如何比較 Microsoft Entra Connect 配置
組織中有兩台 Microsoft Entra Connect 服務器。其中一個處於活動狀態,另一個處於暫存模式。那是因為您應該始終有一個處於活動狀態,而不是更多。我們喜歡比較配置是否相同。因此,如果我們將來必須啟用登台服務器,我們不會遇到任何問題。在本文中,您將了解如何比較服務器之間的 Microsoft Entra Connect 配置。
Microsoft Entra Connect 配置文檔生成器是用於生成 Microsoft Entra Connect 安裝文檔的工具。
該工具當前的功能包括:
- Microsoft Entra Connect 同步完整配置的文檔。
- 兩個 Microsoft Entra Connect 同步服務器配置中的任何更改或相對於給定配置基線的更改的文檔。
- 生成 PowerShell 部署腳本,以將同步規則差異或自定義從一台服務器遷移到另一台服務器。
筆記:作為先決條件,必須在 Windows Server 上安裝和配置 Microsoft Entra Connect。否則,您將無法使用配置文檔工具。
步驟 1. 下載 Microsoft Entra Connect Configuration Documenter 工具
- 登錄到生產 Microsoft Entra Connect 服務器
- 下載 Microsoft Entra Connect 配置文檔工具(直接鏈接)或GitHub
- 右鍵單擊 .zip 文件並選擇特性
- 選擇解鎖然後單擊好的
- 將 .zip 中的文件解壓到該文件夾C:腳本所以看起來像下面的屏幕
步驟 2. 驗證 Microsoft Entra Connect 配置文檔管理工具
- 登錄到生產 Microsoft Entra Connect 服務器
- 打開AzureADConnectSyncDocumenter文件夾
- 運行cmd文件AzureADConnectSyncDocumenter.cmd
- 按任意鍵關閉屏幕
- 打開AADConnectSyncDocumenter-Error.log文件
- 檢查它是否是空的並且不存在任何錯誤
- 驗證生成的報告 Contoso 是否在 Report 文件夾下創建
筆記:這只是一個演示和測試,看看該工具是否有效。如果您可以看到報告,則一切正常,您可以繼續進行。如果沒有,請返回並確保其有效。
- 打開報告
步驟 3. 導出 PROD Microsoft Entra Connect 服務器配置
- 登錄到生產 Microsoft Entra Connect 服務器
- 以管理員身份運行 PowerShell
- 運行下面的命令
Import-Module ADSync
Get-ADSyncServerConfiguration -Path "C:TempMEC-DC01-PROD"
- 前往溫度文件夾找到導出的配置文件夾
步驟 4. 導出非 PROD Microsoft Entra Connect 服務器配置
- 登錄到非生產(臨時)Microsoft Entra Connect 服務器
- 以管理員身份運行 PowerShell
- 運行下面的命令
Import-Module ADSync
Get-ADSyncServerConfiguration -Path "C:TempMEC-DC02-NON-PROD"
- 前往溫度文件夾找到導出的配置文件夾
步驟 5. 創建 Microsoft Entra Connect 服務器配置比較報告
- 登錄生產或非生產服務器。這並不重要,因為您只想創建比較配置報告。
- 開始文件瀏覽器並轉到以下路徑
C:ScriptsAzureADConnectSyncDocumenterData
- 將上一步中的兩個配置文件夾複製到數據文件夾
- 以管理員身份運行 PowerShell
- 更改 Microsoft Entra Connect Configuration Documenter 工具的路徑
cd C:ScriptsAzureADConnectSyncDocumenter
- 運行以下命令以創建兩個 Entra Connect 服務器之間的配置比較報告
.AzureADConnectSyncDocumenterCmd.exe "MEC-DC02-NON-PROD" "MEC-DC01-PROD"
- 前往報告文件夾
- 打開報告
- 檢查復選框僅顯示更改
- 驗證目標/試點配置是非生產服務器
- 驗證參考/生產配置是生產服務器
- 查看配置對比報告
就是這樣!
結論
您學習瞭如何比較 Microsoft Entra Connect 配置。該工具會創建一份精美的報告,您可以在其中找到有關 Entra Connect 配置的所有信息。這是比較 Entra Connect 服務器配置的好方法,因此您在將本地對象同步到 Microsoft 365 時不會犯任何錯誤。
您喜歡這篇文章嗎?您可能還喜歡如何升級 Microsoft Entra Connect。不要忘記關注我們並分享這篇文章。
