Migrieren zu Microsoft Entra Cloud Sync mit dem Migrationstool

Verwenden Sie das geführte Migrationstool, um unterstützte Synchronisierungseinstellungen von Microsoft Entra Connect Sync zu Microsoft Entra Cloud Sync zu migrieren. Das Tool bewertet Ihre Umgebung, erstellt die erforderlichen Cloud Sync-Konfigurationen und führt vor der Aktivierung eine Provision on Demand-Überprüfung durch. Anschließend platziert sie die Connect-Synchronisierung im Stagingmodus, aktiviert Cloud Sync und führt Sie durch die Überprüfung nach der Aktivierung. Bevor Sie beginnen, überprüfen Sie die Voraussetzungen und unterstützten Migrationsszenarien.

Important

Starten Sie die Migration vom aktiven Connect Sync-Server. Das Migrationstool kann nicht über einen Connect Sync-Server im Stagingmodus gestartet werden.

Voraussetzungen

  • Ein Konto mit der Rolle "Hybrididentitätsadministrator", um eine Verbindung mit Microsoft Entra herzustellen und Cloud Sync-Konfigurationen zu erstellen und zu verwalten.
  • Anmeldeinformationen des Domänenadministrators für jede ausgewählte Active Directory-Gesamtstruktur. Der Assistent überprüft diese Anmeldeinformationen und verwendet sie, um das gruppenverwaltete Dienstkonto (gMSA) für den Provisioning-Agent zu konfigurieren.
  • Eine unterstützte Version von Microsoft Entra Connect Sync. Die Migrationsoption wird nur für Organisationen und Connect-Synchronisierungsinstallationen angezeigt, die für die aktuelle Migrationswelle berechtigt sind.
  • Eine Umgebung, die die aktuellen Grenzwerte für Migrationstools erfüllt:
    • Eine Active Directory-Gesamtstruktur mit nicht mehr als 2.000 Objekten im Geltungsbereich.
    • Additiver Einschlussbereich für Organisationseinheiten (OE) mit nicht mehr als 30 eingeschlossenen Containern in jeder Domäne.
    • Keine Features zum Blockieren von Migrationen, z. B. benutzerdefinierte Synchronisierungsregeln, Gruppenfilterung, benutzerdefinierter Benutzerprinzipalname (UPN), Verzeichniserweiterungen, Gerätesynchronisierung oder nicht unterstützte Rückschreibszenarien.
  • Eine Überprüfung der unterstützten Szenarien und Funktionsvergleiche für andere Unterschiede zwischen Connect Sync und Cloud Sync.
  • Zugriff auf den aktiven Microsoft Entra Verbindungssynchronisierungsserver. Sie können das Migrationstool nicht von einem Server im Stagingmodus ausführen.
  • Ein zweiwöchiger Überprüfungszeitraum nach der Migration. Halten Sie Microsoft Entra Connect-Synchronisierung während dieses Zeitraums installiert.

Note

Cloud Sync kann Funktionen unterstützen, die das aktuelle geführte Migrationstool nicht überträgt. Die Grenzwerte auf dieser Seite beschreiben die Berechtigung für die geführte Anleitung, nicht den vollständigen Satz von Cloud Sync-Funktionen. Überprüfen Sie den Leitfaden für Migrationsentscheidungen separat.

Cloud Sync unterstützt die Gerätesynchronisierung, aber die Gerätesynchronisierung ist derzeit ein Migrationsblocker für das geführte Tool. Entfernen Sie nicht die erforderliche Gerätesynchronisierung, um die Betriebsbereitschaft zu umgehen. Lesen Sie den Entscheidungsleitfaden und die Gerätesynchronisierungsdokumentation , bevor Sie die Migration planen.

Das Migrationstool unterstützt die Übertragung der folgenden Synchronisierungsszenarien:

  • Benutzersynchronisierung.
  • Gruppensynchronisierung.
  • Kennworthashsynchronisierung (PHS).
  • Kennwortrückschreiben.
  • Exchange-Hybridrückschreiben.
  • Unterstützung für die Eingrenzung auf Domänen und Organisationseinheiten.

Starten des Migrationstools

Starten Sie die geführte Migration vom aktiven Microsoft Entra Connect-Synchronisierungsserver. Der Assistent zeigt eine Übersicht über die Migrationsphasen, bevor er Änderungen an Ihrer Umgebung vornimmt.

  1. Öffnen Sie den Microsoft Entra Connect Sync-Assistenten auf dem aktiven Server.

  2. Wählen Sie "Konfigurieren" aus.

  3. Wählen Sie "Übergang zur Cloudsynchronisierung" aus.

    Screenshot der Aufgabe „Übergang zur Cloudsynchronisierung“ im Microsoft Entra Connect Sync-Assistenten.

  4. Überprüfen Sie die Migrationsübersicht.

    Screenshot der Migrationsübersicht und der fünf Migrationsphasen.

Herstellen einer Verbindung mit Microsoft Entra und Active Directory

Verbinden Sie das Tool mit Microsoft Entra und Ihrer lokales Active Directory, damit es die aktuelle Synchronisierungseinrichtung bewerten kann.

  1. Wenn Sie dazu aufgefordert werden, melden Sie sich bei Microsoft Entra mit einem Konto an, dem die Rolle Hybrid Identity Administrator zugewiesen ist.
  2. Geben Sie für jede ausgewählte Gesamtstruktur die Anmeldeinformationen eines Domänenadministrators ein, wenn Sie dazu aufgefordert werden.

Das Tool überprüft den Zugriff auf die aktuelle Microsoft Entra Connect Sync-Konfiguration und überprüft nach Bedingungen, die vor der Migration möglicherweise Aufmerksamkeit erfordern.

Überprüfen der Umgebungsbereitschaft

Die Bereitschaftsprüfung kann Domänen, Bereich, aktivierte Features, Authentifizierungsbezogene Einstellungen, Rückschreibeinstellungen, Objektbeschränkungen, vorhandene Cloud Sync-Agents oder -Konfigurationen sowie nicht unterstützte Synchronisierungsregeln umfassen. Der Assistent zeigt außerdem die Einstellung für den Schutz vor versehentlichem Löschen in Connect Sync sowie den Löschschwellenwert an. Diese Einstellungen müssen lesbar und gültig sein, bevor die Migration fortgesetzt werden kann.

Verwenden Sie die Bereitschaftsergebnisse, um Ihre nächste Aktion zu ermitteln:

Bereitschaftsergebnis Was dies bedeutet Kundenaktion
Unterstützt Das Szenario kann mit dem geführten Migrationstool durchgeführt werden. Überprüfen Sie die Bewertung, und fahren Sie fort.
Eingreifen erforderlich Die Umgebung enthält eine Einstellung, die Sie überprüfen müssen. Folgen Sie den verknüpften Anleitungen, und führen Sie die Bewertung erneut aus, oder setzen Sie sie wie dokumentiert fort.
Migration gesperrt Die Umgebung erfüllt nicht die aktuellen Anforderungen des geführten Tools. Umgehen Sie das Ergebnis nicht. Korrigieren Sie den dokumentierten Zustand, warten Sie auf die erforderliche Funktion, oder fordern Sie ggf. mehr Zeit an.

Überprüfen Sie bei Feature-, Bereichs- und Objektbeschränkungsblockern die Voraussetzungen des Tools. Lesen Sie für die Gerätesynchronisierung Gerätesynchronisierung. Informationen zum Schutz vor versehentlichen Löschungen, sieheVersehentliche Löschungen.

So überprüfen Sie die Bewertung und fahren Sie fort, wenn Sie dazu berechtigt sind:

  1. Überprüfen Sie jedes Ergebnis und alle Sperrbedingungen.

  2. Überprüfen Sie die Einstellung für den Schutz vor versehentlichem Löschen und den Löschschwellenwert.

  3. Geben Sie die E-Mail-Adresse ein, die Quarantänebenachrichtigungen erhalten soll.

  4. Laden Sie den Bereitschaftsbericht herunter.

  5. Aktivieren Sie das Kontrollkästchen "Übergangseinstimmung" und dann " Übergang starten".

    Screenshot einer erfolgreich abgeschlossenen Überprüfung der Umgebungsbereitschaft mit den Optionen zum Herunterladen des Berichts und zur Zustimmung zum Übergang.

Important

Wenn die Überprüfung die Migration blockiert, versuchen Sie nicht, das Ergebnis zu umgehen. Korrigieren Sie die identifizierte Bedingung, oder warten Sie auf die erforderliche Funktion.

Übertragen der Konfiguration

Das Migrationstool überträgt unterstützte Einstellungen automatisch. Er installiert und registriert den Cloud Sync-Bereitstellungs-Agenten, erstellt eine Cloud Sync-Konfiguration für jede ausgewählte Active Directory-Domäne im Geltungsbereich und erstellt die Synchronisierungsaufträge, die für die in Ihrer Umgebung erkannten unterstützten Funktionen erforderlich sind.

  1. Warten Sie, während das Migrationstool die Konfiguration überträgt.

  2. Überwachen Sie den Übertragungsfortschritt, bis er abgeschlossen ist.

  3. Bestätigen Sie im Assistenten, dass die Übertragung abgeschlossen wurde.

  4. Überprüfen Sie im Microsoft Entra Admin Center die erstellten CloudSynchronisierungskonfigurationen und Synchronisierungsaufträge.

    Screenshot des Status der Konfigurationsübertragung und abgeschlossener Migrationsaufgaben.

Note

Die neu erstellten Cloud Sync-Konfigurationen bleiben während der Übertragung deaktiviert. Connect Sync bleibt der aktive Exporter bis zur Aktivierung.

Screenshot einer übertragenen Cloud Sync-Konfiguration in einem deaktivierten Zustand.

Überprüfen Sie die Konfiguration mit Provision on Demand

Verwenden Sie Provision on Demand, um ein repräsentatives Objekt in jeder migrierten Domänenkonfiguration zu testen, bevor Sie Cloud Sync aktivieren. Ein erfolgreiches Ergebnis bestätigt, dass der Agent das ausgewählte Active Directory Objekt lesen kann und dass die Cloud Sync-Konfiguration sie verarbeiten kann.

  1. Wählen Sie im Migrations-Assistenten "Entra-Portal öffnen" aus, und öffnen Sie dann die neu erstellte Cloud Sync-Konfiguration im Microsoft Entra Admin Center.

    Screenshot der Cloud Sync-Verifizierungsseite, bevor Provision on Demand bestätigt wurde.

  2. Führen Sie für jede migrierte Domänenkonfiguration die folgenden Aktionen aus:

    1. Wählen Sie "Bei Bedarf bereitstellen" aus.
    2. Geben Sie den Distinguished Name eines repräsentativen Testbenutzers oder einer repräsentativen Gruppe ein, der bzw. die von Ihrer Organisation für Migrationstests freigegeben wurde.
    3. Wählen Sie Bereitstellen aus.
    4. Überprüfen Sie das detaillierte Ergebnis. Verlassen Sie sich nicht nur auf den endgültigen Erfolgsindikator.

  3. Wenn das Kennwortrückschreiben aktiviert ist, überprüfen Sie, ob das Rückschreiben für die Self-Service-Kennwortzurücksetzung (Self-Service Password Reset, SSPR) auf Mandantenebene aktiviert ist, und aktivieren Sie dann das Kontrollkästchen zur Bestätigung des Kennwortrückschreibens.

  4. Kehren Sie zum Migrations-Assistenten zurück.

  5. Vergewissern Sie sich, dass Provision on Demand für jede migrierte Domänenkonfiguration erfolgreich abgeschlossen wurde.

  6. Wählen Sie "Vollständige Übertragung an Cloud Sync" aus.

Aktivieren der Cloudsynchronisierung

Die Aktivierung ändert den aktiven Synchronisierungspfad. Das Migrationstool ermöglicht die übertragene Cloud Sync-Konfiguration und -Aufträge, platziert connect Sync im Stagingmodus und startet die erste Cloud Sync-Synchronisierung. Connect Sync setzt die Import- und Synchronisierungsvorgänge lokal fort, führt jedoch keine regulären Exporte mehr nach Microsoft Entra ID durch.

  1. Nachdem Sie Übertragung zu Cloud Sync abschließen ausgewählt haben, warten Sie, während das Migrationstool Cloud Sync aktiviert.

  2. Vergewissern Sie sich, dass die Aktivierung abgeschlossen ist und die erste Cloud Sync-Synchronisierung gestartet wird.

    Screenshot der Aktivierungsbestätigung, aus der hervorgeht, dass Cloud Sync aktiv ist und Connect Sync sich im Staging-Modus befindet.

Achtung

Deinstallieren Sie die Connect-Synchronisierung während der anfänglichen Überprüfung nicht.

Überprüfen der Synchronisierungsergebnisse

Verwenden Sie die Überprüfungsseite, um das Connect Sync Staging-Ergebnis mit dem aktiven Cloud Sync-Ergebnis zu vergleichen. Der Assistent vergleicht automatisch die aggregierte Anzahl Gesamtobjekte, überprüft den erforderlichen Status des Cloud Sync-Jobs und bestätigt, dass Connect Sync im Stagingmodus ausgeführt wird. Sie überprüft nicht automatisch einzelne Benutzer, Gruppen, Mitgliedschaften oder Rückschreibvorgänge.

  1. Vergleichen Sie die aggregierten Gesamtobjekte-Anzahlen und bestätigen Sie, dass die erwarteten Anzahlen übereinstimmen.

    Screenshot der Seite

  2. Überprüfen Sie den Status des Cloud Sync-Auftrags, informationen zur letzten Synchronisierung und Bereitstellungsfehler.

    Screenshot einer fehlerfreien Cloud Sync-Konfiguration mit aktivierten Agents und Synchronisierungsstatusdetails.

  3. Überprüfen Sie repräsentative Benutzer, Gruppen, Mitgliedschaften und aktivierte Rückschreibszenarien manuell.

  4. Untersuchen Sie alle Unterschiede auf persistenter Objektebene.

  5. Nachdem alle erforderlichen Prüfungen bestanden haben, aktivieren Sie das Kontrollkästchen für die Überprüfungsgenehmigung, und wählen Sie dann " Migration abschließen" aus.

  6. Halten Sie die Connect-Synchronisierung für den genehmigten zweiwöchigen Überprüfungszeitraum installiert, bevor Sie sie deinstallieren.

Wenn Sie auf den nächsten Stagingzyklus von Connect Sync warten müssen, schließen Sie den Assistenten, damit dieser den Konfigurations-Mutex von Connect Sync freigibt. Der Assistent bewahrt den Übergangszustand. Um die Validierung fortzusetzen, öffnen Sie Microsoft Entra Connect Sync erneut, wählen Sie Zu Microsoft Entra Cloud Sync wechseln aus, lesen Sie die Übersicht durch, und melden Sie sich bei Microsoft Entra erneut an, wenn Sie dazu aufgefordert werden. Fahren Sie mit der Überprüfungsseite fort, und aktualisieren Sie die Ergebnisse.

Was das Migrationstool nicht automatisch überprüft

Der Vergleich der aggregierten Gesamtobjekte überprüft keine einzelnen Objekte oder geschäftsspezifischen Ergebnisse. Manuell validieren:

  • Einzelne Benutzer und Gruppen.
  • Gruppenmitgliedschaften und Managerbeziehungen.
  • Ergebnisse der Kennworthashsynchronisierung.
  • Kennwortzurückschreiben und Exchange-Hybridzurückschreiben.
  • Anderes geschäftskritisches Objekt- und Attributverhalten.

Verwenden Sie diese Checkliste, bevor Sie die Validierung abschließen:

  • Anzahl der Aggregatobjekte bestätigen.
  • Überprüfen Sie den Status des Cloud Sync-Auftrags und die Informationen zur letzten Synchronisierung.
  • Überprüfen Sie Fehler bei der Bereitstellung.
  • Validieren Sie repräsentative Benutzer und Gruppen.
  • Überprüfen Sie Gruppenmitgliedschaften und Managerbeziehungen, die von Ihrer Organisation verwendet werden.
  • Überprüfen Sie jedes aktivierte Rückschreibszenario.
  • Untersuchen Sie anhaltende Unterschiede auf Objektebene.
  • Lassen Sie Connect Sync während des zweiwöchigen Überprüfungszeitraums installiert.

Mehr Zeit für die Migration anfordern

Microsoft benachrichtigt berechtigte Organisationen über produktinterne Erfahrungen und E-Mails. Die Benachrichtigung identifiziert das Migrationsfenster oder den Stichtag Ihrer Organisation und leitet Sie an den Migrationsleitfaden weiter.

Important

Verwenden Sie das Migrationsdatum in der mandantenspezifischen Benachrichtigung Ihrer Organisation. Die Außerbetriebnahme der Connect Sync-Version, die Authentifizierungsänderungen und die Cloud Sync-Migration können unterschiedliche Zeitpläne haben.

Wenn ein bestätigter technischer oder geschäftlicher Blocker verhindert, dass Sie die Migration bis zum Stichtag in Ihrer Benachrichtigung abschließen, öffnen Sie eine Microsoft-Support Anforderung für eine temporäre Cloud Sync-Migrations ausnahme. Ausnahmen werden einzeln überprüft, sind nicht garantiert und entfernen nicht die Anforderung zum Migrieren.

Geben Sie in der Supportanforderung die folgenden Informationen an:

  • Ihr Microsoft Entra Mandanten-ID und Organisationsname.
  • Das angeforderte Enddatum der Ausnahme und warum Sie mehr Zeit benötigen.
  • Der Bereitschaftsbericht, eine Beschreibung der bestätigten Blockierungsbedingung und relevante Fehlernachweise.
  • Die erwarteten Auswirkungen auf Kunden oder Unternehmen, wenn die Durchsetzung fortgesetzt wird.
  • Die Gegenmaßnahmen, die Sie ausprobiert haben und warum sie den Blocker nicht aufgelöst haben.
  • Ein Migrationsplan mit Meilensteinen und einem Zielabschlusstermin.

Informationen zu Anforderungen an Diagnosenachweise und Schwärzungen finden Sie unter Sammeln von Nachweisen für Microsoft-Support.

Häufige Probleme beheben

Verwenden Sie die Tabelle zur Problembehandlung, um Migrationsprobleme zu untersuchen und Nachweise für Microsoft-Support zu sammeln.

Issue Was soll überprüft werden? Support-Nachweise, die gesammelt werden sollen
Die Migrationsoption fehlt. Starten Sie auf dem aktiven Connect Sync-Server, nicht auf einem Server im Stagingmodus. Stellen Sie sicher, dass die Connect-Synchronisierungsversion unterstützt wird und dass Ihre Organisation und Installation für die aktuelle Migrationswelle berechtigt sind. Siehe Voraussetzungen. Exakter Fehlertext, falls angezeigt, und ein geschwärzter Screenshot.
Bereitschaftsprüfung blockiert die Migration Überprüfen Sie die Blockierungsfunktion, den Bereich, den Objektgrenzwert, die Einstellung für versehentlichen Löschschutz oder den Konfigurationskonflikt. Bereitschaftsbericht und ein geschwärzter Screenshot des Ergebnisses der Blockierung.
Übertragung schlägt fehl Überprüfen Sie die Connect Sync-Ablaufverfolgungsprotokolle auf Fehler bei der Überprüfung von Anmeldeinformationen, der Agent-Installation, der Registrierung, Microsoft Graph-Vorgängen oder der Auftragserstellung. Ablaufverfolgungsprotokollauszug, Zeitstempel, Assistentschritt, Fehlertext und Korrelationsbezeichner, falls angezeigt.
Aktivierungsfehler Befolgen Sie die Wiederherstellungsanweisungen im Assistenten. Löschen, deaktivieren oder taggen Sie keine migrationseigenen Cloud Sync-Ressourcen neu, da manuelle Änderungen die Wiederherstellung beeinträchtigen können. Diagnose-ID, exportierte Assistentenprotokolle, Zeitstempel, Assistentenschritt und Fehlertext.
Provision on Demand schlägt fehl Bestätigen Sie die Integrität des Agents, die Verzeichniskonnektivität, die Berechtigungen, den Distinguished Name (DN) des Objekts und das detaillierte Ergebnis der Bereitstellung. Bereitstellen von On Demand-Ergebnisdetails und Bereitstellungsprotokollen.
Überprüfungsanzahlen unterscheiden sich Schließen Sie den Assistenten, während Sie auf den nächsten Connect Sync-Stagingzyklus warten. Öffnen Sie den Assistenten erneut, kehren Sie zur Validierung zurück, aktualisieren Sie den Vergleich der aggregierten Anzahl und untersuchen Sie anhaltende Unterschiede auf Objektebene. Screenshot der Validierung, Zeitpunkte der letzten Synchronisierung, Auftragsstatus und relevante Fehler bei der Bereitstellung.
Vorhandene Cloud Sync-Konfiguration wird erkannt. Ermitteln Sie, ob es sich bei der vorhandenen Konfiguration um eine kompatible Schreibbackkonfiguration oder um eine widersprüchliche Active Directory-zu-Microsoft Entra-Konfiguration handelt. Konfigurationsnamen, Richtungen, Bereiche und Status, wobei Mandantenkennungen geschwärzt sind.

Sammeln Sie Nachweise für Microsoft-Support

Sammeln Sie die für das Problem relevanten Nachweise, bevor Sie eine Supportanfrage öffnen:

  • Der Bereitschaftsbericht.
  • Exakter Fehlertext, der Assistentschritt und der Zeitstempel.
  • Eine Diagnose- oder Korrelations-ID, falls angezeigt.
  • Exportierte Assistentenprotokolle und relevante Connect Sync-Protokollauszüge.
  • Bereitstellungs-Agent-Integrität und Cloud Sync-Auftragsstatus.
  • Details zum Provision-on-Demand-Ergebnis.
  • Relevante Bereitstellungsfehler und Informationen zur letzten Synchronisierung.
  • Geschwärzte Screenshots des Problems.

Übermitteln Sie Nachweise nur über den sicheren Microsoft-Support Kanal. Bevor Sie Berichte, Protokolle oder Screenshots hochladen, entfernen Sie Anmeldeinformationen, geheime Schlüssel, Token, Zertifikatmaterial, personenbezogene Daten, interne Hostnamen, distinguished names und nicht verwandte Mandantenbezeichner, die Microsoft-Support für die Untersuchung nicht benötigt. Bewahren Sie die angeforderten Mandanten- und Korrelations-IDs auf, damit der Support das Problem untersuchen kann.

Verwandte Inhalte

  • Zuletzt aktualisiert um