Compartir a través de

Instalación de Microsoft Entra Connect mediante una base de datos existente de ADSync

Microsoft Entra Connect requiere una base de datos SQL Server para almacenar los datos. Puede usar el SQL Server 2019 Express LocalDB predeterminado instalado con Microsoft Entra Connect o usar su propia versión completa de SQL. Anteriormente, al instalar Microsoft Entra Connect, se creaba siempre una nueva base de datos llamada ADSync. Con Microsoft Entra Connect versión 1.1.613.0 (o posterior), puede instalar Microsoft Entra Connect vinculándolo a una base de datos de ADSync existente.

Ventajas de usar una base de datos de ADSync ya existente

Si apunta a una base de datos de ADSync ya existente:

  • Excepto la información de credenciales, la configuración de sincronización almacenada en la base de datos de ADSync se recupera automáticamente y se usa durante la instalación. Esto incluye reglas de sincronización personalizadas, conectores, filtrado y configuración de características opcionales.
  • También se recuperan todos los datos de identidad (asociados con los espacios del conector y el metaverso) y las cookies de sincronización almacenadas en la base de datos de ADSync. El servidor Microsoft Entra Connect recién instalado puede seguir sincronizando desde donde lo dejó el servidor Microsoft Entra Connect anterior, sin necesidad de realizar una sincronización completa.

Importante

En algunos casos perimetrales, la instalación desde una base de datos de ADSync existente puede desencadenar un ciclo de sincronización completo. Si no está listo para iniciar una sincronización completa inmediatamente después de la instalación, puede aplazarla configurando el programador de sincronización. Use una de las siguientes opciones:

  • Para establecer NextSyncCyclePolicyType: Set-ADSyncScheduler -NextSyncCyclePolicyType Delta
  • Para invalidar el comportamiento del conector y evitar una importación o sincronización completa: Set-ADSyncSchedulerConnectorOverride -ConnectorName '<connector name>' -FullImportRequired $false -FullSyncRequired $false

Escenarios donde es útil usar una base de datos existente de ADSync

Estas ventajas son útiles en los escenarios siguientes:

  • Ya dispone de una implementación de Microsoft Entra Connect. Su servidor Microsoft Entra Connect existente ya no funciona, pero el servidor SQL que contiene la base de datos ADSync aún está en funcionamiento. Puede instalar un nuevo servidor Microsoft Entra Connect y hacer que apunte a la base de datos ADSync existente.
  • Ya dispone de una implementación de Microsoft Entra Connect. El servidor de SQL Server que contiene la base de datos de ADSync ha dejado de funcionar. Sin embargo, tiene una copia de seguridad reciente de la base de datos. Puede restaurar la base de datos de ADSync a un nuevo servidor de SQL Server en primer lugar. Transcurrido ese período, puede instalar un nuevo servidor Microsoft Entra Connect y hacer que apunte a la base de datos ADSync restaurada.
  • Tiene una implementación existente de Microsoft Entra Connect que utiliza LocalDB. Debido al límite de 10 GB impuesto por LocalDB, le gustaría migrar a una implementación completa de SQL. Puede realizar la copia de seguridad de la base de datos de ADSync desde LocalDB y restaurarla en un servidor SQL Server. Después, puede reinstalar un nuevo servidor de Microsoft Entra Connect y apuntarlo a la base de datos restaurada de ADSync.
  • Está intentando configurar un servidor de ensayo y desea asegurarse de que su configuración coincide con la del servidor activo actual. Puede realizar la copia de seguridad de la base de datos de ADSync y restaurarla en otro servidor SQL Server. Después, puede reinstalar un nuevo servidor de Microsoft Entra Connect y apuntarlo a la base de datos restaurada de ADSync.

Información sobre requisitos previos

Notas importantes a tener en cuenta antes de continuar:

  • Asegúrese de revisar los requisitos previos para instalar Microsoft Entra Connect en la sección de Hardware y requisitos previos, así como en la sección de cuenta y permisos necesarios para instalar Microsoft Entra Connect. Los permisos necesarios para instalar Microsoft Entra Connect usando el modo "usar base de datos existente" son los mismos que para la instalación "personalizada".
  • La implementación de Microsoft Entra Connect en una base de datos ADSync existente solo se admite con SQL completo. No se admite con SQL Express LocalDB. Si tiene una base de datos ADSync existente en LocalDB que desea usar, primero debe realizar una copia de seguridad de la base de datos de ADSync (LocalDB). A continuación, restáurelo a una versión completa de SQL. A continuación, puede implementar Microsoft Entra Connect en la base de datos restaurada mediante este método.
  • La versión de Microsoft Entra Connect utilizada para la instalación debe cumplir los siguientes criterios:
    • 1.1.613.0 o superior, Y
    • Igual o superior a la última versión de Microsoft Entra Connect utilizada con la base de datos ADSync. Si la versión de Microsoft Entra Connect usada para la instalación es superior a la última versión usada con la base de datos ADSync, puede ser necesaria una sincronización completa. Es necesario realizar una sincronización completa si hay cambios en los esquemas o las reglas de sincronización entre las dos versiones.
  • La base de datos de ADSync utilizada debe contener un estado de sincronización que sea relativamente reciente. La última actividad de sincronización con la base de datos ADSync existente debería producirse en las últimas tres semanas; de lo contrario, es necesaria una importación completa desde Microsoft Entra ID para actualizar la marca de agua del directorio.
  • Al instalar Microsoft Entra Connect mediante el método "usar base de datos existente", no se conserva el método de inicio de sesión configurado en el servidor anterior de Microsoft Entra Connect. Además, no puede configurar el método de inicio de sesión durante la instalación. Solo puede configurar el método de inicio de sesión una vez completada la instalación.
  • No puede tener varios servidores de Microsoft Entra Connect que compartan la misma base de datos de ADSync. El método "utilizar base de datos existente" permite reutilizar una base de datos ADSync existente con un nuevo servidor Microsoft Entra Connect. No admite el uso compartido.

Pasos para instalar Microsoft Entra Connect con el modo "Usar base de datos existente"

  1. Descargue el instalador de Microsoft Entra Connect (AzureADConnect.MSI) en el servidor Windows. Haga doble clic en el instalador de Microsoft Entra Connect para empezar a instalar Microsoft Entra Connect.
  2. Una vez completada la instalación MSI, se inicia el asistente de Microsoft Entra Connect con la configuración en modo Express. Cierre la pantalla seleccionando el icono Salir. Captura de pantalla que muestra la página
  3. Inicie una nueva consola de comandos o sesión de PowerShell. Vaya a la carpeta "C:\Archivos de programa\Microsoft Azure Active Directory Connect". Ejecute el comando .\AzureADConnect.exe /useexistingdatabase para iniciar el asistente de Azure AD Connect en el modo de configuración "Usar base de datos existente".

Nota:

Use el modificador /UseExistingDatabase solo cuando la base de datos ya contenga datos de una instalación anterior de Microsoft Entra Connect. Por ejemplo, cuando se pasa de una base de datos local a una base de datos completa de SQL Server o bien cuando se ha recompilado el servidor de Microsoft Entra Connect y se ha restaurado una copia de seguridad SQL de la base de datos ADSync de una instalación anterior de Microsoft Entra Connect. Omita este paso si la base de datos está vacía, es decir, si no contiene datos de una instalación anterior de Microsoft Entra Connect.

PowerShell

  1. Aparecerá la pantalla Bienvenido a Microsoft Entra Connect. Una vez que acepte los términos de licencia y el aviso de privacidad, seleccione Continuar. Captura de pantalla que muestra la página

  2. En la pantalla Instalar componentes necesarios, está habilitada la opción Usar un SQL Server existente. Especifique el nombre del servidor de SQL Server que hospeda la base de datos de ADSync. Si la instancia del motor de SQL que se usa para hospedar la base de datos ADSync no es la instancia predeterminada en el servidor SQL Server, debe especificar el nombre de la instancia del motor de SQL. Además, si la exploración de SQL no está habilitada, también debe especificar el número de puerto de instancia del motor de SQL. Por ejemplo:
    Captura de pantalla que muestra la página

  3. En la pantalla Connect to Microsoft Entra ID, debe proporcionar las credenciales de un administrador de identidad híbrida de su directorio Microsoft Entra. Se recomienda utilizar una cuenta en el dominio predeterminado onmicrosoft.com. Esta cuenta se utiliza únicamente para crear una cuenta de servicio en la id. de Microsoft Entra y no se utiliza una vez finaliza el asistente. Conectar

  4. En la pantalla Conectar sus directorios, el bosque de AD existente configurado para la sincronización de directorios se muestra con un icono de cruz roja junto a él. Para sincronizar los cambios desde un bosque de AD local, se necesita una cuenta de AD DS. El asistente de Microsoft Entra Connect no puede recuperar las credenciales de la cuenta de AD DS almacenada en la base de datos de ADSync. Esto se debe a que las credenciales están cifradas y solo se pueden descifrar mediante el servidor anterior de Microsoft Entra Connect. Seleccione Cambiar credenciales para especificar la cuenta de AD DS para el bosque de AD. Directorios

  5. En el cuadro de diálogo emergente, puede (i) proporcionar una credencial de administrador de empresa y dejar que Microsoft Entra Connect cree la cuenta AD DS por usted, o (ii) crear la cuenta AD DS usted mismo y proporcionar su credencial a Microsoft Entra Connect. Una vez que haya seleccionado una opción y proporcione las credenciales necesarias, seleccione Aceptar para cerrar el cuadro de diálogo emergente. Captura de pantalla en la que se muestra el cuadro de diálogo emergente

  6. Una vez que se hayan proporcionado las credenciales, el icono de cruz roja se reemplazará por un icono de marca de verificación verde. Seleccione Siguiente. Captura de pantalla en la que se muestra la página

  7. En la pantalla Listo para configurar , seleccione Instalar. Bienvenida

  8. Una vez finalizada la instalación, el servidor Microsoft Entra Connect se habilita automáticamente para el modo de ensayo. Se recomienda revisar la configuración del servidor y las exportaciones pendientes de cambios inesperados antes de deshabilitar el modo de ensayo.

Tareas posteriores a la instalación

Al restaurar una copia de seguridad de base de datos creada por una versión de Microsoft Entra Connect anterior a la 1.2.65.0, el servidor de almacenamiento provisional selecciona automáticamente un método de inicio de sesión de No configurar. Aunque se restauran las preferencias de sincronización de hash de contraseña y escritura diferida de contraseñas, debe cambiar posteriormente el método de inicio de sesión para que coincida con las demás directivas en vigor para el servidor de sincronización activo. Si no se siguen estos pasos, es posible que los usuarios no puedan iniciar sesión en caso de que este servidor se active.

Use la tabla siguiente para comprobar los pasos adicionales necesarios.

Característica Pasos
Sincronización de hash de contraseñas Las configuraciones de sincronización de hash de contraseñas y escritura diferida de contraseñas se restablecen por completo para las versiones de Microsoft Entra Connect a partir de la 1.2.65.0. Si se realiza la restauración utilizando una versión anterior de Microsoft Entra Connect, revise la configuración de las opciones de sincronización de estas funciones para asegurarse de que coinciden con su servidor de sincronización activo. No deberían ser necesarios otros pasos de configuración.
Federación con AD FS Las autenticaciones de Azure siguen usando la directiva de AD FS configurada para el servidor de sincronización activo. Si usa Microsoft Entra Connect para administrar la granja de AD FS, puede cambiar opcionalmente el método de inicio de sesión a la federación de AD FS. Esto prepara el servidor en espera para convertirse en la instancia de sincronización activa. Si las opciones de dispositivo están habilitadas en el servidor de sincronización activo, configure esas opciones en este servidor al ejecutar la tarea "Configurar opciones de dispositivo".
Autenticación de paso a través e inicio de sesión único de escritorio Actualice el método de inicio de sesión para que coincida con la configuración del servidor de sincronización activo. Si no sigue este procedimiento antes de promover el servidor a principal, se deshabilitará la autenticación de paso a través y el inicio de sesión único sin problemas. Además, es posible que el inquilino se bloquee si no tiene sincronización de hash de contraseña como opción de inicio de sesión de copia de seguridad. Al habilitar la autenticación de paso en modo de ensayo, se instalará y registrará un nuevo agente de autenticación, que funcionará como un agente de alta disponibilidad aceptando solicitudes de inicio de sesión.
Federación con PingFederate Las autenticaciones de Azure siguen usando la directiva PingFederate configurada para el servidor de sincronización activo. Puede cambiar opcionalmente el método de inicio de sesión a PingFederate en preparación para que el servidor en espera se convierta en la instancia de sincronización activa. Este paso se puede retrasar hasta que necesite federar dominios adicionales con PingFederate.

Pasos siguientes