Allgemeine Informationen über Microsoft Entra Connect Azure AD Connect Sync manuell anstossen Fazit Schmid Thomas 1.0 UPN Suffix hinzufügen (GUI) 1.0 UPN Suffix hinzufügen (PowerShell) 2.0 Active Directory Benutzer vorbereiten (GUI) 2.0 Active Directory Benutzer vorbereiten (PowerShell) 3.0 Benutzerkonten mit IDFix überprüfen 4.0 Active Directory Sync Benutzer erstellen 5.0 Azure AD Sync Benutzer erstellen 6.0 Azure AD Connect herunterladen 7.0 Azure AD Connect installieren

Auf dem Azure AD Connect Server (srvschmidcl02) Mit dem cmdlet Get-ADSyncScheduler können die Synchronisations Intervalle usw. überprüft werden. Bei uns wird jede 30 Minuten synchronisiert. Get-ADSyncScheduler Mit nachfolgendem cmdlet kann der Status des Sync-Vorgangs überprüft werden. Es wird Busy angezeigt wenn die Sychronisierung läuft sonst gibt es keine Ausgabe. Get-ADSyncConnectorRunStatus Mit dem cmdlet Start-ADSyncSyncCycle -PolicyType Delta wird eine Delta Synchr

Um das Azure AD Connect zu testen, erstelle ich eine neue Benutzerin Tinner Claudia Auf dem Domänencontroller srvschmidcl01 Fenster "Active Directory Users and Computers" schmidcloud.local > Diepoldsau > Users > Im weissen freien Bereich rechte Maustaste. New > User > Fenster "New Object - User" Eingabe First name: Claudia Eingabe Last name: Tinner Eingabe Full name: Tinner Claudia Eingabe User logon name: claudia.tinner Auswahl UPN Suffix @schmidcloud.ch ❗Wichtig: Unbeding

Browserfenster Eingabe URL https://portal.azure.com Melden sie sich mit einem Globalen Administrator an. Azure Active Directory > Fenster "Schmid-Cloud | Overview" Menüabschnitt "Manage" Menü "Azure AD Connect" > Fenster "AAD Connect - Microsoft Azure" Menü "Connect Sync" > Abschnitt "HEALTH AND ANALYTICS" Azure AD Connect Health > Fenster "Azure Active Directory Connect Health" Menuabschnitt "Azure Active Directory (Sync)" Menü "Sync errors" Hier sollten keine Fehler ange

Fenster "Microsoft Azure Active Directory Connect - User sign-in" [x] Password Hash Synchronization [x] Enable single sign-on ℹ️ Wenn sich ein Benutzer an einem Domain-Joined Computer an einen Office 365 Cloud Dienst anmeldet, dann muss er sich bei Enable single sign-on nicht immer wieder authentifizieren. Next > Fenster "Microsoft Azure Active Directory Connect - Connect to Azure AD" Eingabe USERNAME adazsync365@schmidcloud.ch ℹ️ Hier verwenden wir den Azure AD Benutzer den

Sie können mit den ADSyncConfig Tools dem Active Directory Sync Benutzer die korrekten Berechtigungen mit CmdLets setzen. Wechseln sie auf den Server srvschmidcl02 auf dem sie auch die Sie benötigen die RSAT Tools (Remote Server Administration Tools (RSAT) for AD DS) um die ADSyncConfig Tools zu verwenden. Installation der RSAT Tools wenn diese noch nicht vorhanden wären. Install-WindowsFeature RSAT-AD-Tools Um die ADSyncConfig Tools zu verwenden Import-Module "C:\Progra

❗Wichtig: Es ist nicht empfohlen, den Azure AD Connect Client auf einem Domänencontroller zu installieren! Auf dem srvschmidcl02 Server AzureAdConnect.msi > Fenster "Microsoft Azure AD Connect Setup - Installing Microsoft Azure AD Connect" Installation wird durchgeführt… Fenster "Microsoft Azure Active Directory Connect - Welcome to Azure AD Connect" [x] I agree to the license terms and privacy notice. Continue > Fenster "Microsoft Azure Active Directory Connect - Express

Browserfenster öffnen Eingabe URL https://portal.azure.com Fenster "Microsoft Azure" Azure Active Directory > Fenster "Schmid-Cloud | Overview" Menü "Azure AD Connect" > Fenster "AAD Connect | Get started" Register "Manage" > Abschnitt "Manage from on-premises: Connect sync" Download Connect Sync Agent > Fenster "Azure AD Connect Agent" Accept terms & download > Fenster "Downloads" Der Download wurde duchgeführt.

Browserfenster öffnen Eingabe URL portal.office.com Fenster "Home | Microsoft 365" Menü "Admin" > Fenster "Home - Microsoft 365 admin center" Menü "Users" > Menü "Active users" > Fenster "Active users - Microsoft 365 admin center" Add a user > Fenster "Add a user - Set up the basics" Eingabe First name ADtoAAD Eingabe Last name SyncUser Eingabe Display name adazsync365 Auswahl Domains schmidcloud.ch > [ ] Automatically create a password Eingabe Password ****************

Öffnen sie auf dem Domänencontroller srvschmidcl01 das Active Directory Users and Computers Fenster "Active Directory Users and Computers" Schmidcloud.local > Users > Rechte Maustaste in weissen freien Bereich > Kontextmenü New > Kontextmenü User > Fenster "New Object - User" Eingabe First name: Azure Eingabe Initials Leer belassen Eingabe Last name: ADSync365 Eingabe Full name: Azure ADSync 365 Eingabe User logon name: azadsync365 Auswahl @schmidcloud.local Next > Fenster

Browserfenster öffnen Eingabe URL https://microsoft.github.io/idfix Fenster "Microsoft - IdFix" Step 2: Install IdFix > Fenster "Step 2: Install IdFix - Microsoft -IdFix" setup.exe > Fenster "Downloads" Open file > Fenster "Application Install - Security Warning - Do you want to install this application?" Install > Fenster "Installing IdFix" Das IdFix wird heruntergeladen und installiert… Fenster "IdFix Privacy Statement" OK > Fenster "IdFix version 2.6.0.2" Query > Fen

#Auslesen allen Active Directory Benutzer sortiert nach Name Get-ADUser -Filter * | Sort-Object Name | Format-Table Name, UserPrincipalName Bei der Ausgabe können sie sehen, dass die UserPrincipalNamen der Benutzer noch auf @schmidcloud.local stehen. Dies wollen wir nicht, da die Anmeldung im Azure AD nur mit Routingbaren Domänen wie schmidcloud.ch funktioniert. #Alle Benutzer die das UPN Suffix schmidcloud.local besitzen in eine Variable $ADUsers schreiben $ADUsers = Get-AD

Um die Synchronisierung der Active Directory Benutzer ins Azure AD bzw. Microsoft Entra ID zu gewährleisten ist es wichtig die Benutzer soweit vorbereitet zu haben, dass sie den korrekten UPN (User Prinzipal Name) haben. Auf dem Domänencontroller srschmidcl01.schmidcloud.local Öffnen sie auf ihrem Domänencontroller das Active Directory Users and Computers. Fenster "Active Directory Users and Computers" Navigieren sie zu ihren Benutzern. schmidcloud.local > Diepoldsau > Use

Clear-Host #Auslesen der konfigurierten UPNSuffixes im ADForest Get-ADForest | Format-List UPNSuffixes #Einen UPN Suffix "schmidcloud.ch" hinzufügen Get-ADForest | Set-ADForest -UPNSuffixes @{add="schmidcloud.ch"} #Überprüfen ob der UPN Suffix gesetzt wurde Get-ADForest | Format-List UPNSuffixes

Öffnen sie auf ihrem Domänencontroller das Active Directory Domains and Trusts Active Directory Domains and Trusts > Fenster "Active Directory Domains and Trusts" Rechte Maustaste auf Active Directory Domains and Trusts [srvschmidcl01.schmidcloud.local] > Kontextmenü Properties > Fenster "Active Directory Domains and Trusts [ srvschmidcl01.schmidcloud.local ]" Eingabe Alternative UPN suffixes schmidcloud.ch Add > Fenster "Active Directory Domains and Trusts [ srvschmidcl01.