网站搜索

如何配置 Microsoft Entra Connect Sync 暂存模式

Microsoft Entra Connect 同步服务器有问题。好消息是我们有另一台运行良好的服务器，安装了 Microsoft Entra Connect Sync。我们将在出现故障的服务器上启用暂存模式，这样它就不会在本地 AD 和 Microsoft Entra ID 之间进行任何同步。在运行状况良好的服务器上，我们将禁用暂存模式，以便它开始同步到 Microsoft Entra ID。在本文中，您将了解如何启用和禁用 Microsoft Entra Connect Sync 暂存模式。

什么是暂存模式？

使用处于临时模式的 Microsoft Entra Connect Sync 服务器，您可以更改配置并在激活服务器之前预览更改。它还允许您运行完全导入和完全同步，以验证所有更改是否符合预期，然后再将这些更改放入生产环境中。

您可以在您的环境中部署多个 Microsoft Entra Connect Sync 服务器以实现冗余目的。但是，一次只能激活一台服务器并同步本地 Active Directory 和 Microsoft Entra ID 之间的更改。其他服务器作为备用实例。

重要提示：请勿同时在多个服务器上禁用暂存模式。您应该仅在单个服务器上禁用它以在本地 AD 和 Microsoft Entra ID 之间同步数据。

启用 Microsoft Entra Connect 同步暂存模式

请执行以下步骤来启用暂存模式：

  1. 启动Microsoft Entra Connect Sync。

  2. 点击配置

  3. 选择配置暂存模式。

  4. 单击下一步。

  1. 填写 Azure AD 全局管理员或混合身份管理员凭据。

  2. 单击下一步。

  1. 选中启用暂存模式复选框。

  2. 单击下一步。

  1. 选中配置完成后启动同步过程复选框。

  2. 单击配置。

  1. 已在出现故障的服务器上成功启用暂存模式。

  2. 单击退出。

禁用 Microsoft Entra Connect Sync 暂存模式

请执行以下步骤来禁用暂存模式：

  1. 启动Microsoft Entra Connect Sync。

  2. 点击配置

  3. 选择配置暂存模式。

  4. 单击下一步。

  1. 填写 Azure AD 全局管理员或混合身份管理员凭据。

  2. 单击下一步。

  1. 取消选中启用暂存模式复选框。

  2. 单击下一步。

  1. 选中配置完成后启动同步过程复选框。

  2. 单击配置。

  1. 在运行状况良好的服务器上成功禁用暂存模式。

  2. 单击退出。

使用 PowerShell 获取 Microsoft Entra Connect Sync 暂存模式状态

运行以下命令来检查当前的 Microsoft Entra Connect Sync 暂存模式状态。

$ADSyncSettings = Get-ADSyncGlobalSettings
($ADSyncSettings.parameters | Where-Object { $_.Name -eq "Microsoft.Synchronize.StagingMode" }).value

将出现结果之一：

  • 正确：暂存模式已启用

  • False：暂存模式已禁用

使用 PowerShell 启用 Microsoft Entra Connect Sync 暂存模式

要在 PowerShell 中打开 Microsoft Entra Connect Sync 暂存模式，请运行以下命令。

$ADSyncSettings = Get-ADSyncGlobalSettings
($ADSyncSettings.parameters | Where-Object { $_.Name -eq "Microsoft.Synchronize.StagingMode" }).value = "True"
Set-ADSyncGlobalSettings $ADSyncSettings

使用 PowerShell 禁用 Microsoft Entra Connect Sync 暂存模式

要在 PowerShell 中关闭 Microsoft Entra Connect Sync 暂存模式，请运行以下命令。

$ADSyncSettings = Get-ADSyncGlobalSettings
($ADSyncSettings.parameters | Where-Object { $_.Name -eq "Microsoft.Synchronize.StagingMode" }).value = "False"
Set-ADSyncGlobalSettings $ADSyncSettings

就是这样！

了解更多：将 Azure AD Connect 迁移到新服务器 »

结论

您了解了如何配置 Microsoft Entra Connect Sync 暂存模式。使用向导 (GUI) 启用或禁用暂存模式。如果您想更快地启用和禁用暂存模式，请使用 PowerShell。使用 PowerShell 命令的另一个优点是，无需插入 Microsoft Entra ID 全局管理员或混合身份管理员凭据即可连接到 Microsoft Entra ID。

您喜欢这篇文章吗？您可能还喜欢如何检查 Azure AD Connect 版本。不要忘记关注我们并分享这篇文章。

相关文章