Microsoft Entra Connect

Allgemeine Informationen über Microsoft Entra Connect

Azure AD Connect Sync manuell anstossen

www.schmidcloud.ch

Azure AD Connect | Azure AD Connect Sync manuell anstossen

Auf dem Azure AD Connect Server (srvschmidcl02) Mit dem cmdlet Get-ADSyncScheduler können die Synchronisations Intervalle usw. überprüft werden. Bei uns wird jede 30 Minuten synchronisiert. Get-ADSyncScheduler Mit nachfolgendem cmdlet kann der Status des Sync-Vorgangs überprüft werden. Es wird Busy angezeigt wenn die Sychronisierung läuft sonst gibt es keine Ausgabe. Get-ADSyncConnectorRunStatusMit dem cmdlet Start-ADSyncSyncCycle -PolicyType Delta wird eine Delta Synchronisierung manuell angest

Fazit Schmid Thomas

1.0 UPN Suffix hinzufügen (GUI)

www.schmidcloud.ch

Azure AD Connect | 1. UPN Suffix hinzufügen (GUI)

Öffnen sie auf ihrem Domänencontroller das Active Directory Domains and Trusts Active Directory Domains and Trusts >Fenster "Active Directory Domains and Trusts"Rechte Maustaste auf Active Directory Domains and Trusts [srvschmidcl01.schmidcloud.local] >Kontextmenü Properties >Fenster "Active Directory Domains and Trusts [ srvschmidcl01.schmidcloud.local ]"Eingabe Alternative UPN suffixes schmidcloud.chAdd > Fenster "Active Directory Domains and Trusts [ srvschmidcl01.schmidcloud.local ]"Apply >

1.0 UPN Suffix hinzufügen (PowerShell)

www.schmidcloud.ch

Azure AD Connect | 1. UPN Suffix hinzufügen (PowerShell)

Clear-Host #Auslesen der konfigurierten UPNSuffixes im ADForestGet-ADForest | Format-List UPNSuffixes #Einen UPN Suffix "schmidcloud.ch" hinzufügenGet-ADForest | Set-ADForest -UPNSuffixes @{add="schmidcloud.ch"} #Überprüfen ob der UPN Suffix gesetzt wurdeGet-ADForest | Format-List UPNSuffixes

2.0 Active Directory Benutzer vorbereiten (GUI)

www.schmidcloud.ch

Azure AD Connect | 2. Active Directory Benutzer vorbereiten (GUI)

Um die Synchronisierung der Active Directory Benutzer ins Azure AD bzw. Microsoft Entra ID zu gewährleisten ist es wichtig die Benutzer soweit vorbereitet zu haben, dass sie den korrekten UPN (User Prinzipal Name) haben. Auf dem Domänencontroller srschmidcl01.schmidcloud.local Öffnen sie auf ihrem Domänencontroller das Active Directory Users and Computers. Fenster "Active Directory Users and Computers"Navigieren sie zu ihren Benutzern.schmidcloud.local >Diepoldsau >Users >Fenster "Active Direct

2.0 Active Directory Benutzer vorbereiten (PowerShell)

www.schmidcloud.ch

Azure AD Connect | 2. Active Directory Benutzer vorbereiten (PowerShell)

#Auslesen allen Active Directory Benutzer sortiert nach NameGet-ADUser -Filter * | Sort-Object Name | Format-Table Name, UserPrincipalName Bei der Ausgabe können sie sehen, dass die UserPrincipalNamen der Benutzer noch auf @schmidcloud.local stehen. Dies wollen wir nicht, da die Anmeldung im Azure AD nur mit Routingbaren Domänen wie schmidcloud.ch funktioniert.#Alle Benutzer die das UPN Suffix schmidcloud.local besitzen in eine Variable $ADUsers schreiben$ADUsers = Get-ADUser -Filter {UserPrinci

3.0 Benutzerkonten mit IDFix überprüfen

www.schmidcloud.ch

Azure AD Connect | 3. Benutzerkonten mit IDFix überprüfen

Browserfenster öffnenEingabe URL https://microsoft.github.io/idfix Fenster "Microsoft - IdFix"Step 2: Install IdFix >Fenster "Step 2: Install IdFix - Microsoft -IdFix"setup.exe > Fenster "Downloads"Open file > Fenster "Application Install - Security Warning - Do you want to install this application?"Install > Fenster "Installing IdFix"Das IdFix wird heruntergeladen und installiert… Fenster "IdFix Privacy Statement"OK > Fenster "IdFix version 2.6.0.2"Query >Fenster "Schema Warning"Yes > Fenster "

4.0 Active Directory Sync Benutzer erstellen

www.schmidcloud.ch

Azure AD Connect | 4. Active Directory Sync Benutzer erstellen

Öffnen sie auf dem Domänencontroller srvschmidcl01 das Active Directory Users and Computers Fenster "Active Directory Users and Computers"Schmidcloud.local >Users >Rechte Maustaste in weissen freien Bereich >Kontextmenü New >Kontextmenü User >Fenster "New Object - User"Eingabe First name: AzureEingabe Initials Leer belassenEingabe Last name: ADSync365Eingabe Full name: Azure ADSync 365Eingabe User logon name: azadsync365Auswahl @schmidcloud.localNext > Fenster "New Object - User"Eingabe Passwor

5.0 Azure AD Sync Benutzer erstellen

www.schmidcloud.ch

Azure AD Connect, Azure AD Sync, Benutzer erstellen

Browserfenster öffnenEingabe URL portal.office.comFenster "Home | Microsoft 365"Menü "Admin" > Fenster "Home - Microsoft 365 admin center"Menü "Users" >Menü "Active users" > Fenster "Active users - Microsoft 365 admin center"Add a user > Fenster "Add a user - Set up the basics"Eingabe First name ADtoAADEingabe Last name SyncUserEingabe Display name adazsync365Auswahl Domains schmidcloud.ch >[ ] Automatically create a passwordEingabe Password ******************** (Komplexes Passwort generieren

6.0 Azure AD Connect herunterladen

www.schmidcloud.ch

Azure AD Connect | 6. Azure AD Connect herunterladen

Browserfenster öffnenEingabe URL https://portal.azure.comFenster "Microsoft Azure"Azure Active Directory >Fenster "Schmid-Cloud | Overview"Menü "Azure AD Connect" > Fenster "AAD Connect | Get started"Register "Manage" >Abschnitt "Manage from on-premises: Connect sync"Download Connect Sync Agent > Fenster "Azure AD Connect Agent"Accept terms & download > Fenster "Downloads"Der Download wurde duchgeführt.

7.0 Azure AD Connect installieren

www.schmidcloud.ch

Azure AD Connect | 7. Azure AD Connect installieren

❗Wichtig: Es ist nicht empfohlen, den Azure AD Connect Client auf einem Domänencontroller zu installieren! Auf dem srvschmidcl02 Server AzureAdConnect.msi >Fenster "Microsoft Azure AD Connect Setup - Installing Microsoft Azure AD Connect"Installation wird durchgeführt… Fenster "Microsoft Azure Active Directory Connect - Welcome to Azure AD Connect"[x] I agree to the license terms and privacy notice.Continue >Fenster "Microsoft Azure Active Directory Connect - Express Settings"Customize > ℹ️ Da

8.0 Active Directory Sync Benutzer Berechtigungen setzen

www.schmidcloud.ch

Azure AD Connect | 8. Active Directory Sync Benutzer Berechtigungen setzen

Sie können mit den ADSyncConfig Tools dem Active Directory Sync Benutzer die korrekten Berechtigungen mit CmdLets setzen. Wechseln sie auf den Server srvschmidcl02 auf dem sie auch die Sie benötigen die RSAT Tools (Remote Server Administration Tools (RSAT) for AD DS) um die ADSyncConfig Tools zu verwenden. Installation der RSAT Tools wenn diese noch nicht vorhanden wären. Install-WindowsFeature RSAT-AD-Tools Um die ADSyncConfig Tools zu verwenden Import-Module "C:\Program Files\Microsoft Azur

9.0 Azure AD Connect Konfiguration

9.1 Password Hash Synchronization

www.schmidcloud.ch

Azure AD Connect | 9. Azure AD Connect Konfiguration | 9.1 Password Hash Synchronization

Fenster "Microsoft Azure Active Directory Connect - User sign-in"[x] Password Hash Synchronization[x] Enable single sign-onℹ️ Wenn sich ein Benutzer an einem Domain-Joined Computer an einen Office 365 Cloud Dienst anmeldet, dann muss er sich bei Enable single sign-on nicht immer wieder authentifizieren.Next >Fenster "Microsoft Azure Active Directory Connect - Connect to Azure AD"Eingabe USERNAME adazsync365@schmidcloud.chℹ️ Hier verwenden wir den Azure AD Benutzer den wir unter Punkt 5. Azure AD

10 Überprüfen ob die Azure AD Connect Synchronisierung funktioniert hat

www.schmidcloud.ch

Azure AD Connect | 10. Überprüfen ob die Azure AD Connect Synchronisierung funktioniert hat

BrowserfensterEingabe URL https://portal.azure.comMelden sie sich mit einem Globalen Administrator an. Azure Active Directory > Fenster "Schmid-Cloud | Overview"Menüabschnitt "Manage"Menü "Azure AD Connect" >Fenster "AAD Connect - Microsoft Azure"Menü "Connect Sync" >Abschnitt "HEALTH AND ANALYTICS"Azure AD Connect Health > Fenster "Azure Active Directory Connect Health"Menuabschnitt "Azure Active Directory (Sync)"Menü "Sync errors"Hier sollten keine Fehler angezeigt werden. Fenster "Azure Activ

11 Benutzer im Active Directory erstellen / Anmeldung Azure testen

www.schmidcloud.ch

Azure AD Connect | 11. Benutzer im Active Directory erstellen / Anmeldung Azure testen

Um das Azure AD Connect zu testen, erstelle ich eine neue Benutzerin Tinner Claudia Auf dem Domänencontroller srvschmidcl01 Fenster "Active Directory Users and Computers"schmidcloud.local >Diepoldsau >Users >Im weissen freien Bereich rechte Maustaste.New >User >Fenster "New Object - User"Eingabe First name: ClaudiaEingabe Last name: TinnerEingabe Full name: Tinner ClaudiaEingabe User logon name: claudia.tinnerAuswahl UPN Suffix @schmidcloud.ch ❗Wichtig: Unbedingt die Routbare Domänen UPN Suffix