#49 Установка Microsoft Entra Connect Sync | Пошаговая лабораторная работа по гибридной идентифик...

Добро пожаловать в *Видео №49* из **Полного мастер-курса Microsoft Intune + Microsoft Entra ID 2026 | От нуля до эксперта | Реальные корпоративные гибридные лаборатории**. В этой практической корпоративной лаборатории мы перейдем от планирования к внедрению и установим *Microsoft Entra Connect Sync* для синхронизации учетных записей из локальной среды *Active Directory Domain Services (AD DS)* с **Microsoft Entra ID**. Вы увидите полный процесс установки, включая подготовку сервера, установку Microsoft Entra Connect, выбор аутентификации, подключение к Active Directory, настройку входа в Microsoft Entra, настройку синхронизации и начальную синхронизацию. Это важный шаг в создании нашей лаборатории **гибридной идентификации**, которая в дальнейшем будет интегрирована с **Microsoft Entra Hybrid Join, Microsoft Intune, Windows 11, Microsoft 365 и условным доступом**. --- 📚 В этом видео вы узнаете: ✅ Установка синхронизации Microsoft Entra Connect ✅ Подготовка Windows Server к Entra Connect ✅ Подключение к Active Directory ✅ Подключение к Microsoft Entra ID ✅ Настройка аутентификации ✅ Синхронизация хэшей паролей (PHS) ✅ Настройка синхронизации каталогов ✅ Настройка области синхронизации ✅ Настройка начальной синхронизации ✅ Проверка синхронизации пользователей ✅ Проверка синхронизации групп ✅ Мониторинг синхронизации ✅ Устранение распространенных проблем установки --- 🏗️ Лабораторная среда Наша лаборатория гибридной идентификации включает: 🖥️ Windows Server 2025 🏢 Службы домена Active Directory 🌐 DNS ☁️ Microsoft Entra ID 🔄 Синхронизация Microsoft Entra Connect 💻 Windows 11 🛡️ Microsoft Intune Цель состоит в создании реалистичной гибридной среды идентификации предприятия, а не просто в демонстрации настроек отдельных порталов. --- 🔧 Пошаговая установка 1️⃣ Подготовка сервера Перед установкой Entra Connect проверьте: ✔ Поддерживаемые серверы Windows ✔ Членство в домене ✔ Разрешение DNS ✔ Подключение к Интернету ✔ Последние обновления Windows ✔ Административный доступ ✔ Подключение к Active Directory --- 2️⃣ Загрузка Microsoft Entra Connect Загрузите текущее поддерживаемое программное обеспечение *Microsoft Entra Connect Sync* с сайта Microsoft и проверьте установщик перед началом развертывания. Избегайте использования старых установочных пакетов из предыдущих проектов или сторонних сайтов загрузки. --- 3️⃣ Запуск установки Microsoft Entra Connect Запустите установщик Microsoft Entra Connect и ознакомьтесь с доступными параметрами установки. Мы внимательно рассмотрим настройку, а не просто выберем значения по умолчанию. -- 4️⃣ Выбор метода аутентификации В этой лабораторной работе мы продемонстрируем **синхронизацию хэшей паролей (PHS)**. PHS обеспечивает относительно простую гибридную архитектуру идентификации, поскольку аутентификация может обрабатываться Microsoft Entra ID без необходимости использования локального агента аутентификации для каждого входа в систему. -- 5️⃣ Подключение к Active Directory Введите необходимые учетные данные Active Directory и подключите механизм синхронизации к локальному домену. Мы проверим: ✔ Подключение к домену ✔ Разрешения каталога ✔ Информацию о лесу ✔ Информацию о домене --- 6️⃣ Подключение к Microsoft Entra ID Войдите в систему с соответствующей учетной записью администратора Microsoft Entra и подключите сервер синхронизации к клиенту Microsoft Entra. Клиент должен уже иметь необходимую конфигурацию домена. --- 7️⃣ Настройка синхронизации Мы рассмотрим конфигурацию синхронизации и определим, какие объекты Active Directory следует синхронизировать. Здесь крайне важно правильное планирование. Избегайте синхронизации ненужных объектов только потому, что они существуют в Active Directory. --- 8️⃣ Настройка области синхронизации Для производственной среды рассмотрите возможность использования контролируемой области, например: ```текст Active Directory │ ├── Пользователи ├── Группы ├── Рабочие станции ├── Серверы └── Учетные записи служб ``` Синхронизировать следует только необходимые подразделения (OU). В лабораторной работе мы будем использовать контролируемую тестовую область перед расширением развертывания. --- 🔄 Начальная синхронизация После завершения настройки Microsoft Entra Connect Sync начинает обработку объектов каталога. Процесс синхронизации выглядит следующим образом: Active Directory ⬇️ Механизм синхронизации** ⬇️ Microsoft Entra ID** Мы проверим, что пользователи и группы успешно отображаются в Microsoft Entra ID. --- 🔎 Проверка синхронизации После установки проверьте: ✔ Конфигурацию Microsoft Entra Connect ✔ Службу синхронизации ✔ Статус синхронизации ✔ Время последней синхронизации ✔ Пользователей Microsoft Entra ✔ Группы Microsoft Entra ✔ Атрибуты пользователя ✔ Имя пользователя для входа ✔ Синхронизацию объектов --- ━━━━━━━━━━━━━━━━━━━━━━━ 👍 ПОДДЕРЖИТЕ КАНАЛ Если это видео оказалось полезным: 👍 Поставьте лайк 🔁 Поделитесь 🔔 Подпишитесь на канал, чтобы получать больше практических...