户检测所必需的)
*.gov.us.microsoftonline.com
+证书吊销列表

注意

从 Microsoft Entra Connect 版本 1.1.647.0 起,不再需要在注册表中设置 AzureInstance 值,前提是 *.windows.net 在代理服务器上打开。 但是,对于不允许从其Microsoft Entra Connect 服务器建立 Internet 连接的客户,可以使用以下手动配置。

手动配置

以下手动配置步骤用于确保 entra Connect 使用 Azure 政府同步终结点Microsoft。

  1. 启动 Microsoft Entra Connect 安装。
  2. 当你看到应该接受 EULA 的第一页时,请不要继续,但让安装向导保持运行状态。
  3. 启动 regedit 并将注册表项 HKLM\SOFTWARE\Microsoft\Azure AD Connect\AzureInstance 更改为值 4
  4. 返回到 Microsoft Entra Connect 安装向导,接受 EULA 并继续。 在安装期间,请确保使用 自定义配置 安装路径(而不是 Express 安装),然后像往常一样继续安装。

后续步骤

详细了解如何 将本地标识与 Microsoft Entra ID集成。