Şirket içi Microsoft Entra Parola Korumasını Kaldırma

Kuruluş, şirket içi için Microsoft Entra Parola Korumasını yapılandırdı. Ancak tamamen buluta taşınıyor ve Microsoft Entra Parola Koruma yazılımını şirket içinden kaldırmanız gerekiyor. Bu makalede şirket içi Microsoft Entra Parola Korumasını nasıl kaldıracağınızı öğreneceksiniz.

Şirket içi Microsoft Entra Parola Korumasını Kaldırma

Şirket içi Microsoft Entra Parola Korumasını kaldırmak ve ilgili yapılandırmaları ve dosyaları temizlemek için aşağıda gösterilen adımları tam olarak uygulamanız önemlidir:

1. Adım. Tüm Proxy yazılım makinelerini bulun

Proxy yazılımının yüklü olduğu makineleri bulmak için PowerShell'de aşağıdaki komutları çalıştırın.

$scp = "serviceConnectionPoint"
$keywords = "{ebefb703-6113-413d-9167-9f8dd4d24468}*"
Get-ADObject -SearchScope Subtree -Filter { objectClass -eq $scp -and keywords -like $keywords }

Çıktı, makineyi Ayırt EdiciAd özelliğinde gösterir. Örneğimizde bu makine FS01-2019'dur.

DistinguishedName                                                                                      Name                           ObjectClass            ObjectGUID
-----------------                                                                                      ----                           -----------            ----------
CN=AzureADPasswordProtectionProxy,CN=FS01-2019,OU=FileServer,OU=Computers,OU=Company,DC=exoip,DC=local AzureADPasswordProtectionProxy serviceConnectionPoint d8eb5e49-8793-4302-a0ea-e2e2918706e0

2. Adım. Proxy yazılımını tüm makinelerden kaldırın

Proxy yazılımını yüklü olduğu tüm makinelerden kaldırın:

  • Microsoft Azure AD Connect Aracısı Güncelleyicisi
  • Azure AD Parola Koruma Proxy'si
  • Azure AD Parola Koruma Proxy Paketi

Kaldırma işlemi tamamlandıktan sonra makineyi yeniden başlatmanız gerekmez.

3. Adım. Tüm DG Agent yazılım makinelerini bulun

DC Agent yazılımının yüklü olduğu makineleri bulmak için aşağıdaki PowerShell komutlarını çalıştırın. Büyük olasılıkla tüm Etki Alanı Denetleyicilerine yüklenmiştir.

$scp = "serviceConnectionPoint"
$keywords = "{2bac71e6-a293-4d5b-ba3b-50b995237946}*"
Get-ADObject -SearchScope Subtree -Filter { objectClass -eq $scp -and keywords -like $keywords }

Çıktı, makineyi Ayırt EdiciAd özelliğinde gösterir. Örneğimizde bu makine DC01-2022'dir.

DistinguishedName                                                                        Name                             ObjectClass            ObjectGUID
-----------------                                                                        ----                             -----------            ----------
CN=AzureADPasswordProtectionDCAgent,CN=DC01-2022,OU=Domain Controllers,DC=exoip,DC=local AzureADPasswordProtectionDCAgent serviceConnectionPoint 6e92924d-db7f-4775-9ef7-9dcf5bae0053

4. Adım. DC Agent yazılımını tüm etki alanı denetleyicilerinden kaldırın

DC Agent yazılımını yüklü olduğu tüm makinelerden (Etki Alanı Denetleyicileri) kaldırın.

Kaldırma işlemi tamamlandıktan sonra Etki Alanı Denetleyicisini yeniden başlatmak için Evet'i tıklayın.

5. Adım. Tüm Proxy hizmeti bağlantı noktalarını kaldırın

Her etki alanı adlandırma bağlamından tüm Proxy hizmeti bağlantı noktalarını kaldırın. Y ile onaylayın ve Enter'a basın.

$scp = "serviceConnectionPoint"
$keywords = "{ebefb703-6113-413d-9167-9f8dd4d24468}*"
Get-ADObject -SearchScope Subtree -Filter { objectClass -eq $scp -and keywords -like $keywords } | Remove-ADObject

6. Adım. Tüm DC aracısı bağlantı noktalarını kaldırın

Her etki alanı adlandırma bağlamından tüm DC Aracısı bağlantı noktalarını kaldırın. Y ile onaylayın ve Enter'a basın.

$scp = "serviceConnectionPoint"
$keywords = "{2bac71e6-a293-4d5b-ba3b-50b995237946}*"
Get-ADObject -SearchScope Subtree -Filter { objectClass -eq $scp -and keywords -like $keywords } | Remove-ADObject

7. Adım. Orman düzeyinde yapılandırma durumunu kaldırın

Orman düzeyinde yapılandırma durumunu kaldırın. Y ile onaylayın ve Enter'a basın.

$passwordProtectionConfigContainer = "CN=Azure AD Password Protection,CN=Services," + (Get-ADRootDSE).configurationNamingContext
Remove-ADObject -Recursive $passwordProtectionConfigContainer

6. Adım. Sysvol ile ilgili tüm klasörü kaldırın

Dosya Gezgini'ni başlatın ve sysvol dizinine gidin. Sysvol'daki AzureADPasswordProtection klasörünü kaldırın.

\\<domain>\sysvol\<domain fqdn>

Ayrıca Etki Alanı Denetleyicisindeki sysvol klasörüne yerel olarak da erişebilirsiniz.

%windir%\SYSVOL\domain

İşte bu! İlgili tüm Microsoft Entra Parola Koruması yapılandırmalarını ve dosyalarını başarıyla kaldırdınız ve temizlediniz.

Devamını oku: Microsoft Entra Ayrıcalıklı Kimlik Yönetimi (PIM) Nasıl Yapılandırılır »

Çözüm

Şirket içi Microsoft Entra Parola Korumasını nasıl kaldıracağınızı öğrendiniz. Bu yalnızca yazılımı Programlar ve Özellikler'den kaldırmak ve işleminizin bittiğini düşünmekle ilgili değildir. Microsoft Entra Parola Korumasını şirket içi ortamdan tamamen kaldırmak için bazı ekstra yapılandırmaları ve dosyaları da temizlemeniz gerekir.

Bu makaleyi beğendiniz mi? Ayrıca PowerShell ile CSV'den Microsoft Entra ID Kullanıcıları Oluşturma makalesini de beğenebilirsiniz. Bizi takip etmeyi ve bu makaleyi paylaşmayı unutmayın.

İlgili makaleler