Azure AD Bağlayıcı hesabını değiştirin

Azure AD Connect'te Azure AD Bağlayıcı hesabı nasıl sıfırlanır? Azure AD'ye senkronizasyonla ilgili bazı sorunlar var ve Azure AD Bağlayıcı hesabını sıfırlamamız gerektiğini belirledik. Bu makalede, yeni bir hesap oluşturarak veya kesinti olmadan hesabı yeniden başlatarak Azure AD Connect'te Azure AD Bağlayıcısı hesabını nasıl değiştireceğinizi veya sıfırlayacağınızı öğreneceksiniz.

Azure AD Connect hesapları

Azure AD Bağlayıcı hesabını başlatıp değiştirmeden önce, Azure AD Connect hesaplarını bulma makalesini inceleyin ve kullanılan Azure AD Connect hesaplarını öğrenin.

Azure AD Bağlayıcı hesabı nasıl değiştirilir?

Azure AD Bağlayıcı hesabını değiştirmenin iki yöntemi vardır:

  • Azure AD Bağlayıcı hesabını değiştirin: Yeni bir Azure AD kullanıcı hesabı oluşturun ve bunu Azure AD Connect'te yapılandırın.
  • Azure AD Bağlayıcı hesabını sıfırlayın: Bu, hizmet hesabının parolasını sıfırlayacak ve hem Azure AD'de hem de senkronizasyon motorunda güncelleştirecektir.

Yöntem 1. Azure AD Bağlayıcı hesabını değiştirin

Azure AD Bağlayıcı hesabı oluşturma

Azure AD'de yeni bir kullanıcı hesabı oluşturmak ve bu hesaba en az ayrıcalıkları vermek için aşağıdaki adımları izleyin.

  1. Microsoft 365 yönetim merkezinde oturum açın.
  2. Kullanıcılar > Etkin kullanıcılar'a gidin.
  3. Kullanıcı ekle'yi tıklayın.
  4. Hesabın temel bilgilerini doldurun.
  5. İleri'yi tıklayın.

Microsoft kiracısına eklediğiniz etki alanını değil, onmicrosoft.com etki alanını seçin. Bunun nedeni, etki alanlarının değişebilmesi ve bunun kimlik doğrulamayla ilgili sorunlara yol açması ve senkronizasyonun çalışmamasıdır. onmicrosoft.com etki alanı her zaman etkin olacaktır ve Microsoft Entra Connect yüklenirken varsayılan yapılandırma budur.

Örneğimizde Azure AD Bağlayıcı hesabı svc-adconnector@exoip365.onmicrosoft.com şeklindedir.

  1. Ürün lisansı olmadan kullanıcı oluştur'u seçin.
  2. İleri'yi tıklayın.

  1. Bölümü genişletmek için Roller'i tıklayın.
  2. Yönetim merkezi erişimi'ni seçin.

  1. Bölümünü genişletmek için Tümünü kategoriye göre göster'i tıklayın.
  2. Karma Kimlik Yöneticisi onay kutusunu seçin
  3. İleri'yi tıklayın.

Azure AD yerleşik rolleri hakkında daha fazla bilgi edinin.

  1. Hesabı inceleyin ve Eklemeyi bitir'i tıklayın.

Azure AD Bağlayıcı hesabını yapılandırma

  1. Azure AD Connect sunucusunda oturum açın.
  2. Senkronizasyon Hizmet Yöneticisi'ni başlatın.
  3. Bağlayıcılar'ı tıklayın.
  4. Microsoft alanını (.onmicrosoft.com) seçin.
  5. Özellikler'i tıklayın.

Örneğimizde bu, exoip365.onmicrosoft.com - AAD Microsoft etki alanıdır.

  1. Bağlantı'yı tıklayın.
  2. Önceki adımda oluşturduğunuz Azure AD Bağlayıcı hesabı kimlik bilgilerini girin.
  3. Tamam'ı tıklayın.

Not: Kimlik bilgileri yanlışsa Azure AD'yi hemen kontrol edeceği için bir hata alırsınız.

  1. Tamam'ı tıklayın.

  1. Tamam'ı tıklayın.

  1. Son kez Tamam'da.

Microsoft Entra Connect'i eşitlemeye zorla

Artık Azure AD Bağlayıcı hesabı başarıyla değiştirildiğine göre, Microsoft Entra Connect'i eşitlemeye zorlayın ve eşitlemenin çalıştığını doğrulayın.

PS C:\> Start-ADSyncSyncCycle -PolicyType Initial

Result
------
Success

Azure AD Connect senkronizasyon hizmeti yöneticisine gidin ve herhangi bir hata olmadığını ve senkronizasyon durumunun başarılı olduğunu doğrulayın.

Yöntem 2. Azure AD Bağlayıcı hesabını sıfırlayın

Azure AD Bağlayıcı hesabını yeniden başlatmak için Add-ADSyncAADServiceAccount cmdlet'ini kullanmanız gerekir. Cmdlet hesap parolasını sıfırlar ve bunu Azure AD Connect senkronizasyon hizmetinin kullanımına sunar.

Not: Cmdlet'i çalıştırırken diğer Azure AD bağlantı hesaplarına hiçbir şey olmayacak ve yalnızca Azure AD Bağlayıcı hesabı yeniden başlatılacaktır.

Azure AD Bağlayıcı hesabını yeniden başlatın

Azure AD Bağlayıcı hesabını PowerShell ile yeniden başlatmak için aşağıdaki adımları izleyin:

  1. Azure AD Connect sunucusunda oturum açın.
  2. Windows PowerShell'i yönetici olarak başlatın.
  3. ADSync modülünü içe aktarın.
PS C:\> Import-Module ADSync
  1. Add-ADSyncAADServiceAccount cmdlet'ini çalıştırın.
PS C:\> Add-ADSyncAADServiceAccount
  1. Şifre istemi belirir.
  2. Microsoft 365 genel yönetici hesabı kimlik bilgilerini girin.
  3. Tamam'ı tıklayın.

  1. Modern kimlik doğrulama penceresi görünür.
  2. Microsoft 365 genel yönetici hesabını tekrar doldurun.
  3. Oturum aç'ı tıklayın.

Komut başarıyla çalıştırıldı.

Azure AD Bağlayıcı hesabını doğrulayın

  1. Azure AD Connect sunucusunda oturum açın.
  2. Senkronizasyon Hizmet Yöneticisi'ni başlatın.
  3. Bağlayıcılar'ı tıklayın.
  4. Microsoft alanını (.onmicrosoft.com) seçin.
  5. Özellikler'i tıklayın.
  6. Bağlantı'yı tıklayın.
  7. KullanıcıAdı'nın Sync_ ve Azure AD Connect sunucusu ana bilgisayar adı ile başladığını doğrulayın.

Örneğimizde Azure AD Connect, Windows Server DC01-2019 üzerinde yüklüdür. Yani KullanıcıAdı Sync_DC01-2019_ ile başlar.

Microsoft Entra Connect'i eşitlemeye zorla

Artık Azure AD Bağlayıcı hesabı başarıyla yeniden başlatıldığına göre, Microsoft Entra Connect'i eşitlemeye zorlayın ve eşitlemenin çalıştığını doğrulayın.

PS C:\> Start-ADSyncSyncCycle -PolicyType Initial

Result
------
Success

Azure AD Connect senkronizasyon hizmeti yöneticisine gidin ve herhangi bir hata olmadığını ve senkronizasyon durumunun başarılı olduğunu doğrulayın.

İşte bu!

Devamını oku: AD DS Bağlayıcı hesabını değiştirme »

Çözüm

Azure AD Bağlayıcı hesabını nasıl değiştireceğinizi öğrendiniz. Kuruluşunuzun tercihlerine uygun bir yöntem seçin. Her ikisi de mükemmel çalışıyor. Bundan sonra Azure AD Connect'te başka eşitleme sorunu yaşanmaz.

Bu makaleyi beğendiniz mi? Ayrıca Azure AD Connect'i V2.x'e yükseltmeyi de beğenebilirsiniz. Bizi takip etmeyi ve bu makaleyi paylaşmayı unutmayın.

İlgili makaleler