如果你有单林拓扑并使用密码哈希同步进行身份验证，快速设置是安装 Microsoft Entra Connect Sync 时使用的一个不错的选择。快速设置是安装 Microsoft Entra Connect Sync 的默认选项，用于最常见的部署方案。 只需几个简短的步骤即可将本地目录扩展到云中。
开始安装 Microsoft Entra Connect Sync 之前， 请下载 Microsoft Entra Connect Sync，并确保完成 Microsoft Entra Connect：硬件和先决条件中的先决条件步骤。
如果快速设置安装与你的拓扑不匹配，请参阅相关文章，了解有关其他方案的信息。
Microsoft Entra Connect Sync 的 TLS 1.2 强制实施
传输层安全 (TLS) 协议 1.2 版是一种加密协议，旨在提供安全通信。 TLS协议的主要目标是提供隐私和数据完整性。 TLS 已历经多次版本更新，其中版本 1.2 在RFC 5246中定义。 最新版本的 Microsoft Entra Connect Sync 完全支持仅使用 TLS 1.2 与 Microsoft Entra ID 进行通信。 在安装最新版本的 Microsoft Entra Connect Sync 之前，请务必启用 TLS 1.2。
有关详细信息，请参阅Microsoft Entra Connect Sync 的 TLS 1.2 强制实施
快速安装 Microsoft Entra Connect 同步
- 以本地管理员身份登录到要安装 Microsoft Entra Connect 的服务器。 你登录的服务器将是同步服务器。
- 转到 AzureADConnect.msi 并双击以打开安装文件。
- 在 “欢迎”中，选中复选框以同意许可条款，然后选择“ 继续”。
- 在“快速设置”中，选择“使用快速设置”。
- 在“连接到 Microsoft Entra ID”中，输入混合标识管理员帐户的用户名和密码，然后选择“下一步”。
- 在连接到 AD DS 中，输入企业管理员帐户的用户名和密码。 你可以采用 NetBIOS 或 FQDN 格式输入域部分，例如
FABRIKAM\administrator或fabrikam.com\administrator。 选择“下一步”。
- 仅当您未在先决条件中完成验证域的步骤时，才会显示Microsoft Entra ID 登录配置页面。
如果你看到此页，请检查标记为未添加或未验证的每个域。 确保这些域都已在 Microsoft Entra ID 中经过了验证。 在验证域后，选择“刷新”图标。
- 在“已准备好配置”中，选择“安装”。
（可选）在已准备好配置中，你可以清除配置完成后立即开始同步过程复选框。 如果要执行更多配置（例如添加 筛选），应清除此复选框。 如果你清除此选项，则向导将配置同步，但会将计划程序保持禁用状态。 在重新运行安装向导来手动启用计划程序之前，计划程序不会运行。
如果将“配置完成后启动同步过程”复选框保持选中，则会立即开始完全同步，将所有用户、组和联系人同步到 Microsoft Entra ID。
如果你的 Windows Server Active Directory 实例中有 Exchange，则你还可以启用 Exchange 混合部署。 如果打算同时在云中和本地设置 Exchange 邮箱，请启用此选项。
- 安装完成后，选择“退出”。
- 在使用 Synchronization Service Manager 或同步规则编辑器之前，请先注销，然后重新登录。
相关文章
有关 Microsoft Entra Connect Sync 的详细信息，请参阅以下文章：
| 主题 | 链接 |
|---|---|
| Microsoft Entra Connect 同步概述 | 将本地目录与 Microsoft Entra ID 集成 |
| 使用自定义设置安装 | 自定义安装 Microsoft Entra Connect 同步 |
| 从 DirSync 升级 | 从 Azure AD Sync 工具 (DirSync) 升级 |
| 用于安装的帐户 | 有关 Microsoft Entra Connect 同步凭据和权限的详细信息 |
后续步骤
- 安装 Microsoft Entra Connect Sync 后，可以 验证安装和分配许可证。
- 了解有关这些功能的详细信息，这些功能在安装过程中已启用：自动升级、防止意外删除 和 Microsoft Entra Connect Sync Health。
- 详细了解计划程序以及如何触发同步。
- 详细了解如何将本地标识与 Microsoft Entra ID 集成。