PowerShell kullanarak Office 365'teki Etki Alanlarını Yönetme

Önceki bir blog yazısında size Microsoft Çevrimiçi Portalı kullanarak Office 365'te nasıl yeni etki alanları oluşturulacağını göstermiştim. Aynısını PowerShell'i kullanarak da yapabilirsiniz; bu, özellikle Bulut Çözüm Sağlayıcısı (CSP) programı aracılığıyla Office 365'i yeniden satan iş ortakları için çok daha ilginç olabilir. PowerShell hakkında daha fazla bilgi edinmek istiyorsanız önceki blog gönderimi PowerShell ile Office 365'i Yönetme konusuna bakın.

Yeni bir alan adı ekle

Windows Azure Active Directory'de yeni bir etki alanı eklemek, Microsoft Çevrimiçi Portalı kullanarak etki alanı eklemede gördüğümüz gibi üç adıma ayrılabilir:

  • Gerçek etki alanını ekleyin ve doğrulayın;
  • DNS kayıtlarını yapılandırma ve doğrulama (etki alanı amacı);
  • Kullanıcıları yapılandırın veya ekleyin;

Bu adımlar aşağıdaki bölümlerde açıklanacaktır

Gerçek etki alanını ekleyin ve doğrulayın

Yeni bir alan adı eklemek için Yeni-MsolDomain komutunu kullanabilirsiniz. -Ad seçeneği, alan adını iletmek için kullanılır ve -Kimlik Doğrulama seçeneği, Yönetilen olan alan adının türünü iletmek için kullanılır. veya Birleşik. İkincisi, Dizin Senkronizasyonu ve ADFS ile birleştirilmiş bir ortamda kullanıldığından, bu örnekte 'Yönetilen'i kullanıyoruz:

New-MsolDomain -Authentication Managed -Name office365labs.nl

Get-MsolDomainVerificationDns -DomainName office365labs.nl -Mode DnsTxtRecord

Kaydı genel DNS'ye ekledikten sonra yeni alan adı Confirm-MsolDomain komutu kullanılarak doğrulanabilir. Lütfen DNS çoğaltma süresini dikkate alın!

Confirm-MsolDomain -DomainName office365labs.nl

Etki alanı artık Office 365'e eklenmiştir ve (neredeyse) kullanıma hazırdır.

DNS kayıtlarını yapılandırma ve doğrulama (etki alanı amacı)

Microsoft Çevrimiçi Portalındaki bir sonraki adım, kullanımları ve etki alanı amacını (ör. Exchange Online ve Lync Online ile kullanılan) yapılandırmaktır. Seçiminize bağlı olarak yapılandırmanız gereken DNS kayıtları gösterilir.

Bu noktada Microsoft Çevrimiçi Portalını kontrol ettiğinizde yeni alan adının doğrulandığını ancak bazı ek yapılandırmalara ihtiyaç duyduğunu göreceksiniz. Durum, aşağıdaki şekilde gösterildiği gibi Kurulum devam ediyor (etki alanı doğrulandı) şeklindedir.

Ne yazık ki etki alanı amacını yapılandırmak için PowerShell'i kullanmak mümkün değildir, dolayısıyla Microsoft Çevrimiçi Portalını kullanmanız gerekir (yüzlerce etki alanınız varsa veya bir barındırma şirketiyseniz bunu yapmak imkansızdır) veya ayrılmanız gerekir bu şekilde.

Bu kötü mü? Resmi olarak kesinleşmiş bir alan adı kurulumunuz yok ve bu nedenle büyük olasılıkla desteklenmeyen bir yapılandırmada olacaksınız. Etki alanı amacı, Get-MsolDomain | komutunu kullandığınızda etki alanında yapılandırılır. PowerShell'de Ad, yetenekler seçeneğini seçin; etki alanı amacı aslında etki alanı Microsoft Çevrimiçi Portalında yapılandırıldığında gösterilir:

Farklılıklar açıkça görülüyor. Office365labs.nl etki alanı PowerShell kullanılarak, inframan.nl etki alanı ise Microsoft Çevrimiçi Portal kullanılarak oluşturulmuştur (önceki bir blog gönderisinde ancak Lync seçilmeden).

Öte yandan, bu şekilde bıraktığınızda, genel DNS'nizi doğru girişlerle yapılandırdığınız sürece yapılandırmanın tamamı beklendiği gibi çalışacaktır.

Oluşturulması gereken DNS kayıtları, yeni alan adının MX kaydı haricinde standart girişlerdir. Alan adı MX kayıtlarının bir parçasıdır ancak “. Alan adındaki ” ifadesi “-“ ile değiştirilir ve ardından mail.protection.outlook.com gelir.

Bu nedenle, Exchange Online için aşağıdaki genel DNS girişlerine ihtiyacınız vardır:

MX Record office365labs-nl.mail.protection.outlook.com (priority 0)
Autodiscover autodiscover.outlook.com (CNAME)
Msoid clientconfig.microsoftonline-p.net (CNAME)
TXT v=spf1 include:spf.protection.outlook.com -all

Lync Online için aşağıdaki genel DNS girişlerini oluşturmanız gerekir:

Sip sipdir.online.lync.com (CNAME)
Lyncdiscover webdir.online.lync.com (CNAME)

Ayrıca, Lync Online'ın genel DNS'de aşağıdaki Hizmet Kayıtlarına ihtiyacı vardır:

Service, Port, Weight, Priority, Target
_sip _tls 443 1 100 sipdir.online.lync.com
_sipfederationtls _tcp 5061 1 100 sipfed.online.lync.com

Exchange Online'da yeni alan adları

Önceki bölümde açıklandığı gibi Azure Active Directory'ye yeni bir etki alanı eklediğinizde, bu alan otomatik olarak Exchange Online'a 'yetkili etki alanı' olarak eklenir. Exchange Online'da Remote PowerShell ile oturum açtığınızda ve Get-AcceptedDomain komutunu kullandığınızda, yeni etki alanları aşağıdaki şekilde gösterildiği gibi görünecektir:

Yaklaşan bir blog yazısında PowerShell kullanarak Exchange Online'ı yönetmeyi daha ayrıntılı olarak tartışacağım.

Alan Adını Kaldırma

Azure Active Directory'den bir etki alanını kaldırmak için Remove-MsolDomain komutunu -DomainName seçeneğiyle ve -Force seçeneğiyle birlikte kullanarak etki alanını bastırabilirsiniz. uyarı bildirimi, örneğin:

Remove-MsolDomain -DomainName office365labs.nl -Force

Özet

Office 365 ortamınızda ek etki alanları oluşturmak için PowerShell'i Microsoft Online modülüyle birlikte kullanabilirsiniz. Yeni etki alanlarını oluşturmak kolaydır ve birkaç komut yeterlidir. Etki alanının amacı PowerShell aracılığıyla yapılandırılamaz; bu nedenle bunu Microsoft Çevrimiçi Portalını kullanarak yapmanız veya bu adımı atlamanız gerekir.

Gelişmeleri buradan takip etmeye devam edeceğim (maalesef bu durum uzun süredir devam ettiği için o kadar da emin değilim) ve işler düzeldiğinde blog yazımı güncelleyeceğim.

İlgili makaleler