Het installatietype voor Microsoft Entra Connect selecteren
Microsoft Entra Verbinding maken heeft twee installatietypen voor nieuwe installatie: Express en aangepast. In dit onderwerp kunt u bepalen welke optie u tijdens de installatie kunt gebruiken.
Express
Express is de meest voorkomende optie en wordt gebruikt door ongeveer 90% van alle nieuwe installaties. Het is ontworpen om een configuratie te bieden die geschikt is voor de meest voorkomende klantscenario's.
Hierbij wordt ervan uitgegaan dat:
- U hebt één Active Directory-forest on-premises.
- U hebt een ondernemingsbeheerdersaccount dat u voor de installatie kunt gebruiken.
- U hebt minder dan 100.000 objecten in uw on-premises Active Directory.
U krijgt:
- Wachtwoord-hashsynchronisatie van on-premises naar Microsoft Entra-id voor eenmalige aanmelding.
- Een configuratie waarmee gebruikers, groepen, contactpersonen en Windows 10-computers worden gesynchroniseerd.
- Synchronisatie van alle in aanmerking komende objecten in alle domeinen en alle ORGANISATIE's.
- Automatische upgrade is ingeschakeld om ervoor te zorgen dat u altijd de meest recente beschikbare versie gebruikt.
Opties waar u nog steeds Express kunt gebruiken:
- Als u niet alle organisatie-eenheden wilt synchroniseren, kunt u nog steeds Express gebruiken en op de laatste pagina de selectie van het synchronisatieproces starten opheffen ...*. Voer vervolgens de installatiewizard opnieuw uit en wijzig de OE's in configuratieopties en schakel geplande synchronisatie in.
- U wilt een van de functies in Microsoft Entra ID P1 of P2 inschakelen, zoals wachtwoord terugschrijven. Voer eerst express uit om de eerste installatie te voltooien. Voer vervolgens de installatiewizard opnieuw uit en wijzig de configuratieopties.
Aangepast
Het aangepaste pad biedt veel meer opties dan express. Deze moet worden gebruikt in alle gevallen waarin de configuratie die in de vorige sectie voor express wordt beschreven, niet representatief is voor uw organisatie.
Gebruik wanneer:
- U hebt geen toegang tot een ondernemingsbeheerdersaccount in Active Directory.
- U hebt meer dan één forest of u wilt in de toekomst meer dan één forest synchroniseren.
- U hebt domeinen in uw forest die niet bereikbaar zijn vanaf de Verbinding maken-server.
- U bent van plan federatie- of passthrough-verificatie te gebruiken voor gebruikersaanmelding.
- U hebt meer dan 100.000 objecten en u moet een volledige SQL Server gebruiken.
- U wilt filteren op basis van groepen en niet alleen filteren op basis van een domein of organisatie-eenheid.
Upgraden van DirSync
Als u momenteel DirSync gebruikt, volgt u de stappen in Upgrade van DirSync om uw bestaande configuratie bij te werken. Er zijn twee verschillende upgradeopties:
- In-place upgrade om Verbinding maken op dezelfde server te installeren.
- Parallelle implementatie om Verbinding maken op een nieuwe server te installeren terwijl de bestaande DirSync-server nog steeds operationeel is.
Upgrade uitvoeren van Azure AD Sync
Als u momenteel Azure AD Sync gebruikt, kunt u dezelfde stappen volgen als wanneer u een upgrade uitvoert van een Verbinding maken versie naar een nieuwere versie. Er zijn twee verschillende upgradeopties:
- In-place upgrade om Verbinding maken op dezelfde server te installeren.
- Swing-migratie voor het installeren van Verbinding maken op een nieuwe server terwijl de bestaande Azure AD Sync-server nog steeds operationeel is.
Migreren vanuit MIM
Als u momenteel Microsoft Identity Manager 2016 gebruikt met de Microsoft Entra-Verbinding maken or, is uw enige optie een migratie. Volg de stappen die worden beschreven in swing-migration. Vervang in de stappen een vermelding van Azure AD Sync door MIM 2016.
Volgende stappen
Afhankelijk van de optie die u hebt geselecteerd om te gebruiken, gebruikt u de inhoudstabel aan de linkerkant om uw artikel te vinden met de gedetailleerde stappen.