网站搜索
如何查找 Azure AD Connect 服务器
如何找到 Azure AD Connect 服务器？有时您想要确定安装了 Azure AD Connect 的服务器。也许您正在接管 IT 环境，或者是新人并且想要找到 AAD Connect 服务器。在本文中，您将了解如何找到 Azure AD Connect 服务器。
在 Microsoft Azure 门户中查找 Azure AD Connect 服务器
要找到 Azure AD Connect 服务器，请按照以下步骤操作：
1. 登录 Microsoft Azure 门户。
2. 单击菜单 > Azure Active Directory。
阅读更多 →配置 Azure Active Directory 单一登录 (SSO)
您安装了 Azure AD Connect 并想要配置 Azure Active Directory 单一登录 (SSO)。这是一项很棒的功能，使用户在从加入域的桌面计算机访问云服务时可以获得无缝的单点登录体验。在本文中，你将了解如何设置 Azure Active Directory 单一登录。
Azure Active Directory 单一登录先决条件
在开始启用 Azure Active Directory 单一登录功能之前，必须检查组织是否满足 AAD SSO 先决条件。
安装 Azure AD 连接
您需要先安装并配置 Microsoft Entra Connect，然后再继续操作。如果组织中已有 Azure AD Connect，我们建议您升级到最新的 Azure AD Connect 版本。请参阅下一步。
将 Azure AD Connect 升级到最新版本
以下文章将帮助您将 Azure AD Connect 升级到最新版本：
- 升级 Azu 阅读更多 →
Azure AD 连接 2.1.15.0 版本
Microsoft 于 2022 年 7 月 7 日发布了 Azure AD Connect 2.1.15.0。此 Azure AD Connect 更新包含 Azure AD Connect 管理代理中的安全漏洞。如果您之前已安装管理代理，请将 Azure AD Connect 服务器更新到此版本以缓解该漏洞，这一点很重要。
如何将 Azure AD Connect 更新到 2.1.15.0
建议通过以下步骤将 Azure AD Connect 更新到最新版本：
- 查找 Azure AD Connect 服务器
- 下载 Microsoft Azure Active Directory Connect
- 升级 Azure AD Connect（就地升级）
注意：请在 2022 年 8 月 31 日之前将 Azure AD Connect 升级到 V2.x。否则，多个组件将不再受支持。
请阅读以下文章之一将 Azure AD Connect 从 V1.x 升级到 V
阅读更多 →启用 Azure MFA 号码匹配以提高安全性
每个组织都知道安全至关重要并且需要可靠。如今，每个组织都启用了 MFA，并认为它们受到了保护并完成了。好吧，别着急，因为事实并非如此。如果用户收到 MFA 提示并在点击它时意外接受怎么办？这时，Azure AD 中的号码匹配就会发挥作用，并使 MFA 推送通知更加安全。在本文中，您将了解如何在 Microsoft Authenticator 应用中启用 MFA 号码匹配以实现登录安全目的。
启用 Azure MFA
在 Azure/Microsoft 365 中配置 MFA 是先决条件，有两种方法：
- 在 Microsoft 365 中配置每用户 MFA
- 配置 Microsoft Entra 多重身份验证
注意：建议配置 Microsoft Entra 多重身份验证而不是每用户 MFA。
Azure MFA 号码匹配
推送通知需要号码匹配是 Azure AD 中的一项功
阅读更多 →启用 Azure MFA 应用程序名称以提高安全性
每个组织都知道安全至关重要并且需要可靠。如今，每个组织都启用了 MFA，并认为它们受到了保护并完成了。好吧，别着急，因为事实并非如此。如果用户收到 MFA 提示并在点击它时意外接受怎么办？这时，Azure AD 中的显示应用程序名称就会发挥作用，并使 MFA 推送通知更加安全。在本文中，您将了解如何在 Microsoft Authenticator 应用程序中启用 MFA 应用程序名称以实现登录安全目的。
启用 Azure MFA
在 Azure/Microsoft 365 中配置 MFA 是先决条件，有两种方法：
- 在 Microsoft 365 中配置每用户 MFA
- 配置 Microsoft Entra 多重身份验证
注意：建议配置 Microsoft Entra 多重身份验证而不是每用户 MFA。
Azure MFA 应用程序名称
在推送和无密码通知中显示应用程序名称
阅读更多 →启用 Azure MFA 地理位置以获得额外的安全性
每个组织都知道安全至关重要并且需要可靠。如今，每个组织都启用了 MFA，并认为它们受到了保护并完成了。好吧，别着急，因为事实并非如此。如果用户收到 MFA 提示并在点击时意外接受怎么办？这时，Azure AD 中的地理位置就会发挥作用，并使 MFA 推送通知更加安全。在本文中，您将了解如何在 Microsoft Authenticator 应用程序中启用 MFA 地理位置以实现登录安全目的。
启用 Azure MFA
在 Azure/Microsoft 365 中配置 MFA 是先决条件，有两种方法：
- 在 Microsoft 365 中配置每用户 MFA
- 配置 Microsoft Entra 多重身份验证
注意：建议配置 Microsoft Entra 多重身份验证而不是每用户 MFA。
Azure MFA 地理位置
在推送和无密码通知中显示地理位置是 Azure A
阅读更多 →Azure AD Connect 无法验证凭据
是时候升级 Microsoft Azure Active Directory Connect 了。遗憾的是，我们无法在升级设置向导中使用 Azure AD 全局管理员凭据连接到 Azure AD。出现错误，由于预期错误而无法验证凭据。在本文中，您将了解发生这种情况的原因以及 Azure AD Connect 无法验证凭据的解决方案。
由于意外错误，Azure AD Connect 无法验证凭据
当我们启动 Azure AD Connect 安装并输入 Azure 全局管理员凭据来升级 Azure AD Connect 时，我们收到错误由于意外错误而无法验证凭据。
阅读更多 →更改 Azure AD 连接器帐户
如何在 Azure AD Connect 中重置 Azure AD 连接器帐户？同步到 Azure AD 时出现一些问题，我们发现必须重置 Azure AD 连接器帐户。在本文中，你将了解如何通过创建新帐户或在不停机的情况下重新初始化帐户来更改或重置 Azure AD Connect 中的 Azure AD 连接器帐户。
Azure AD 连接帐户
在开始和更改 Azure AD 连接器帐户之前，请阅读查找 Azure AD Connect 帐户一文并熟悉正在使用的 Azure AD Connect 帐户。
如何更改 Azure AD 连接器帐户
有两种方法可以更改 Azure AD 连接器帐户：
- 更改 Azure AD 连接器帐户：创建新的 Azure AD 用户帐户并在 Azure AD Connect 中进行配置。
- 重置 Azure AD 连接器帐户：这将重置服务帐户的密码并在 Azure AD 和同步引擎中更新该密码。
如何检查 Azure AD Connect 版本
Microsoft Entra Connect（以前称为 Azure AD Connect）需要保持最新，因为 Microsoft 为其发布了安全修复程序和改进。检查 Azure AD Connect 版本并验证您是否已经使用最新版本或者是否需要升级 AAD Connect 软件非常重要。在本文中，你将了解如何查找 Azure AD Connect 版本。
开始之前
有多种方法可以查找 Azure AD Connect 版本。我们将展示 4 种方法。使用您认为最感兴趣的方法。
在第一种方法中，您不需要知道 Azure AD Connect 软件安装在哪台服务器上。这是因为您将从 Microsoft Entra 管理中心检索信息。
假设您要使用其他解释的方法查找 Azure AD Connect 版本，您需要查找安装了 Azure AD Connect 软件的服务器。
要了解更多信息，请阅读文章如何查找 Azure AD Connect 服务器。
在 Microsoft Entra 管理中心查找 Azure AD Connect 版本
要了解组织中正在运行哪个 Azure
阅读更多 →如何修复 Azure AD Connect 同步服务未运行
当我们启动 Microsoft Entra Connect 应用程序时，它显示错误：同步服务未运行。无法继续，因为同步服务未运行。启动“ADSync”服务并重新启动 AADConnect 向导以继续。在本文中，你将了解如何修复 Azure AD Connect 同步服务未运行的问题。
Azure AD 同步服务未运行错误
我们确实启动了 Microsoft Entra Connect 应用程序。但它没有显示通常的带有配置按钮的欢迎屏幕，而是显示了错误：
同步服务未运行无法继续，因为同步服务未运行。启动“ADSync”服务并重新启动 AADConnect 向导以继续。
这就是错误的样子。
阅读更多 →