Weboldal keresés

A Microsoft Entra Password Protection for on-premises eltávolítása

A szervezet konfigurálta a Microsoft Entra Password Protection szolgáltatást a helyszíni használatra. Ez azonban teljes egészében a felhőbe kerül, és el kell távolítania a Microsoft Entra Password Protection szoftvert a helyszínről. Ebből a cikkből megtudhatja, hogyan távolítható el a Microsoft Entra Password Protection for on-premises.

A Microsoft Entra Password Protection for on-premises eltávolítása

A Microsoft Entra Password Protection for on-premises eltávolításához, valamint a kapcsolódó konfigurációk és fájlok törléséhez elengedhetetlen, hogy pontosan kövesse az alábbi lépéseket:

1. lépés: Keresse meg az összes proxy szoftvert

Futtassa az alábbi parancsokat a PowerShellben, hogy megkeresse azokat a gépeket, amelyeken a Proxy szoftver telepítve van.

$scp = "serviceConnectionPoint"
$keywords = "{ebefb703-6113-413d-9167-9f8dd4d24468}*"
Get-ADObject -SearchScope Subtree -Filter { objectClass -eq $scp -and keywords -like $keywords }

A kimenet a DistinguishedName tulajdonságban jeleníti meg a gépet. Példánkban ez az FS01-2019 gép.

DistinguishedName                                                                                      Name                           ObjectClass            ObjectGUID
-----------------                                                                                      ----                           -----------            ----------
CN=AzureADPasswordProtectionProxy,CN=FS01-2019,OU=FileServer,OU=Computers,OU=Company,DC=exoip,DC=local AzureADPasswordProtectionProxy serviceConnectionPoint d8eb5e49-8793-4302-a0ea-e2e2918706e0

2. lépés: Távolítsa el a Proxy szoftvert az összes gépről

Távolítsa el a Proxy szoftvert minden olyan gépről, amelyre telepítve van:

  • Microsoft Azure AD Connect Agent Updater
  • Azure AD Password Protection Proxy
  • Azure AD Password Protection Proxy Bundle

Az eltávolítás befejezése után nem kell újraindítania a gépet.

3. lépés: Keresse meg az összes DG Agent szoftvergépet

Futtassa az alábbi PowerShell-parancsokat, hogy megkeresse azokat a gépeket, amelyekre a DC Agent szoftver telepítve van. Valószínűleg az összes tartományvezérlőre telepítve van.

$scp = "serviceConnectionPoint"
$keywords = "{2bac71e6-a293-4d5b-ba3b-50b995237946}*"
Get-ADObject -SearchScope Subtree -Filter { objectClass -eq $scp -and keywords -like $keywords }

A kimenet a DistinguishedName tulajdonságban jeleníti meg a gépet. Példánkban ez a DC01-2022 gép.

DistinguishedName                                                                        Name                             ObjectClass            ObjectGUID
-----------------                                                                        ----                             -----------            ----------
CN=AzureADPasswordProtectionDCAgent,CN=DC01-2022,OU=Domain Controllers,DC=exoip,DC=local AzureADPasswordProtectionDCAgent serviceConnectionPoint 6e92924d-db7f-4775-9ef7-9dcf5bae0053

4. lépés: Távolítsa el a DC Agent szoftvert az összes tartományvezérlőről

Távolítsa el a DC Agent szoftvert minden olyan gépről (tartományvezérlőről), amelyre telepítve van.

Az eltávolítás befejezése után kattintson az Igen gombra a Domain Controller újraindításához.

5. lépés Távolítsa el az összes proxyszolgáltatás csatlakozási pontot

Távolítsa el az összes proxyszolgáltatás csatlakozási pontot az egyes tartománynév-kontextusokból. Erősítse meg az Y gombbal, és nyomja meg az Enter billentyűt.

$scp = "serviceConnectionPoint"
$keywords = "{ebefb703-6113-413d-9167-9f8dd4d24468}*"
Get-ADObject -SearchScope Subtree -Filter { objectClass -eq $scp -and keywords -like $keywords } | Remove-ADObject

6. lépés Távolítsa el az összes DC ügynök csatlakozási pontot

Távolítsa el az összes DC Agent csatlakozási pontot az egyes tartománynév-kontextusokból. Erősítse meg az Y gombbal, és nyomja meg az Enter billentyűt.

$scp = "serviceConnectionPoint"
$keywords = "{2bac71e6-a293-4d5b-ba3b-50b995237946}*"
Get-ADObject -SearchScope Subtree -Filter { objectClass -eq $scp -and keywords -like $keywords } | Remove-ADObject

7. lépés: Távolítsa el az erdőszintű konfigurációs állapotot

Távolítsa el az erdőszintű konfigurációs állapotot. Erősítse meg az Y gombbal, és nyomja meg az Enter billentyűt.

$passwordProtectionConfigContainer = "CN=Azure AD Password Protection,CN=Services," + (Get-ADRootDSE).configurationNamingContext
Remove-ADObject -Recursive $passwordProtectionConfigContainer

6. lépés Távolítsa el az összes sysvol-hoz kapcsolódó mappát

Indítsa el a File Explorer programot, és lépjen a sysvol könyvtárba. Távolítsa el az AzureADPasswordProtection mappát a sysvolból.

\\<domain>\sysvol\<domain fqdn>

A sysvol mappát helyileg is elérheti a tartományvezérlőn.

%windir%\SYSVOL\domain

Ennyi! Sikeresen eltávolította és megtisztította az összes kapcsolódó Microsoft Entra Password Protection konfigurációt és fájlt.

További információ: A Microsoft Entra Privileged Identity Management (PIM) konfigurálása »

Következtetés

Megtanulta a Microsoft Entra Password Protection for on-premises eltávolításának módját. Ez nem csak arról szól, hogy eltávolítja a szoftvert a Programok és szolgáltatások közül, és azt gondolja, hogy kész. Ezenkívül meg kell tisztítania néhány extra konfigurációt és fájlt, hogy teljesen eltávolítsa a Microsoft Entra Password Protectiont a helyszíni környezetből.

Tetszett ez a cikk? Lehet, hogy tetszeni fog Microsoft Entra ID felhasználók létrehozása CSV-ből a PowerShell segítségével. Ne felejtsen el követni minket és megosztani ezt a cikket.

Kapcsolódó cikkek