如何比較 Microsoft Entra Connect 配置

Jacki

組織中有兩台 Microsoft Entra Connect 服務器。其中一個處於活動狀態,另一個處於暫存模式。那是因為您應該始終有一個處於活動狀態,而不是更多。我們喜歡比較配置是否相同。因此,如果我們將來必須啟用登台服務器,我們不會遇到任何問題。在本文中,您將了解如何比較服務器之間的 Microsoft Entra Connect 配置。

Microsoft Entra Connect 配置文檔生成器是用於生成 Microsoft Entra Connect 安裝文檔的工具。

該工具當前的功能包括:

  • Microsoft Entra Connect 同步完整配置的文檔。
  • 兩個 Microsoft Entra Connect 同步服務器配置中的任何更改或相對於給定配置基線的更改的文檔。
  • 生成 PowerShell 部署腳本,以將同步規則差異或自定義從一台服務器遷移到另一台服務器。

筆記:作為先決條件,必須在 Windows Server 上安裝和配置 Microsoft Entra Connect。否則,您將無法使用配置文檔工具。

步驟 1. 下載 Microsoft Entra Connect Configuration Documenter 工具

  1. 登錄到生產 Microsoft Entra Connect 服務器
  2. 下載 Microsoft Entra Connect 配置文檔工具(直接鏈接)或GitHub
  3. 右鍵單擊 .zip 文件並選擇特性
  1. 選擇解鎖然後單擊好的
  1. 將 .zip 中的文件解壓到該文件夾C:腳本所以看起來像下面的屏幕

步驟 2. 驗證 Microsoft Entra Connect 配置文檔管理工具

  1. 登錄到生產 Microsoft Entra Connect 服務器
  2. 打開AzureADConnectSyncDocumenter文件夾
  3. 運行cmd文件AzureADConnectSyncDocumenter.cmd
  1. 任意鍵關閉屏幕
  1. 打開AADConnectSyncDocumenter-Error.log文件
  1. 檢查它是否是空的並且不存在任何錯誤
  1. 驗證生成的報告 Contoso 是否在 Report 文件夾下創建

筆記:這只是一個演示和測試,看看該​​工具是否有效。如果您可以看到報告,則一切正常,您可以繼續進行。如果沒有,請返回並確保其有效。

  1. 打開報告

步驟 3. 導出 PROD Microsoft Entra Connect 服務器配置

  1. 登錄到生產 Microsoft Entra Connect 服務器
  2. 以管理員身份運行 PowerShell
  3. 運行下面的命令
Import-Module ADSync
Get-ADSyncServerConfiguration -Path "C:TempMEC-DC01-PROD"
  1. 前往溫度文件夾找到導出的配置文件夾

步驟 4. 導出非 PROD Microsoft Entra Connect 服務器配置

  1. 登錄到非生產(臨時)Microsoft Entra Connect 服務器
  2. 以管理員身份運行 PowerShell
  3. 運行下面的命令
Import-Module ADSync
Get-ADSyncServerConfiguration -Path "C:TempMEC-DC02-NON-PROD"
  1. 前往溫度文件夾找到導出的配置文件夾

步驟 5. 創建 Microsoft Entra Connect 服務器配置比較報告

  1. 登錄生產或非生產服務器。這並不重要,因為您只想創建比較配置報告。
  2. 開始文件瀏覽器並轉到以下路徑
C:ScriptsAzureADConnectSyncDocumenterData
  1. 將上一步中的兩個配置文件夾複製到數據文件夾
  1. 以管理員身份運行 PowerShell
  2. 更改 Microsoft Entra Connect Configuration Documenter 工具的路徑
cd C:ScriptsAzureADConnectSyncDocumenter
  1. 運行以下命令以創建兩個 Entra Connect 服務器之間的配置比較報告
.AzureADConnectSyncDocumenterCmd.exe "MEC-DC02-NON-PROD" "MEC-DC01-PROD"
  1. 前往報告文件夾
  2. 打開報告
  1. 檢查復選框僅顯示更改
  2. 驗證目標/試點配置是非生產服務器
  3. 驗證參考/生產配置是生產服務器
  1. 查看配置對比報告

就是這樣!

結論

您學習瞭如何比較 Microsoft Entra Connect 配置。該工具會創建一份精美的報告,您可以在其中找到有關 Entra Connect 配置的所有信息。這是比較 Entra Connect 服務器配置的好方法,因此您在將本地對象同步到 Microsoft 365 時不會犯任何錯誤。

另請閱讀:Apple Pay 與支付寶和微信支付的比較

您喜歡這篇文章嗎?您可能還喜歡如何升級 Microsoft Entra Connect。不要忘記關注我們並分享這篇文章。