Microsoft Entra Connect Sync'te Grup Geri Yazmayı etkinleştirme

Grup Geri Yazma, Microsoft Entra Connect Sync aracılığıyla Microsoft 365 gruplarının şirket içi AD'nizle senkronize edilmesini sağlar. Şirket içi uygulamalara ve kaynaklara erişimi kontrol ederken buluttaki grupları yönetmek mükemmel bir özelliktir. Bu makalede, Microsoft Entra Connect Sync'te Grup Geri Yazmayı nasıl etkinleştireceğinizi öğreneceksiniz.

Grup geri yazma önkoşulları

Grup geri yazma işleminin önkoşulları şunlardır:

  • Azure AD Premium 1 veya Azure AD Premium 2 lisansı
  • Azure AD Connect sürüm 2.0.89.0 veya üzeri

Azure AD Connect sürümünü kontrol edin

Azure AD Connect'te grup geri yazmayı etkinleştirmek için en az Azure AD Connect sürüm 2.0.89.0 veya üzerinin yüklü olması gerekir.

  1. Azure AD Connect sunucusunda oturum açın
  2. PowerShell'i yönetici olarak çalıştırın
  3. Azure AD Connect sürümünü almak için aşağıdaki komutları çalıştırın

Örneğimizde Azure AD Connect 2.1.20.0 kuruludur.

Import-Module ADSync
(Get-ADSyncGlobalSettingsParameter | Where-Object { $_.Name -eq 'Microsoft.Synchronize.ServerConfigurationVersion'}).Value

Azure AD Connect'in güncel tutulması önerilir. Azure AD Connect'i yükseltmemakalesini izleyin.

Microsoft Entra Connect Sync'te grup geri yazmayı etkinleştirme

Microsoft Entra Connect Sync'te grup geri yazmayı etkinleştirmek ve yapılandırmak için aşağıdaki adımları izleyin:

1. Adım. AD'de kuruluş birimleri oluşturun

Active Directory Kullanıcıları ve Bilgisayarları'nı başlatın ve iki ayrı OU oluşturun:

  • AAD: Azure Active Directory
  • AD: Aktif Dizin

Gruplar için zaten farklı kuruluş birimleriniz varsa bir AD kuruluş birimi oluşturmanız ve tüm grupları bu kuruluş birimine taşımanız gerekmez. Yalnızca AAD adında yeni bir kuruluş birimi oluşturun.

Grup geri yazma işlemi henüz yapılandırılmadığından AAD kuruluş birimi boş. Bu, tüm grupların buluttan geri yazılacağı kuruluş birimidir.

AD kuruluş biriminde zaten üç grup var.

2. Adım. Grup geri yazma durumunu alın

Grubun geri yazma durumunu kontrol etmek için Get-ADSyncAADCompanyFeature PowerShell cmdlet'ini çalıştırın.

Get-ADSyncAADCompanyFeature

PowerShell çıkışı, değer False olduğundan UnifiedGroupWriteback'in devre dışı bırakıldığını gösteriyor.

Not: UnifiedGroupWriteback, çalışmaya devam edecek olan orijinal sürümü ifade eder. GroupWritebackV2, Haziran 2024'te kullanımdan kaldırılacak yeni sürümü ifade eder.

Get-ADSyncAADCompanyFeature

PasswordHashSync           : True
ForcePasswordChangeOnLogOn : False
UserWriteback              : False
DeviceWriteback            : False
UnifiedGroupWriteback      : False
GroupWritebackV2           : False

3. Adım. Azure AD Connect'te grup geri yazmayı etkinleştirin

  1. Azure AD Connect sunucunuzda Azure AD Connect'i açın.
  2. Yapılandır'ı seçin.

  1. Senkronizasyon seçeneklerini özelleştir'i ve ardından İleri'yi seçin.

  1. Azure AD'ye Bağlan sayfasında kimlik bilgilerinizi girin. İleri'yi seçin.

  1. Dizinlerinizi bağlayın sayfasında, yapılandırılmış dizinlerin doğru göründüğünü doğrulayın ve İleri'yi tıklayın.

  1. Alan adı ve kuruluş birimi filtreleme sayfasında, (önceki adımda oluşturduğunuz) grupların seçildiğinden emin olun ve İleri'yi tıklayın.

  1. İsteğe bağlı özellikler sayfasında Grup Geri Yazma'yı ve ardından İleri'yi seçin.

Not: Şifre geri yazma özelliğini etkinleştirmediğinizi varsayalım, Self Servis Şifre Sıfırlamayı Etkinleştirme (SSPR) makalesini okuyun.

  1. Grup Geri Yazma sayfasında, Microsoft 365/Azure'dan şirket içi kuruluşunuza senkronize edilen nesneleri depolamak için AAD organizasyon birimini (OU) seçin ve Bulut Görüntüsü ile Grubun Ayırt Edici Adını Geri Yaz'ı seçin Ad'ı seçin ve İleri'yi seçin.

  1. Grup Geri Yazma İzinleri sayfasında Kurumsal Yönetici Kimlik Bilgileri'ni doldurun ve İleri'yi tıklayın.

  1. Yapılandırmaya hazır sayfasında, Yapılandırma tamamlandığında senkronizasyon işlemini başlat'ı seçin ve Yapılandır'ı tıklayın.

  1. Yapılandırma tamamlandı sayfasında Çıkış'ı seçin.

4. Adım. Microsoft 365 gruplarının şirket içi AD'de göründüğünü doğrulayın

Microsoft Entra yönetim merkezinde oturum açın. Kimlik > Gruplar > Tüm gruplar'ı tıklayın. Microsoft 365'te grup türüne filtre uygulayın ve listedeki Microsoft 365 gruplarını kontrol edin.

Örneğimizde üç Microsoft 365 grubumuz var.

Not: Yalnızca Microsoft 365 grupları şirket içi AD'nize geri yazacaktır. Güvenlik grupları yanıt yazmayacaktır.

Active Directory Kullanıcıları ve Bilgisayarları'nı açın, AAD OU'yu açın ve Microsoft 365 gruplarının şirket içi AD'ye geri yazıldığını kontrol edin.

Grup1_Cloud Microsoft 365 grubunda üç kullanıcımız var.

Ancak AD'deki senkronize edilen grupta yalnızca iki kullanıcı görünür. Bunun nedeni, CloudOnly kullanıcısının şirket içi AD'de değil Azure AD'de oluşturulmuş olmasıdır.

AAD grubunu şirket içi AD'de düzenlediğinizi varsayalım. Bir sonraki senkronizasyonda değişiklikler geri alınacaktır.

Bu örnekte Richard Grant kullanıcısını şirket içi AD'den AAD grubuna ekledik.

Grubun şirket içi AD'den değil Azure AD'de değiştirilmesi gerektiğinden, senkronizasyon Richard Grant kullanıcısını gruptan sildi.

Not: AAD gruplarının yetkisi şirket içi AD'de değil, Azure AD'dedir. Bu, iki yönlü bir eşitleme değildir ve Azure AD'den şirket içi AD'ye yalnızca tek yönlü bir eşitlemedir. Grubu her zaman Azure AD'de güncelleştirin; değişiklikler şirket içi AD'ye yansıtılacaktır.

İşte bu!

Azure AD'de grup geri yazmayı başarıyla yapılandırdınız.

Devamını oku: Exchange Hibrit'te Microsoft 365 gruplarını yapılandırma »

Çözüm

Microsoft Entra Connect Sync'te Grup Geri Yazmayı nasıl etkinleştireceğinizi öğrendiniz. Öncelikle Azure AD Connect sihirbazı aracılığıyla Grup Geri Yazmayı etkinleştirin. Ardından Microsoft 365 gruplarının başarıyla geri yazıldığını doğrulayın.

Bu makaleyi beğendiniz mi? Ayrıca PowerShell ile CSV'den Microsoft Entra ID Kullanıcıları Oluşturma makalesini de beğenebilirsiniz. Bizi takip etmeyi ve bu makaleyi paylaşmayı unutmayın.

İlgili makaleler