共用方式為

將 Microsoft Entra Connect 移轉至 Microsoft Entra 雲端同步

  • 發行項

Microsoft Entra 雲端同步是為了符合並實現您混合式身分識別目標的未來技術，讓使用者、群組和連絡人可順利同步至 Microsoft Entra ID。 Microsoft Entra 雲端同步會使用 Microsoft Entra 雲端佈建代理程式，而不是 Microsoft Entra Connect 應用程式。 若目前使用 Microsoft Entra Connect 並想要移至雲端同步，可參閱下列文件提供的指引。

從 Microsoft Entra Connect 移轉至雲端同步的步驟

Step 描述
選擇最佳的同步工具 移至雲端同步之前，請先確認雲端同步目前是您的最佳同步工具。 您可以在這裡完成精靈步驟，以執行這項工作。
確認移轉的必要條件 下列指引僅適用於使用快速設定安裝 Microsoft Entra Connect 且未同步裝置的使用者。 此外，請確認雲端同步的必要條件。
備份您的 Microsoft Entra Connect 設定 進行任何變更之前，請先備份您的 Microsoft Entra Connect 設定。 這樣才有辦法復原。 如需詳細資訊，請參閱匯入和匯出 Microsoft Entra Connect 組態設定 (部分機器翻譯)。
檢閱移轉教學課程 若要熟悉移轉流程，請檢閱移轉至 Microsoft Entra 雲端同步以取得現有同步 AD 樹系 (部分機器翻譯) 教學課程。 本教學課程會引導您在沙箱環境中完成移轉流程。
建立或識別移轉的 OU 建立新的 OU，或識別包含您要測試移轉之使用者的現有 OU。
將使用者移至新的 OU (選擇性) 若使用新的 OU，請將此試驗範圍內的使用者移至該 OU。 在繼續之前，Microsoft Entra Connect 需採用變更，以便在新的 OU 中進行同步。
在 OU 上執行 PowerShell 您可以執行下列 PowerShell Cmdlet，以取得試驗 OU 中的使用者計數。
Get-ADUser -Filter * -SearchBase "<DN path of OU>"
範例:Get-ADUser -Filter * -SearchBase "OU=Finance,OU=UserAccounts,DC=FABRIKAM,DC=COM"
停止排程器 建立新的同步規則之前，您必須停止 Microsoft Entra Connect 排程器。 如需詳細資訊，請參閱如何停止排程器 (部分機器翻譯)。
建立自訂同步規則 在 Microsoft Entra Connect 同步規則編輯器中，您需要建立輸入同步規則，以篩選出您先前已建立或識別 OU 中的使用者。 輸入同步規則是具有 cloudNoFlow 目標屬性的聯結規則。 您也需要具有 JoinNoFlow 連結類型的輸出同步規則，以及將 cloudNoFlow 屬性設定為 True 的範圍篩選器。 如需詳細資訊，請參閱將現有同步 AD 樹系移轉至 Microsoft Entra 雲端同步 (部分機器翻譯) 的教學課程，瞭解如何建立這些規則。
安裝佈建代理程式 若尚未建立規則，請安裝佈建代理程式。 如需詳細資訊，請參閱如何安裝代理程式 (部分機器翻譯)。
設定雲端同步 安裝代理程式之後，請設定雲端同步。在設定中，您必須建立先前建立或識別 OU 的範圍。 如需詳細資訊，請參閱設定雲端同步 (部分機器翻譯)。
確認試驗使用者正在進行同步和佈建 確認使用者現在已在入口網站中進行同步。 您可以使用下方的 PowerShell 指令碼來取得其辨別名稱中具有內部部署試驗 OU 的使用者數目。 這個數字應符合上一個步驟中的使用者計數。 若在此 OU 中建立新的使用者，請確認該使用者已佈建完成。
啟動排程器 現在您已確認使用者正在進行佈建和同步，即可啟動 Microsoft Entra Connect 排程器。 如需詳細資訊，請參閱如何啟動排程器 (部分機器翻譯)。
排程剩餘的使用者 現在您應該知道如何移轉更多使用者。 請使用階段式方法，確認移轉是否成功。
確認所有使用者均已佈建完成 移轉使用者時，請確認這些使用者已確實完成佈建和同步。
停止 Microsoft Entra Connect 確認所有使用者均已移轉完成後，您可以關閉 Microsoft Entra Connect 同步服務。 Microsoft 建議您將伺服器保留為停用狀態一段時間，讓您可以確認移轉是否成功
確認一切運作正常 經過一段時間後，請確認一切運作正常。
解除委任 Microsoft Entra Connect 伺服器 確認一切運作正常後，請將 Microsoft Entra Connect 伺服器設為離線。 如需詳細資訊，請參閱解除安裝 Microsoft Entra Connect (部分機器翻譯)。

驗證使用者指令碼

# Filename:  VerifyAzureUsers.ps1
# Description: Counts the number of users in Azure that have a specific on-premises distinguished name.
#
# DISCLAIMER:
# Copyright (c) Microsoft Corporation. All rights reserved. This 
# script is made available to you without any express, implied or 
# statutory warranty, not even the implied warranty of 
# merchantability or fitness for a particular purpose, or the 
# warranty of title or non-infringement. The entire risk of the 
# use or the results from the use of this script remains with you.
#
#
#
#


Connect-AzureAD -Confirm

#Declare variables

$Users = Get-AzureADUser -All:$true -Filter "DirSyncEnabled eq true"
$OU = "OU=Sales,DC=contoso,DC=com"
$counter = 0

#Search users

foreach ($user in $Users) {
  $test = $User.ExtensionProperty
  $DN = $test["onPremisesDistinguishedName"]
  if ($DN -match $OU)
	{
	$counter++
	}
}

Write-Host "Total Users found:" + $counter

其他相關資訊