Microsoft Entra Connect: Peningkatan dari DirSync

Microsoft Entra Connect adalah penerus DirSync. Dalam artikel ini, pelajari cara meningkatkan ke Microsoft Entra Connect dari DirSync. Langkah-langkah yang dijelaskan dalam artikel ini tidak berfungsi untuk memutakhirkan dari versi Microsoft Entra Connect yang berbeda atau dari Sinkronisasi Azure Active Directory (Azure AD).

DirSync dan Azure AD Sync tidak didukung dan tidak lagi berfungsi. Jika Anda masih menggunakan DirSync atau Azure AD Sync, Anda harus meningkatkan ke Microsoft Entra Connect untuk melanjutkan proses sinkronisasi Anda.

Sebelum Anda mulai menginstal Microsoft Entra Connect, pastikan Anda mengunduh microsoft Entra Connect dan menyelesaikan langkah-langkah prasyarat yang dijelaskan dalam Microsoft Entra Connect: Perangkat keras dan prasyarat. Beri perhatian khusus pada persyaratan berikut untuk Microsoft Entra Connect karena berbeda dari DirSync:

• Versi yang diperlukan dari .NET dan PowerShell: Versi yang lebih baru yang diperlukan untuk DirSync harus berada di server untuk Microsoft Entra Connect.
• Konfigurasi Server Proksi: Jika Anda menggunakan server proksi untuk mengakses internet, konfigurasi ini harus diselesaikan sebelum Anda melakukan peningkatan. DirSync selalu menggunakan server proksi yang dikonfigurasi untuk pengguna yang menginstalnya, tetapi Microsoft Entra Connect menggunakan pengaturan komputer sebagai gantinya.
• URL yang diperlukan untuk dibuka di server proksi: Untuk skenario dasar yang juga didukung oleh DirSync, persyaratannya sama. Jika Anda ingin menggunakan salah satu fitur baru di Microsoft Entra Connect, beberapa URL baru harus dibuka.

Peringatan

Setelah mengaktifkan server Microsoft Entra Connect baru untuk mulai menyinkronkan perubahan ke ID Microsoft Entra, Anda tidak boleh kembali menggunakan DirSync atau Azure AD Sync. Penurunan dari Microsoft Entra Connect ke klien warisan, termasuk DirSync dan Azure AD Sync, tidak didukung dan dapat menyebabkan masalah seperti kehilangan data di ID Microsoft Entra.

Jika Anda tidak mengupgrade dari DirSync, lihat dokumentasi terkait untuk skenario lain.

Pembaruan dari DirSync

Bergantung pada penyebaran DirSync Anda saat ini, Anda memiliki opsi yang berbeda untuk peningkatan. Jika waktu peningkatan yang diharapkan kurang dari tiga jam, kami sarankan Anda melakukan peningkatan di tempat. Jika waktu peningkatan yang diharapkan lebih dari tiga jam, kami sarankan Anda melakukan penyebaran paralel di server terpisah. Kami memperkirakan bahwa jika Anda memiliki 50.000 objek atau lebih, dibutuhkan lebih dari tiga jam untuk melakukan peningkatan.

Skenario peningkatan dirangkum dalam tabel berikut:

Waktu peningkatan yang diharapkan	Jumlah objek	Opsi pemutakhiran yang dapat digunakan
Kurang dari tiga jam	Kurang dari 50.000	Peningkatan di Tempat
Lebih dari tiga jam	50.000 atau lebih	penyebaran paralel

Nota

Saat Anda berencana untuk meningkatkan dari DirSync ke Microsoft Entra Connect, jangan copot DirSync sendiri sebelum pembaruan. Microsoft Entra Connect akan membaca dan memigrasikan konfigurasi dari DirSync dan menghapus instalannya setelah memeriksa server.

• Peningkatan langsung. Panduan menampilkan waktu yang diharapkan untuk menyelesaikan pemutakhiran. Perkiraan ini didasarkan pada asumsi bahwa dibutuhkan tiga jam untuk menyelesaikan peningkatan untuk database dengan 50.000 objek (pengguna, kontak, dan grup). Jika jumlah objek dalam database Anda kurang dari 50.000, maka Microsoft Entra Connect merekomendasikan peningkatan di tempat. Jika Anda memutuskan untuk melanjutkan, pengaturan Anda saat ini secara otomatis diterapkan selama peningkatan dan server Anda secara otomatis melanjutkan sinkronisasi aktif.

  Jika Anda ingin melakukan migrasi konfigurasi di mana dan melakukan penyebaran secara paralel, Anda dapat mengesampingkan rekomendasi peningkatan di tempat. Misalnya, Anda dapat menggunakan peningkatan sebagai kesempatan untuk me-refresh perangkat keras dan sistem operasi. Untuk informasi selengkapnya, lihat Penyebaran paralel.

• penyebaran paralel. Jika Anda memiliki 50.000 objek atau lebih, kami merekomendasikan penyebaran paralel. Jenis penyebaran ini menghindari keterlambatan operasional bagi pengguna Anda. Pemasangan Microsoft Entra Connect berupaya memperkirakan waktu nonaktif untuk peningkatan. Namun, jika Anda pernah meningkatkan DirSync sebelumnya, pengalaman Anda sendiri kemungkinan besar akan menjadi panduan terbaik mengenai berapa lama peningkatan akan berlangsung.

Konfigurasi DirSync didukung untuk peningkatan

Perubahan konfigurasi berikut didukung untuk memutakhirkan dari DirSync:

• Pemfilteran domain dan unit organisasi (OU)
• ID Alternatif (UPN)
• Sinkronisasi kata sandi dan pengaturan hibrid Exchange
• Pengaturan hutan, domain, dan Microsoft Entra Anda
• Pemfilteran berdasarkan atribut pengguna

Perubahan berikut tidak dapat dimutakhirkan. Jika Anda memiliki konfigurasi ini, peningkatan diblokir:

• Perubahan DirSync yang tidak didukung, seperti penghapusan atribut dan penggunaan DLL ekstensi khusus

  

  Dalam skenario peningkatan yang tidak didukung, kami sarankan Anda menginstal server Microsoft Entra Connect baru dalam mode penahapan dan memverifikasi konfigurasi DirSync dan Microsoft Entra Connect lama. Terapkan kembali perubahan apa pun dengan menggunakan konfigurasi kustom seperti yang dijelaskan dalam konfigurasi kustom Microsoft Entra Connect Sync.

Kata sandi yang digunakan DirSync untuk akun layanan tidak dapat diambil dan tidak dimigrasikan. Kata sandi ini diatur ulang selama peningkatan.

Langkah-langkah tingkat tinggi untuk memutakhirkan dari DirSync ke Microsoft Entra Connect

1. Selamat Datang di Microsoft Entra Connect
2. Analisis konfigurasi DirSync saat ini
3. Kumpulkan kata sandi akun Administrator Identitas Hibrid Microsoft Entra
4. Mengumpulkan kredensial untuk akun Admin Perusahaan (hanya digunakan selama penginstalan Microsoft Entra Connect)
5. Penginstalan Microsoft Entra Connect:
   1. Hapus instalan DirSync (atau nonaktifkan sementara)
   2. Menginstal Microsoft Entra Connect
   3. Secara opsional mulai sinkronisasi

Langkah-langkah lainnya diperlukan saat:

• Saat ini Anda menggunakan versi lengkap SQL Server, baik lokal maupun jarak jauh.
• Anda memiliki 50.000 objek atau lebih dalam cakupan untuk sinkronisasi.

Pemutakhiran di tempat

Untuk melakukan peningkatan di tempat:

1. Buka alat penginstal Microsoft Entra Connect (file MSI).

2. Tinjau dan setujui persyaratan lisensi dan pemberitahuan privasi.

   

3. Pilih Berikutnya untuk memulai analisis penginstalan DirSync yang ada.

   

4. Setelah analisis selesai, rekomendasi tentang cara melanjutkan ditampilkan.

   • Jika Anda menggunakan SQL Server Express dan memiliki kurang dari 50.000 objek, halaman ini akan ditampilkan:

     

   • Jika Anda menggunakan versi lengkap SQL Server untuk DirSync, halaman ini akan ditampilkan:

     

     Informasi tentang server database SQL Server yang ada dan digunakan oleh DirSync ditampilkan. Lakukan penyesuaian jika diperlukan. Pilih Berikutnya untuk melanjutkan penginstalan.

   • Jika Anda memiliki 50.000 objek atau lebih, halaman ini akan ditampilkan:

     

     Untuk melanjutkan pemutakhiran di tempat, pilih kotak centang Lanjutkan pemutakhiran DirSync di komputer ini.

     Untuk melakukan penyebaran paralel, ekspor konfigurasi pengaturan DirSync dan pindahkan konfigurasi ke server baru.

5. Masukkan kata sandi untuk akun yang saat ini Anda gunakan untuk menyambungkan ke ID Microsoft Entra. Ini harus menjadi akun yang digunakan DirSync.

   

   Jika pesan kesalahan muncul atau jika Anda mengalami masalah dengan konektivitas, lihat Memecahkan masalah konektivitas.

6. Masukkan akun Admin Perusahaan untuk Active Directory Domain Services (AD DS).

   

7. Anda sekarang siap untuk mengonfigurasi. Saat Anda memilih Tingkatkan, DirSync diuninstall dan Microsoft Entra Connect dikonfigurasi dan mulai melakukan sinkronisasi.

   

8. Setelah penginstalan selesai, keluar dari Windows lalu masuk lagi sebelum Anda menggunakan Synchronization Service Manager atau Synchronization Rule Editor, atau sebelum Anda mencoba membuat perubahan konfigurasi lainnya.

Penyebaran paralel

Untuk menggunakan penyebaran paralel untuk meningkatkan, selesaikan tugas berikut.

Ekspor konfigurasi DirSync

Penyebaran paralel dengan 50.000 objek atau lebih

Jika Anda memiliki 50.000 objek atau lebih, panduan penginstalan Microsoft Entra Connect merekomendasikan penyebaran paralel.

Halaman yang mirip dengan contoh berikut muncul:

Jika Anda ingin melanjutkan penyebaran paralel, selesaikan langkah-langkah berikut:

• Pilih Ekspor pengaturan. Saat Anda menginstal Microsoft Entra Connect di server terpisah, pengaturan ini dimigrasikan dari instans DirSync Anda saat ini ke penginstalan Microsoft Entra Connect baru Anda.

Setelah pengaturan Anda berhasil diekspor, Anda dapat keluar dari wizard Microsoft Entra Connect di server DirSync. Lanjutkan dengan langkah berikutnya untuk menginstal Microsoft Entra Connect di server terpisah.

Penyebaran paralel dengan kurang dari 50.000 objek

Jika Anda memiliki kurang dari 50.000 objek, tetapi Anda masih ingin melakukan penyebaran paralel:

1. Jalankan alat penginstal Microsoft Entra Connect.

2. Selamat Datang di Microsoft Entra Connect, keluar dari panduan instalasi dengan memilih "X" di sudut kanan atas jendela.

3. Buka jendela Command Prompt.

4. Pada lokasi instalasi Microsoft Entra Connect (default-nya adalah C:\Program Files\Microsoft Azure Active Directory Connect), jalankan perintah berikut:

   AzureADConnect.exe /ForceExport

5. Pilih Ekspor pengaturan. Saat Anda menginstal Microsoft Entra Connect di server terpisah, pengaturan ini dimigrasikan dari instans DirSync Anda saat ini ke penginstalan Microsoft Entra Connect baru Anda.

   

Setelah pengaturan Anda berhasil diekspor, Anda dapat keluar dari wizard Microsoft Entra Connect di server DirSync. Lanjutkan dengan langkah berikutnya untuk menginstal Microsoft Entra Connect di server terpisah.

Menginstal Microsoft Entra Connect di server terpisah

Saat Anda menginstal Microsoft Entra Connect di server baru, asumsinya adalah Anda ingin melakukan penginstalan Microsoft Entra Connect yang bersih. Untuk menggunakan konfigurasi DirSync, ada beberapa langkah tambahan yang harus dilakukan:

1. Jalankan alat penginstal Microsoft Entra Connect.

2. Selamat Datang di Microsoft Entra Connect, keluar dari panduan instalasi dengan memilih "X" di sudut kanan atas jendela.

3. Buka jendela Command Prompt.

4. Di lokasi penginstalan Microsoft Entra Connect (defaultnya adalah C:\Program Files\Microsoft Entra Connect), jalankan perintah berikut:

   AzureADConnect.exe /migrate

   Wizard penginstalan Microsoft Entra Connect dimulai dan halaman berikut ini muncul:

   

5. Pilih file pengaturan yang Anda ekspor dari penginstalan DirSync Anda.

6. Konfigurasikan opsi tingkat lanjut apa pun, termasuk:

   • Lokasi penginstalan kustom untuk Microsoft Entra Connect.
   • Instans SQL Server yang ada (secara default, Microsoft Entra Connect menginstal SQL Server 2019 Express). Jangan gunakan instans database yang sama yang digunakan server DirSync Anda.
   • Akun layanan yang digunakan untuk menyambungkan ke SQL Server. (Jika database SQL Server Anda jarak jauh, akun ini harus menjadi akun layanan domain.)

   Gambar berikut ini memperlihatkan opsi lain yang ada di halaman ini:

   

7. Pilih Berikutnya.

8. Pada Siap untuk dikonfigurasi, biarkan opsi Mulai proses sinkronisasi segera setelah konfigurasi selesai tetap dipilih. Server saat ini dalam mode penahapan , maka perubahan tidak diekspor ke ID Microsoft Entra.

9. Pilih Instal.

10. Setelah penginstalan selesai, keluar dari Windows lalu masuk lagi sebelum Anda menggunakan Synchronization Service Manager atau Synchronization Rule Editor, atau sebelum mencoba membuat perubahan konfigurasi lainnya.

Nota

Pada titik ini, sinkronisasi antara Windows Server Active Directory (Windows Server AD) lokal dan ID Microsoft Entra dimulai, tetapi tidak ada perubahan yang diekspor ke ID Microsoft Entra. Hanya satu alat sinkronisasi pada satu waktu yang dapat secara aktif mengekspor perubahan. Status ini disebut mode penahapan.

Verifikasi bahwa Microsoft Entra Connect siap untuk mulai menyinkronkan

Untuk memverifikasi bahwa Microsoft Entra Connect siap untuk mengambil alih dari DirSync, pada menu Mulai, pilih Microsoft Entra Connect>Synchronization Service Manager.

Dalam aplikasi, buka tab Operasi. Pada tab ini, konfirmasikan bahwa operasi berikut menunjukkan keberhasilan penyelesaian:

• Impor Lengkap pada konektor Windows Server AD
• Full Import pada konektor Microsoft Entra
• Sinkronisasi Penuh pada konektor Windows Server AD
• Sinkronisasi Penuh pada konektor Microsoft Entra

Tinjau hasil dari operasi ini, dan pastikan bahwa tidak ada kesalahan.

Jika Anda ingin melihat dan memeriksa perubahan yang akan diekspor ke Microsoft Entra ID, lihat cara untuk memverifikasi konfigurasi dalam mode penyusunan. Buat perubahan konfigurasi yang diperlukan hingga Anda tidak melihat sesuatu yang tidak terduga.

Anda siap untuk beralih dari DirSync ke ID Microsoft Entra saat Anda telah menyelesaikan langkah-langkah ini dan yakin dengan hasilnya.

Copot DirSync (server lama)

Selanjutnya, hapus instalan DirSync:

1. Di Program dan fitur, temukan dan pilih alat Windows Azure Active Directory Sync.
2. Di bilah perintah, pilih Lepas.

Menghapus instalasi mungkin perlu waktu hingga 15 menit untuk selesai.

Jika Anda lebih suka menghapus instalan DirSync nanti, Anda dapat mematikan server untuk sementara waktu atau menonaktifkan layanan. Menggunakan metode ini memungkinkan Anda untuk mengaktifkan kembali layanan jika ada yang salah.

Dengan DirSync dihapus instalasinya atau dinonaktifkan, Anda tidak memiliki server aktif yang mengekspor ke ID Microsoft Entra. Langkah berikutnya untuk mengaktifkan Microsoft Entra Connect harus diselesaikan sebelum perubahan apa pun dalam instans Windows Server AD lokal Anda akan terus disinkronkan ke ID Microsoft Entra.

Aktifkan Microsoft Entra Connect (server baru)

Setelah penginstalan, buka kembali Microsoft Entra Connect untuk membuat lebih banyak perubahan konfigurasi. Buka Microsoft Entra Connect dari menu Mulai atau dari pintasan di desktop. Pastikan Anda tidak menjalankan file MSI penginstalan lagi.

1. Dalam Tugas tambahan, pilih Konfigurasikan mode penahapan.

2. Dalam Konfigurasi mode tahap, matikan tahap dengan menghapus centang pada kotak Mode tahap diaktifkan.

   

3. Pilih Berikutnya.

4. Pada halaman konfirmasi, pilih Instal.

Microsoft Entra Connect sekarang menjadi server aktif Anda. Pastikan Anda tidak beralih kembali menggunakan server DirSync yang ada.

Langkah berikutnya

• Sekarang setelah Microsoft Entra Connect terinstal, Anda dapat memverifikasi penginstalan dan menetapkan lisensi.
• Pelajari selengkapnya tentang fitur Microsoft Entra Connect ini: Peningkatan otomatis, mencegah penghapusan yang tidak disengaja, dan Microsoft Entra Connect Health.
• Pelajari tentang penjadwal dan cara memicu sinkronisasi.
• Pelajari lebih lanjut tentang mengintegrasikan identitas lokal Anda dengan Microsoft Entra ID.