Notatka
Dostęp do tej strony wymaga autoryzacji. Może spróbować zalogować się lub zmienić katalogi.
Dostęp do tej strony wymaga autoryzacji. Możesz spróbować zmienić katalogi.
Użyj narzędzia migracji krok po kroku, aby przenieść obsługiwane ustawienia synchronizacji z Microsoft Entra Connect Sync do Microsoft Entra Cloud Sync. Narzędzie ocenia środowisko, tworzy wymagane konfiguracje usługi Cloud Sync i przeprowadza kontrolę Provision on Demand przed aktywacją. Następnie umieszcza funkcję Connect Sync w trybie przejściowym, aktywuje synchronizację w chmurze i przeprowadzi Cię przez weryfikację po aktywacji. Przed rozpoczęciem zapoznaj się z wymaganiami wstępnymi i obsługiwanymi scenariuszami migracji.
Important
Uruchom migrację z aktywnego serwera Connect Sync. Nie można uruchomić narzędzia migracji z serwera synchronizacji programu Connect w trybie staging.
Wymagania wstępne
- Konto z rolą Administratora tożsamości hybrydowej w celu nawiązania połączenia z Microsoft Entra i utworzenia konfiguracji synchronizacji w chmurze i zarządzania nimi.
- Poświadczenia administratora domeny dla każdego wybranego lasu Active Directory. Kreator weryfikuje te poświadczenia i używa ich do skonfigurowania konta usługi zarządzanej przez grupę (gMSA) dla agenta aprowizacji.
- Obsługiwana wersja programu Microsoft Entra Connect Sync. Opcja migracji jest wyświetlana tylko w przypadku organizacji i instalacji programu Connect Sync, które kwalifikują się do bieżącej fali migracji.
- Środowisko spełniające bieżące limity narzędzi migracji:
- Jeden las Active Directory zawierający nie więcej niż 2 000 obiektów objętych zakresem.
- Addytywne określanie zakresu uwzględniania jednostek organizacyjnych (OU) z nie więcej niż 30 uwzględnionymi kontenerami w każdej domenie.
- Brak funkcji blokujących migrację, takich jak niestandardowe reguły synchronizacji, filtrowanie grup, niestandardowa główna nazwa użytkownika (UPN), rozszerzenia katalogów, synchronizacja urządzeń lub nieobsługiwane scenariusze zapisywania zwrotnego.
- Przegląd obsługiwanych scenariuszy i porównania funkcji dla innych różnic między synchronizacją połączeń i synchronizacją w chmurze.
- Dostęp do aktywnego serwera synchronizacji programu Microsoft Entra Connect. Nie można uruchomić narzędzia migracji z serwera w trybie przejściowym.
- Dwutygodniowy okres weryfikacji po migracji. Zachowaj zainstalowany program Microsoft Entra Connect Sync w tym okresie.
Note
Usługa Cloud Sync może obsługiwać funkcje, których bieżące narzędzie migracji krok po kroku nie przenosi. Limity na tej stronie opisują kryteria kwalifikacji do trybu z przewodnikiem, a nie kompletny zestaw funkcji synchronizacji w chmurze. Zapoznaj się z przewodnikiem po decyzjach dotyczących migracji oddzielnie.
Usługa Cloud Sync obsługuje synchronizację urządzeń, ale synchronizacja urządzeń jest obecnie blokadą migracji dla narzędzia krok po kroku. Nie usuwaj wymaganej synchronizacji urządzeń w celu obejścia stanu gotowości. Przed rozpoczęciem planowania migracji zapoznaj się z przewodnikiem po decyzjach i dokumentacją funkcji Device Sync.
Narzędzie do migracji obsługuje przenoszenie następujących scenariuszy synchronizacji:
- Synchronizacja użytkowników.
- Synchronizacja grup.
- Synchronizacja skrótów haseł (PHS).
- Zapis zwrotny haseł.
- Hybrydowy zapis zwrotny programu Exchange.
- Zakres obsługiwanych domen i jednostek organizacyjnych.
Uruchamianie narzędzia do migracji
Uruchom migrację z przewodnikiem z aktywnego serwera synchronizacji programu Microsoft Entra Connect. Kreator pokazuje przegląd etapów migracji, zanim wprowadzi zmiany w twoim środowisku.
Otwórz kreatora synchronizacji Microsoft Entra Connect Sync na aktywnym serwerze.
Wybierz Konfiguruj.
Wybierz pozycję Przejście do synchronizacji z chmurą.
Zapoznaj się z omówieniem migracji.
Nawiązywanie połączenia z Microsoft Entra i Active Directory
Połącz narzędzie z Microsoft Entra i lokalna usługa Active Directory, aby umożliwić ocenę bieżącej konfiguracji synchronizacji.
- Po wyświetleniu monitu zaloguj się do Microsoft Entra przy użyciu konta z rolą Administratora tożsamości hybrydowej.
- Dla każdego wybranego lasu wprowadź poświadczenia administratora domeny, gdy zostanie wyświetlony monit.
Narzędzie sprawdza dostęp do bieżącej konfiguracji synchronizacji programu Microsoft Entra Connect i sprawdza warunki, które mogą wymagać uwagi przed migracją.
Przegląd gotowości środowiska
Przegląd gotowości może obejmować domeny, zakres, włączone funkcje, ustawienia związane z uwierzytelnianiem, ustawienia zapisywania zwrotnego, limity obiektów, istniejących agentów lub konfiguracji synchronizacji w chmurze oraz nieobsługiwane reguły synchronizacji. Kreator wyświetla również ustawienie ochrony przed przypadkowym usunięciem w Connect Sync oraz próg usunięcia. Aby można było kontynuować migrację, te ustawienia muszą być czytelne i prawidłowe.
Użyj wyników gotowości, aby określić kolejną akcję:
| Wynik gotowości | Co to znaczy | Akcja klienta |
|---|---|---|
| Supported | Scenariusz można przeprowadzić za pomocą narzędzia migracji z przewodnikiem. | Przejrzyj ocenianie i Kontynuuj. |
| Uwaga wymagana | Środowisko zawiera ustawienie, które należy przejrzeć. | Postępuj zgodnie ze wskazówkami dostępnymi pod linkiem i uruchom ponownie lub wznów ocenę zgodnie z dokumentacją. |
| Migracja zablokowana | Środowisko nie spełnia bieżących wymagań narzędzia prowadzonego. | Nie pomijaj wyniku. Skoryguj udokumentowany problem, poczekaj na wymaganą funkcję lub poproś o więcej czasu, jeśli ma to zastosowanie. |
W przypadku blokad związanych z funkcjami, zakresem i limitami obiektów zapoznaj się z wymaganiami wstępnymi narzędzi. Aby uzyskać informacje o synchronizacji urządzeń, zapoznaj się z artykułem Device Sync (Synchronizacja urządzeń). Aby uzyskać informacje o ochronie przed przypadkowym usunięciem, zobacz Przypadkowe usunięcia.
Aby przejrzeć ocenę i kontynuować, jeśli się kwalifikujesz:
Przejrzyj każdy wynik i wszelkie warunki blokowania.
Przejrzyj ustawienie ochrony przed przypadkowym usunięciem i próg usuwania.
Wprowadź adres e-mail, który powinien otrzymywać powiadomienia o kwarantannie.
Pobierz raport gotowości.
Zaznacz pole wyboru zgoda przejścia, a następnie wybierz pozycję Rozpocznij przejście.
Important
Jeśli przegląd blokuje migrację, nie próbuj pominąć wyniku. Koryguj zidentyfikowany warunek lub poczekaj na wymaganą możliwość.
Przenoszenie konfiguracji
Narzędzie do migracji automatycznie przesyła obsługiwane ustawienia. Instaluje i rejestruje agenta aprowizacji Cloud Sync, tworzy konfigurację Cloud Sync dla każdej wybranej domeny usługi Active Directory objętej zakresem oraz tworzy zadania synchronizacji wymagane dla obsługiwanych funkcji wykrytych w Twoim środowisku.
Poczekaj, aż narzędzie migracji przeniesie konfigurację.
Śledź postęp przesyłania aż do zakończenia.
Potwierdź w kreatorze, że transfer został ukończony.
W centrum administracyjne Microsoft Entra sprawdź utworzone konfiguracje synchronizacji w chmurze i zadania synchronizacji.
Note
Nowo utworzone konfiguracje synchronizacji w chmurze pozostają wyłączone podczas transferu. Program Connect Sync pozostaje aktywnym eksporterem do momentu aktywacji.
Zweryfikuj konfigurację za pomocą Provision on Demand
Użyj opcji Aprowizacja na żądanie, aby przetestować reprezentatywny obiekt w każdej zmigrowanej konfiguracji domeny przed aktywowaniem synchronizacji z chmurą. Pomyślny wynik potwierdza, że agent może odczytać wybrany obiekt Active Directory i że konfiguracja synchronizacji z chmurą może go przetworzyć.
W kreatorze migracji wybierz pozycję Otwórz portal Entra, a następnie otwórz nowo utworzoną konfigurację synchronizacji w chmurze w centrum administracyjne Microsoft Entra.
Dla każdej zmigrowanej konfiguracji domeny wykonaj następujące czynności:
- Wybierz opcję Świadczenie na żądanie.
- Wprowadź nazwę wyróżniającą reprezentatywnego użytkownika testowego lub grupy zatwierdzonej przez organizację do testowania migracji.
- Wybierz Provision.
- Przejrzyj szczegółowy wynik. Nie polegaj tylko na końcowym wskaźniku powodzenia.
Jeśli zapisywanie zwrotne haseł jest włączone, sprawdź, czy na poziomie dzierżawy jest włączone zapisywanie zwrotne samoobsługowego resetowania haseł (SSPR), a następnie zaznacz pole wyboru potwierdzające zapisywanie zwrotne haseł.
Wróć do kreatora migracji.
Upewnij się, że aprowizacja na żądanie została pomyślnie ukończona dla każdej zmigrowanej konfiguracji domeny.
Wybierz pozycję Ukończ transfer do synchronizacji z chmurą.
Aktywowanie synchronizacji z chmurą
Aktywacja zmienia aktywną ścieżkę synchronizacji. Narzędzie do migracji uaktywnia przeniesioną konfigurację i zadania Cloud Sync, umieszcza Connect Sync w trybie przejściowym i uruchamia początkową synchronizację Cloud Sync. Program Connect Sync kontynuuje lokalne przetwarzanie importu i synchronizacji, ale nie wykonuje już normalnych eksportów do Microsoft Entra ID.
Po wybraniu pozycji Zakończ transfer do usługi Cloud Sync zaczekaj, aż narzędzie migracji aktywuje synchronizację z chmurą.
Upewnij się, że aktywacja zakończy się i rozpocznie się początkowa synchronizacja Cloud Sync.
Caution
Nie odinstaluj funkcji Connect Sync podczas początkowej weryfikacji.
Weryfikowanie wyników synchronizacji
Użyj strony weryfikacji, aby porównać wynik przejściowy synchronizacji połączenia z aktywnym wynikiem synchronizacji w chmurze. Kreator automatycznie porównuje jedną zagregowaną liczbę Total Objects, sprawdza wymagany stan zadania Cloud Sync i potwierdza, że Connect Sync działa w trybie przejściowym. Nie weryfikuje automatycznie poszczególnych użytkowników, grup, członkostw ani operacji zapisywania zwrotnego.
Porównaj zagregowane wartości Total Objects i potwierdź, że oczekiwane liczby są zgodne.
Przejrzyj kondycję zadania synchronizacji w chmurze, informacje o ostatniej synchronizacji i błędy aprowizacji.
Ręcznie zweryfikuj reprezentatywnych użytkowników, grupy, członkostwa i włączone scenariusze zapisywania zwrotnego.
Zbadaj wszelkie trwałe różnice na poziomie obiektu.
Po zakończeniu wszystkich wymaganych testów zaznacz pole wyboru zgoda na walidację, a następnie wybierz pozycję Ukończ migrację.
Przed odinstalowaniem programu Zachowaj zainstalowaną synchronizację programu Connect dla zatwierdzonego dwutygodniowego okresu weryfikacji.
Jeśli musisz poczekać na następny cykl przejściowy synchronizacji programu Connect, zamknij kreatora, aby zwolnić mutex konfiguracji synchronizacji programu Connect. Kreator zachowuje stan przejścia. Aby wznowić walidację, ponownie otwórz Microsoft Entra Connect Sync, wybierz pozycję Przejście do Microsoft Entra Cloud Sync, zapoznaj się z omówieniem i w razie potrzeby ponownie zaloguj się do Microsoft Entra. Przejdź do strony weryfikacji i odśwież wyniki.
Co narzędzie do migracji nie weryfikuje automatycznie
Porównanie zagregowanych Łączna liczba obiektów nie weryfikuje pojedynczych obiektów ani wyników specyficznych dla firmy. Ręcznie zweryfikuj:
- Indywidualni użytkownicy i grupy.
- Członkostwo w grupach i relacje przełożonych.
- Wyniki synchronizacji skrótów haseł.
- Zapisywanie zwrotne haseł i hybrydowe zapisywanie zwrotne programu Exchange.
- Inne zachowania obiektów i atrybutów krytycznych dla działalności firmy.
Przed ukończeniem walidacji użyj tej listy kontrolnej:
- Potwierdź łączne liczby obiektów.
- Przejrzyj informacje o kondycji zadania Cloud Sync i ostatniej synchronizacji.
- Przejrzyj błędy provisioningu.
- Zweryfikuj przedstawicieli użytkowników i grupy.
- Zweryfikuj członkostwa w grupach i relacje przełożonych używane przez organizację.
- Zweryfikuj każdy włączony scenariusz zapisywania zwrotnego.
- Zbadaj uporczywe różnice na poziomie obiektu.
- Zachowaj instalację programu Connect Sync w okresie weryfikacji dwutygodniowej.
Zażądaj więcej czasu na migrację
Microsoft powiadamia uprawnione organizacje za pośrednictwem komunikatów w produktach i wiadomości e-mail. Powiadomienie identyfikuje okno lub termin migracji organizacji i kieruje Cię do wskazówek dotyczących migracji.
Important
Użyj daty migracji w powiadomieniu dotyczącym konkretnej dzierżawy organizacji. Wycofanie wersji Connect Sync, zmiany uwierzytelniania i migracja do Cloud Sync mogą mieć różne harmonogramy.
Jeśli potwierdzona blokada techniczna lub biznesowa uniemożliwia ukończenie migracji w terminie wskazanym w powiadomieniu, utwórz zgłoszenie do pomocy technicznej firmy Microsoft o tymczasowy wyjątek dotyczący migracji przy użyciu Cloud Sync. Wyjątki są sprawdzane indywidualnie, nie są gwarantowane i nie usuwają wymagania migracji.
Uwzględnij następujące informacje we wniosku o pomoc techniczną:
- Identyfikator dzierżawy Microsoft Entra i nazwa Twojej organizacji.
- Żądana data zakończenia wyjątku i dlaczego potrzebujesz więcej czasu.
- Raport gotowości, opis potwierdzonego warunku blokowania i odpowiednie dowody błędu.
- Oczekiwany wpływ na klienta lub firmę, jeśli wymuszanie będzie kontynuowane.
- Środki zaradcze, które wypróbowano, oraz powód, dla którego nie usunęły blokady.
- Plan migracji z kamieniami milowymi i docelową datą ukończenia.
Aby zapoznać się z wymaganiami dotyczącymi dowodów diagnostycznych i redagowania, zobacz Zbieranie dowodów na potrzeby pomoc techniczna firmy Microsoft.
Rozwiązywanie typowych problemów
Skorzystaj z tabeli rozwiązywania problemów, aby zbadać problemy z migracją i zebrać dowody dotyczące pomoc techniczna firmy Microsoft.
| Issue | Co należy sprawdzić? | Materiały pomocnicze do zebrania |
|---|---|---|
| Brak opcji migracji | Uruchom polecenie na aktywnym serwerze Connect Sync, a nie na serwerze w trybie staging. Sprawdź, czy wersja programu Connect Sync jest obsługiwana i czy organizacja i instalacja kwalifikują się do bieżącej fali migracji. Zobacz Wymagania wstępne. | Dokładny tekst błędu, jeśli jest wyświetlany, i zanonimizowany zrzut ekranu. |
| Przegląd gotowości blokuje migrację | Przejrzyj funkcję blokowania, zakres, limit obiektów, ustawienie ochrony przed przypadkowym usunięciem lub konflikt konfiguracji. | Raport gotowości i zredagowany zrzut ekranu przedstawiający wynik blokowania. |
| Transfer kończy się niepowodzeniem | Przejrzyj dzienniki śledzenia Connect Sync pod kątem błędów weryfikacji poświadczeń, instalacji agenta, rejestracji, operacji Microsoft Graph lub tworzenia zadań. | Fragment dziennika śledzenia, znacznik czasu, krok kreatora, tekst błędu i identyfikator korelacji, jeśli są wyświetlane. |
| Aktywacja kończy się niepowodzeniem | Postępuj zgodnie z instrukcjami odzyskiwania w kreatorze. Nie usuwaj, nie wyłączaj ani nie oznaczaj ponownie zasobów Cloud Sync zarządzanych przez migrację, ponieważ ręczne zmiany mogą zakłócać odzyskiwanie. | Identyfikator diagnostyczny, wyeksportowane dzienniki kreatora, znacznik czasu, krok kreatora i tekst błędu. |
| Udostępnianie na żądanie kończy się niepowodzeniem | Sprawdź stan agenta, połączenie z katalogiem, uprawnienia, nazwę wyróżniającą obiektu oraz szczegółowy wynik prowizjonowania. | Szczegóły wyników aprowizacji na żądanie i dzienniki aprowizacji. |
| Liczba walidacji różni się | Zamknij kreatora na czas oczekiwania na następny cykl przejściowy usługi Connect Sync. Ponownie otwórz kreatora, wróć do walidacji, odśwież porównanie łącznej liczby i zbadaj utrzymujące się różnice na poziomie obiektów. | Zrzut ekranu weryfikacji, czasy ostatniej synchronizacji, stan zadania oraz powiązane błędy aprowizacji. |
| Wykryto istniejącą konfigurację synchronizacji w chmurze | Ustal, czy istniejąca konfiguracja jest zgodną konfiguracją funkcji zapisywania zwrotnego, czy konfiguracją Active Directory–Microsoft Entra powodującą konflikt. | Nazwy konfiguracji, kierunki, zakresy i status, z zanonimizowanymi identyfikatorami dzierżawy. |
Zbierz dane diagnostyczne dla pomocy technicznej firmy Microsoft
Zbierz dowody istotne dla problemu przed otwarciem wniosku o pomoc techniczną:
- Raport gotowości.
- Dokładny tekst błędu, krok kreatora i sygnatura czasowa.
- Identyfikator diagnostyczny lub korelacji, jeśli jest wyświetlany.
- Wyeksportowane dzienniki kreatora i odpowiednie fragmenty dziennika śledzenia synchronizacji programu Connect Sync.
- Kondycja agenta provisioningu i stan zadania Cloud Sync.
- Szczegóły wyniku udostępniania na żądanie.
- Istotne błędy obsługi administracyjnej i informacje o ostatniej synchronizacji.
- Ocenzurowane zrzuty ekranu problemu.
Prześlij dowody tylko za pośrednictwem bezpiecznego kanału pomoc techniczna firmy Microsoft. Przed przesłaniem raportów, dzienników lub zrzutów ekranu usuń poświadczenia, klucze tajne, tokeny, materiały certyfikatów, dane osobowe, wewnętrzne nazwy hostów, nazwy wyróżniające oraz niepowiązane identyfikatory dzierżawy, których pomoc techniczna firmy Microsoft nie potrzebuje do zbadania sprawy. Zachowaj wymagane identyfikatory dzierżawy i korelacji, aby Dział pomocy technicznej mógł zbadać problem.