Weboldal keresés

Módosítsa az Azure AD Connector-fiókot

Hogyan állíthatja vissza az Azure AD Connector-fiókot az Azure AD Connectben? Vannak problémák az Azure AD-vel való szinkronizálással kapcsolatban, és megállapítottuk, hogy alaphelyzetbe kell állítanunk az Azure AD Connector-fiókot. Ebből a cikkből megtudhatja, hogyan módosíthatja vagy állíthatja vissza az Azure AD Connector-fiókot az Azure AD Connectben új fiók létrehozásával vagy a fiók leállás nélküli újrainicializálásával.

Azure AD Connect-fiókok

Az Azure AD Connector-fiók elindítása és módosítása előtt olvassa el az Azure AD Connect-fiókok keresése című cikket, és ismerkedjen meg a használt Azure AD Connect-fiókokkal.

Az Azure AD Connector-fiók módosítása

Kétféleképpen módosíthatja az Azure AD Connector-fiókot:

  • Azure AD Connector-fiók módosítása: Hozzon létre egy új Azure AD felhasználói fiókot, és konfigurálja azt az Azure AD Connectben.
  • Azure AD Connector-fiók visszaállítása: Ezzel visszaállítja a szolgáltatásfiók jelszavát, és frissíti azt az Azure AD-ben és a szinkronizáló motorban is.

1. módszer. Módosítsa az Azure AD Connector-fiókot

Hozzon létre Azure AD Connector-fiókot

Kövesse az alábbi lépéseket új felhasználói fiók létrehozásához az Azure AD-ben, és a legkevesebb jogosultság megadásához.

  1. Jelentkezzen be a Microsoft 365 felügyeleti központjába.
  2. Lépjen a Felhasználók > Aktív felhasználók lehetőségre.
  3. Kattintson a Felhasználó hozzáadása lehetőségre.
  4. Töltse ki a fiók alapjai részt.
  5. Kattintson a Tovább gombra.

Válassza az onmicrosoft.com tartományt, és ne azt a tartományt, amelyet a Microsoft-bérlőhöz adott. Ennek az az oka, hogy a domainek változhatnak, és ez problémákat okoz a hitelesítéssel kapcsolatban, és a szinkronizálás nem fog működni. Az onmicrosoft.com tartomány mindig aktív lesz, és ez az alapértelmezett konfiguráció a Microsoft Entra Connect telepítésekor.

Példánkban az Azure AD Connector-fiók a következő: svc-adconnector@exoip365.onmicrosoft.com.

  1. Válassza a Felhasználó létrehozása terméklicenc nélkül lehetőséget.
  2. Kattintson a Tovább gombra.

  1. Kattintson a Szerepek elemre a szakasz kibontásához.
  2. Válassza az Adminisztrációs központ hozzáférése lehetőséget.

  1. Kattintson az Összes megjelenítése kategória szerint elemre a szakasz kibontásához.
  2. Jelölje be a Hibrid Identity Administrator jelölőnégyzetet
  3. Kattintson a Tovább gombra.

További információ az Azure AD beépített szerepköreiről.

  1. Tekintse át a fiókot, és kattintson a Hozzáadás befejezése lehetőségre.

Konfigurálja az Azure AD Connector-fiókot

  1. Jelentkezzen be az Azure AD Connect kiszolgálóra.
  2. Indítsa el a Szinkronizálási szolgáltatáskezelőt.
  3. Kattintson a Csatlakozók lehetőségre.
  4. Válassza ki a Microsoft tartományt (.onmicrosoft.com).
  5. Kattintson a Tulajdonságok lehetőségre.

Példánkban ez az exoip365.onmicrosoft.com - AAD Microsoft tartomány.

  1. Kattintson a Kapcsolat lehetőségre.
  2. Töltse ki az előző lépésben létrehozott Azure AD Connector-fiók hitelesítő adatait.
  3. Kattintson az OK gombra.

Megjegyzés: Ha a hitelesítési adatok helytelenek, hibaüzenetet kap, mert azonnal ellenőrzi az Azure AD-t.

  1. Kattintson az OK gombra.

  1. Kattintson az OK gombra.

  1. Utoljára az OK gombbal.

Kényszerített szinkronizálás Microsoft Entra Connect

Most, hogy az Azure AD Connector-fiók sikeresen megváltozott, kényszerítse a Microsoft Entra Connect szinkronizálását, és ellenőrizze, hogy a szinkronizálás működik-e.

PS C:\> Start-ADSyncSyncCycle -PolicyType Initial

Result
------
Success

Nyissa meg az Azure AD Connect szinkronizálási szolgáltatáskezelőjét, és ellenőrizze, hogy nincsenek-e hibák, és hogy a szinkronizálási állapot sikeres-e.

2. módszer. Állítsa vissza az Azure AD Connector-fiókot

Az Azure AD Connector-fiók újrainicializálásához az Add-ADSyncAADServiceAccount parancsmagot kell használnia. A parancsmag alaphelyzetbe állítja a fiók jelszavát, és elérhetővé teszi az Azure AD Connect szinkronizálási szolgáltatás számára.

Megjegyzés: Semmi nem történik a többi Azure AD Connect-fiókkal a parancsmag futtatásakor, és csak az Azure AD Connector-fiók inicializálódik újra.

Inicializálja újra az Azure AD Connector-fiókot

Hajtsa végre az alábbi lépéseket az Azure AD Connector-fiók újrainicializálásához a PowerShell segítségével:

  1. Jelentkezzen be az Azure AD Connect kiszolgálóra.
  2. Indítsa el a Windows PowerShellt rendszergazdaként.
  3. Importálja az ADSync modult.
PS C:\> Import-Module ADSync
  1. Futtassa az Add-ADSyncAADServiceAccount parancsmagot.
PS C:\> Add-ADSyncAADServiceAccount
  1. Megjelenik a jelszót kérő üzenet.
  2. Töltse ki a Microsoft 365 globális rendszergazda fiók hitelesítő adatait.
  3. Kattintson az OK gombra.

  1. Megjelenik a modern hitelesítési ablak.
  2. Töltse ki újra a Microsoft 365 globális rendszergazdai fiókot.
  3. Kattintson a Bejelentkezés lehetőségre.

A parancs sikeresen lefut.

Az Azure AD Connector-fiók ellenőrzése

  1. Jelentkezzen be az Azure AD Connect kiszolgálóra.
  2. Indítsa el a Szinkronizálási szolgáltatáskezelőt.
  3. Kattintson a Csatlakozók lehetőségre.
  4. Válassza ki a Microsoft tartományt (.onmicrosoft.com).
  5. Kattintson a Tulajdonságok lehetőségre.
  6. Kattintson a Kapcsolat lehetőségre.
  7. Ellenőrizze, hogy a UserName a Sync_ és az Azure AD Connect szerver gazdagépneve karakterlánccal kezdődik.

Példánkban az Azure AD Connect a Windows Server DC01-2019 rendszeren van telepítve. Tehát a UserName a következővel kezdődik: Sync_DC01-2019_.

Kényszerített szinkronizálás Microsoft Entra Connect

Most, hogy az Azure AD Connector-fiók sikeresen újrainicializálva, kényszerítse a Microsoft Entra Connect szinkronizálását, és ellenőrizze, hogy a szinkronizálás működik-e.

PS C:\> Start-ADSyncSyncCycle -PolicyType Initial

Result
------
Success

Nyissa meg az Azure AD Connect szinkronizálási szolgáltatáskezelőjét, és ellenőrizze, hogy nincsenek-e hibák, és hogy a szinkronizálási állapot sikeres-e.

Ennyi!

További információ: AD DS Connector-fiók módosítása »

Következtetés

Megtanulta, hogyan módosíthatja az Azure AD Connector-fiókot. Válasszon egy módszert, amely megfelel a szervezet preferenciáinak. Mindkettő kiválóan működik. Ezt követően nincs több szinkronizálási probléma az Azure AD Connecttel.

Tetszett ez a cikk? Tetszhet az Azure AD Connect frissítése a V2.x verzióra is. Ne felejtsen el követni minket és megosztani ezt a cikket.

Kapcsolódó cikkek