Az Azure AD Connect telepítése és kezelése címtárszinkronizáláshoz

Az Azure AD Connect lehetővé teszi a helyszíni Active Directory-identitások szinkronizálását az Azure AD-vel vagy a Microsoft 365-tel. Ez lehetővé teszi a felhasználói beállítások és identitások egyetlen helyen történő kezelését, valamint számos egyéb előnyt, amelyeket a bejegyzésben tárgyalunk. Itt áttekintjük, hogyan telepítheti és kezelheti az Azure AD Connectet a helyszíni és az Azure-felhőkörnyezetben.

Az oldal tartalma

Mi az Azure AD Connect, és hogyan működik?

Az Azure AD Connect használatának előnyei

Az Azure AD Connect telepítése

Az Azure AD Connect kezelése

Az Azure AD Connect eltávolítása a környezetből

Összegzés

Mi az Azure AD Connect és hogyan működik

Az Azure AD Connect lehetővé teszi a helyszíni Active Directory-felhasználók attribútumainak szinkronizálását az Azure Active Directoryval. Ezek az attribútumok magukban foglalják a felhasználónevet, a UserPrincipleName-t (vagy a felhasználónevet), az e-mail címüket és az álnevüket, a jelszót és a kapcsolattartási/személyes adatokat. Az Azure AD Connect alkalmazás telepítésre kerül a helyszíni tartományvezérlőre vagy a tagkiszolgálóra, a felhasználókat a helyszíni címtár és a felhő között egyezteti, majd a szinkronizálás engedélyezve van.

Az Azure AD Connect használatának előnyei

Ha szeretné elkezdeni az Azure AD Connect használatát, akkor valószínűleg van egy helyszíni Active Directory-környezete, és rendelkezik (vagy szeretne megvalósítani) Azure Active Directory-környezetével. Előfordulhat olyan forgatókönyv is, amelyben ha nem Microsoft-szolgáltatásokat használ az e-mailhez vagy az Azure-hoz, akkor előfordulhat, hogy a Microsoft 365-öt használja az alkalmazáslicenceléshez, ahol szintén érdemes lenne megvalósítani az Azure AD Connectet. Ha többet szeretne olvasni az Azure Active Directoryról, ajánlom figyelmébe a Mi az az Azure Active Directory?

Előnyök az Active Directory rendszergazdák számára

Az Azure AD Connect lehetővé teszi a rendszergazdák számára, hogy egyetlen helyről kezeljék környezetüket, ez a helyszíni Active Directory. Lehetővé teszi felhasználók létrehozását, attribútumok beállítását, csoportok és megosztott postafiókok létrehozását egyetlen Active Directory oldalon. Ez a dinamikus csoporttagságokkal kombinálva valóban minimálisra csökkenti az Azure AD-be való bejelentkezés szükségességét.

A jelszóházirendet a helyszíniről az Azure-ra is kiterjesztjük, mivel a jelszavak szinkronizálhatók az Azure AD-vel. A csoporttagságok módot a következő olvasással érheti el: Microsoft 365-csoportok létrehozása és megértése.

Előnyök a végfelhasználók számára

Ami a végfelhasználókat illeti, az identitásuk helyszíni szinkronizálása az Azure AD-vel azt jelenti, hogy csak a Windows bejelentkezési profiljukhoz és az Azure AD-hez (vagy Microsoft 365-höz) tartozó egyetlen jelszót kell megjegyezni. Ez leegyszerűsíti az olyan feladatokat, mint például az Outlook e-mailhez való kezelése, az Office 365-alkalmazásaik licencelése és az Office.com webhelyre való távoli bejelentkezés a SharePoint vagy a OneDrive online eléréséhez.

Az Azure AD Connect telepítése

Előfeltételek

Ahhoz, hogy az Azure AD Connection a várt módon fusson, el kell végeznie egy kis előkészítő munkát a helyszíni Active Directoryban. Először is meg kell győződnie arról, hogy ügyféldomainjét hozzáadta az Active Directoryhoz, és hogy a szinkronizálni kívánt felhasználói attribútumok helyesek.

Kezdje az Active Directory Domains and Trusts megnyitásával, kattintson a jobb gombbal az Active Directory Domains and Trusts elemre, és írja be a külső tartomány alternatív UPN-utótagját. Az én esetemben a ourcloudnetwork.com lesz, és kattintson az OK gombra.

Most menjen az Active Directory felhasználók és számítógépek részhez, kattintson jobb gombbal a felhasználóra, majd kattintson a Tulajdonságok elemre. Győződjön meg arról, hogy az e-mail mezőt megfelelően töltötte ki, majd lépjen a Fiók lapra, és módosítsa a felhasználói bejelentkezési név domainjét a hozzáadott új domainre.

Ha alias e-mail címeket szeretne hozzáadni ehhez a felhasználóhoz, nyissa meg a Nézet elemet az Active Directory felhasználók és számítógépek oldal tetején, és válassza a Speciális szolgáltatások lehetőséget. Kattintson ismét jobb gombbal a felhasználóra, és válassza ki a tulajdonságokat, ezúttal válassza az Attribútumszerkesztő lapot, és görgessen le a proxycímek részhez. Adja hozzá az elsődleges e-mail címet a következő formátumban: SMTP:*EMAIL ADDRESSES*, majd az alias címeket kisbetűs smtp használatával kell hozzáadni, az alábbiak szerint.

Ha az alkalmazás telepítése után szeretne bejelentkezni az Azure AD Connectbe, akkor ideiglenesen le kell tiltania az IE fokozott biztonsági konfigurációját a Kiszolgálókezelőben.

Az Azure AD Connect telepítése

Kezdésként töltse le az Azure AD Connect legújabb verzióját a Microsoft hivatalos webhelyéről: https://www.microsoft.com/en-us/download/details.aspx?id=47594.

Az Azure AD Connect 2-es verziójához Windows Server 2016 vagy újabb rendszer szükséges. Ha nem a Server 2016 vagy újabb verziót futtatja, be kell szereznie az Azure AD Connect 1-es verzióját. A 2-es verzió a TLS1.2-t is használja a szinkronizálási motor és az Azure AD közötti kommunikáció titkosításához, ezért biztosítania kell, hogy ez engedélyezve van. Az 1-es verzió TLS1.1-et használ.

Miután letöltötte az alkalmazást, futtassa a telepítőt, és fogadja el az EULA-t.

Az Expressz beállítások oldalon kattintson a Testreszabás lehetőségre, mivel nem szeretnénk az alapértelmezett telepítési és szinkronizálási beállításokat használni.

A Szükséges összetevők telepítése oldalon módosíthatja a telepítési helyet, használhat egy meglévő SQL-kiszolgálót, használhat meglévő szolgáltatásfiókot, adhat meg szinkronizálási csoportokat vagy importálhatja a beállításokat. Az összes beállítást jelöletlenül hagyjuk, és kattintson a Telepítés gombra.

A Felhasználói bejelentkezés oldalon kiválaszthatjuk a bejelentkezési módot szinkronizált felhasználóink számára. A Password Hash Synchronisation (Jelszókivonat-szinkronizálás) lehetőséget választjuk, amely lehetővé teszi számunkra, hogy ugyanazzal a jelszóval és a helyszíni fiókjukkal bejelentkezzenek a felhőbe.

Következő Csatlakozzon az Azure AD-hez globális rendszergazdai fiókjával. Miután végzett, közvetlenül a Csatlakoztassa a könyvtárakat oldalra. Győződjön meg arról, hogy az erdő van kiválasztva, majd kattintson a Könyvtár hozzáadása gombra. A felugró ablakban válassza az Új AD-fiók létrehozása lehetőséget, és adja meg alább a domain rendszergazdai fiókjának adatait, majd kattintson az OK gombra.

Az Azure AD bejelentkezési konfigurációhoz látom, hogy a ourcloudnetwork.com kiválasztott UPN-utótagja ellenőrizve van, és a userPrincipleName attribútumot választom az Azure AD-felhasználónévként szinkronizált fiókjaimhoz. A jelölőnégyzetet is bejelöltem a folytatáshoz, anélkül, hogy az összes UPN-utótagot az ellenőrzött tartományokhoz illesztettem volna.

A Domain- és szervezeti egység szűrése alatt rendkívül fontos, hogy csak azokat a megadott szervezeti egységeket szinkronizálja, amelyeket szinkronizálni kíván, különben fennáll annak a kockázata, hogy törölni kívánja azokat az adatokat vagy felhasználói fiókokat, amelyek már az Azure AD-ben vannak. Kiválasztottam az Office 365 szervezeti egységemet, amely egyetlen felhasználót tartalmaz, James Blue.

A Felhasználók egyedi azonosítása oldalon minden beállítást alapértelmezettnek hagyok, és a Tovább gombra kattintok. Mivel ez az Azure AD Connect új telepítése, engedélyezni fogom az Azure AD Connect számára, hogy kiválassza az alapértelmezett ajánlott szinkronizálási attribútumokat. Ugyanezt teszem a Felhasználók és eszközök szűrése oldalon is.

Az Opcionális funkciók oldalon végül minden további funkció látható, amelyet engedélyezhet. Engedélyezni fogom a Jelszó visszaírása funkciót. Ez azt jelenti, hogy ha módosítok egy felhasználói jelszót az Azure AD-ben, a jelszó visszaír a helyszíni címtárfelhasználónak, akivel szinkronizálva van, lehetővé téve a felhasználói jelszavak frissítését az Azure AD-ben vagy a helyszínen.

Az utolsó oldalon bejelölheti a Stating mode engedélyezése opciót. Az átmeneti mód használatával áttekintheti az Azure AD-ben a szinkronizálás engedélyezése után bekövetkező módosításokat anélkül, hogy ténylegesen végrehajtaná a módosításokat. Ezzel a beállítással ellenőrizheti, hogy a végrehajtott változtatások helyesek-e, és nem járnak-e káros hatásokkal az éles indítás előtt. Egyszerűen a Telepítés lehetőséget választom anélkül, hogy engedélyezném az átmeneti módot.

Végül ellenőrizheti felhasználói állapotát a Microsoft 365 portálon. Itt láthatja, hogy James Blue felhasználómat hozzáadták a megfelelő felhasználónévvel/e-mail címmel, és a szinkronizálási állapota Címtár szinkronizálva.

Az Azure AD Connect kezelése

A fenti információkból kiindulva kikövetkeztetheti a felhasználók hozzáadásának/eltávolításának és a felhasználói adatok módosításának módját. A legtöbb beállítás, amelyet a helyszíni felhasználói fiókban módosít, szinkronizálódik az Azure AD-vel. A Microsoft hasznos linket talál itt: https://docs.microsoft.com/en-us/azure/active-directory/hybrid/reference-connect-sync-attributes-synchronized, amely felsorolja az összes olyan felhasználói attribútumot, amelyek nem. szinkronizálva.

Az Azure AD Connect kezelésének egyik leghasznosabb eszköze a Synchronisation Server Manager, amely az Azure AD Connect webhelyén van telepítve. Nyissa meg az alkalmazást, és a következő képernyő jelenik meg.

Ha kiválasztja a csatlakozási műveletek egyikét a listában, az exportálási statisztika jelenik meg alul. Itt kiválasztottam az első exportálásomat, és láthatja, hogy az Azure Active Directoryomhoz 1 további tartozott.

Ha rákattint erre az 1-re, amit fent bekarikáztam, majd kattintson duplán a megkülönböztetett névre, akkor minden olyan információ megjelenik, amely a hibaelhárításhoz vagy a változtatások kezeléséhez szükséges. Pontosan így használnánk a Staging Mode funkciót. Ezeket az információkat anélkül láthatja, hogy a módosításokat ténylegesen átmásolnák az Azure AD-be.

Az Azure AD Connect eltávolítása a környezetből

Az Azure AD Connect eltávolítása kulcsfontosságú lépéseket tartalmaz. Az első lépés az összes fiók konvertálása a Szinkronizált Címtárból csak a felhőbe. Ezzel eltávolítja az Azure AD Connect minden hivatkozását a felhőkörnyezetből. Jó tudni, hogy a folyamat során sem helyszíni, sem felhőbeli jelszavak nem változnak.

A következő lépések egyszerűen az Azure AD Connect eltávolítása a kiszolgálóról a vezérlőpulton keresztül (amelyet most itt fogok végigvinni Önnel, mivel eléggé magától értetődőnek kell lennie).

Koncentráljunk az Azure AD Connect letiltására az Azure AD-bérlőből. Ehhez a folyamathoz a PowerShellt fogjuk használni.

Kezdje a PowerShell futtatásával rendszergazdaként, és telepítse az MSOnline PowerShell modult a következő kóddal, válassza az Igen lehetőséget a promptokhoz.

install-module msonline

A modul telepítése után csatlakoznia kell a Microsoft felhőkörnyezetéhez. Futtassa a következő kódot, és a rendszer felkéri, hogy jelentkezzen be globális rendszergazdai fiókjával.

connect-msolservice

Az aktuális szinkronizálási állapotának megtekintéséhez a következőket kell tennie. Az eredmény egyszerűen a True feliratot fogja látni.

(Get-MsolCompanyInformation).DirectorySynchronizationEnabled

A címtárszinkronizálás letiltásához futtassa a következőket, és válassza az Igen lehetőséget.

Set-MsolDirSyncEnabled -EnableDirSync $false

A címtár-szinkronizálás teljes letiltása most akár 72 órát is igénybe vehet. A fenti parancs futtatásával újra megtekintheti az állapotot, amelyben az hamisként jelenik meg. A felhasználók szinkronizálási állapotoszlopát is megtekintheti a Microsoft 365 portálon, és a befejezés után megjelenik a felhő szimbólum.

Összegzés

Reméljük, hogy informatívnak találta ezt a bejegyzést, most már képesnek kell lennie az Azure AD Connect telepítésére, az Azure AD Connect kezelésére, és eltávolíthatja azt a környezetéből, ha már nincs rá szükség. Ha bármilyen kérdése van, nyugodtan tegye fel az alábbiakban, és válaszolunk.