为 Microsoft 365 设置目录同步

此文章适用于 Microsoft 365 企业版和 Office 365 企业版。

Microsoft 365 使用Microsoft Entra租户来存储和管理身份验证标识以及访问基于云的资源的权限。

如果你有本地 Active Directory 域服务 (AD DS) 域或林，则可以将 AD DS 用户帐户、组和联系人与 Microsoft 365 订阅的 Microsoft Entra 租户同步。 这是 Microsoft 365 的混合标识。 下面是其组件。

Microsoft Entra Connect 在本地服务器上运行，并将 AD DS 与Microsoft Entra租户同步。 除了目录同步，还可以指定以下身份验证选项：

• 密码哈希同步 (PHS)

  Microsoft Entra ID 本身执行身份验证。

• 直通身份验证 (PTA)

  Microsoft Entra ID 具有 AD DS 执行身份验证。

• 联合身份验证

  Microsoft Entra ID 引用向另一个标识提供者请求身份验证的客户端计算机。

有关详细信息 ，请参阅混合标识 。

1. 查看 Microsoft Entra Connect 的先决条件

使用 Microsoft 365 订阅可获得免费的Microsoft Entra订阅。 设置目录同步时，会在其中一台本地服务器上安装 Microsoft Entra Connect。

对于 Microsoft 365，需要：

• 验证本地域。 Microsoft Entra Connect 向导将指导你完成此操作。
• 获取 Microsoft 365 租户和 AD DS 的管理员帐户的用户名和密码。

对于安装 Microsoft Entra Connect 的本地服务器，需要：

服务器 OS	其他软件
Windows Server 2012 R2 及更高版本	- 默认情况下安装 PowerShell，无需执行任何操作。 - Net 4.5.1 及更高版本通过 Windows 更新 提供。 确保在控制面板中安装了 Windows Server 的最新更新。
Windows Server 2008 R2 Service Pack 1 (SP1) ** 或 Windows Server 2012	- Windows Management Framework 4.0 中提供了最新版本的 PowerShell。 在 Microsoft 下载中心搜索它。 - Microsoft 下载中心提供 .NET 4.5.1 及更高版本。
Windows Server 2008	- Microsoft 下载中心提供 Windows Management Framework 3.0 中支持的最新 PowerShell 版本。 - Microsoft 下载中心提供 .NET 4.5.1 及更高版本。

有关Microsoft Entra Connect 的硬件、软件、帐户和权限要求、SSL 证书要求和对象限制的详细信息，请参阅 Microsoft Entra Connect 的先决条件。

还可以查看 Microsoft Entra Connect 版本发布历史记录，了解每个版本中包含和修复的内容。

2. 安装 Microsoft Entra Connect 并配置目录同步

在开始之前，请确保：

• Microsoft 365 全局管理员的用户名和密码
• AD DS 域管理员的用户名和密码
• 哪种身份验证方法 (PHS、PTA、联合)
• 是否要使用Microsoft Entra无缝单一登录 (SSO)

请按照下列步骤操作：

1. 登录到Microsoft 365 管理中心 (https://admin.microsoft.com) ，然后在左侧导航栏中选择“用户>活动用户”。
2. 在 “活动用户 ”页上，选择“ 更多 (三个点) >目录同步。
3. 在“Microsoft Entra准备”页上，选择“转到下载中心以获取Microsoft Entra Connect 工具”链接以开始使用。
4. 按照 Microsoft Entra Connect 和 Microsoft Entra Connect Health 安装路线图中的步骤操作。

3. 完成域设置

按照 管理 DNS 记录时为 Microsoft 365 创建 DNS 记录 中的步骤完成域设置。

后续步骤

向用户帐户分配许可证