AdSync

一句话简介

AdSync 是一款用于企业目录同步的工具，帮助 IT 管理员将本地 Active Directory 与云端身份服务进行自动化同步管理。

网站介绍

AdSync（全称 Microsoft Entra ID Sync）是微软推出的企业级目录同步服务组件，属于 Microsoft Entra Connect（原 Azure AD Connect）的核心模块。该工具主要用于将企业本地的 Windows Server Active Directory 目录与微软云端身份平台（Microsoft Entra ID / Azure AD）之间进行用户、组及属性的自动同步。

AdSync 面向企业 IT 管理员和系统运维人员，适用于混合云部署场景，帮助企业实现本地身份与云端身份的统一管理，简化多林、多域的复杂目录环境下的身份同步工作。

核心功能/栏目

1. 目录同步：自动将本地 Active Directory 中的用户、组、联系人等对象同步到 Microsoft Entra ID 云端目录。

2. 同步规则管理：支持自定义同步策略，包括属性映射、过滤规则、OU 选择等，灵活控制哪些对象和属性需要同步。

3. 多林支持：可同时连接多个本地 Active Directory 林，支持跨林用户匹配与合并，适用于复杂的企业目录架构。

4. 密码同步与回写：支持将本地密码哈希同步到云端，也支持云端密码重置后回写到本地（需 Premium 许可）。

5. Exchange 混合部署：支持在本地 Exchange 与 Microsoft 365 之间同步邮箱属性，助力邮件系统混合部署。

6. 同步服务监控：通过 Microsoft Entra Connect Health 实时监控同步服务的运行状态、错误日志和性能指标。

推荐优势/特点

1. 微软官方出品：作为 Microsoft Entra Connect 的核心组件，与微软生态深度集成，稳定性和兼容性有保障。

2. 自动化程度高：安装配置完成后可按计划自动执行增量同步，减少人工干预，降低运维负担。

3. 灵活的部署选项：支持虚拟服务帐户、托管服务帐户（gMSA/sMSA）等多种运行方式，适配不同安全策略需求。

4. 支持大规模环境：配合完整版 SQL Server 可管理数十万个目录对象，满足大型企业需求。

5. 免费使用：Microsoft Entra Connect 工具本身免费，企业可直接下载使用，无需额外授权费用。

使用方法/入口指引

1. 访问微软官方文档页面（Microsoft Learn），搜索"Microsoft Entra Connect"，下载最新版本的安装包（AzureADConnect.msi）。

2. 准备一台运行 Windows Server 的服务器（支持 2016 及以上版本），安装 .NET Framework 4.5 及以上版本。

3. 运行安装程序，选择"快速设置"或"自定义设置"模式。快速模式适用于单林简单环境，自定义模式适用于多林或需要精细控制的场景。

4. 安装过程中需提供 Microsoft Entra ID 全局管理员凭据和本地 AD 域管理员凭据，完成连接配置。

5. 安装完成后，AdSync 服务将自动启动并按默认计划（每 30 分钟）执行增量同步。可通过"Microsoft Entra Connect 同步服务管理器"查看同步状态和管理规则。

同类/相关网站推荐

1. Microsoft Learn - Entra Connect 文档中心（learn.microsoft.com）：微软官方技术文档平台，提供完整的安装指南、配置教程和故障排除文档。

2. Microsoft Entra 管理中心（entra.microsoft.com）：微软云端身份管理控制台，可查看同步状态、管理用户和配置身份策略。

3. Microsoft 365 管理中心（admin.microsoft.com）：微软 365 管理后台，同步完成后可在此管理用户许可证和邮箱配置。

4. PowerShell Gallery（powershellgallery.com）：提供 Microsoft Entra Connect 相关的 PowerShell 模块下载，方便管理员通过脚本进行批量操作。

5. Microsoft Tech Community（techcommunity.microsoft.com）：微软技术社区论坛，可与其他 IT 管理员交流 AdSync 使用经验和解决方案。