Dizin Eşitlemesi için Azure AD Connect Nasıl Kurulur ve Yönetilir

Azure AD Connect, şirket içi Active Directory kimliklerinizi Azure AD veya Microsoft 365 ile senkronize etmenize olanak tanır. Bu, kullanıcı ayarlarınızı ve kimliklerinizi tek bir konumdan yönetmenize ve yayında tartışacağımız diğer birçok avantaja olanak tanır. Burada şirket içi ve Azure bulut ortamınızda Azure AD Connect'in nasıl kurulacağını ve yönetileceğini inceleyeceğiz.

Sayfa İçeriği

Azure AD Connect nedir ve nasıl çalışır?

Azure AD Connect'i kullanmanın yararları

Azure AD Connect nasıl yüklenir

Azure AD Connect Nasıl Yönetilir

Azure AD Connect ortamınızdan nasıl kaldırılır

Özet

Azure AD Connect nedir ve nasıl çalışır?

Azure AD Connect, şirket içi Active Directory kullanıcılarınızın özniteliklerini Azure Active Directory ile senkronize etmenize olanak tanır. Bu nitelikler, kullanıcı Adını, UserPrincipleName'i (veya kullanıcı adını), e-posta adresini ve takma adlarını, parolayı ve iletişim/kişisel bilgileri içerir. Azure AD Connect uygulaması şirket içi etki alanı denetleyicinize veya üye sunucunuza yüklenir, ardından kullanıcılar şirket içi dizininiz ile bulut arasında eşleştirilir ve ardından senkronizasyon etkinleştirilir.

Azure AD Connect'i Kullanmanın Yararları

Azure AD Connect'i kullanmaya başlamak istiyorsanız, büyük olasılıkla şirket içi bir Active Directory ortamınız vardır ve aynı zamanda bir Azure Active Directory ortamınız da vardır (veya uygulamayı düşünüyorsunuzdur). Ayrıca, E-posta veya Azure için Microsoft hizmetlerini kullanmıyorsanız uygulama lisanslamanız için Microsoft 365 kullanıyor olabileceğiniz ve Azure AD Connect'i uygulamanın da mantıklı olacağı bir senaryo da olabilir. Azure Active Directory hakkında daha fazla bilgi edinmek isterseniz Azure Active Directory Nedir? başlıklı makaleyi tavsiye ederim.

Active Directory Yöneticileri için Avantajlar

Azure AD Connect, Yöneticilerin ortamlarını şirket içi Active Directory olan tek bir yerden yönetmelerine olanak tanır. Tek bir Active Directory sayfasından kullanıcılar oluşturmanıza, nitelikleri ayarlamanıza, gruplar oluşturmanıza ve paylaşılan posta kutuları oluşturmanıza olanak tanır. Bu, Dinamik Grup üyelikleriyle birleştiğinde Azure AD'de oturum açma ihtiyacınızı gerçekten en aza indirecektir.

Parolalar Azure AD ile senkronize edilebildiğinden, parola politikanız şirket içi ortamınızdan Azure'a kadar genişletilecektir. Grup üyelikleri moduna şu bilgileri okuyarak ulaşabilirsiniz: Microsoft 365 Grupları Oluşturma ve Anlama.

Son Kullanıcılara Yönelik Avantajlar

Son kullanıcılara gelince, kimliklerinin şirket içinden Azure AD'ye eşitlenmesi, Windows oturum açma profilleri ve Azure AD (veya Microsoft 365) için yalnızca tek bir parolayı hatırlamaları gerektiği anlamına gelecektir. Bu, e-posta için Outlook'u yönetmek, Office 365 uygulamalarını lisanslamak ve SharePoint veya OneDrive'a çevrimiçi erişmek için Office.com'da uzaktan oturum açmak gibi görevleri basitleştirecektir.

Azure AD Connect nasıl yüklenir

Önkoşullar

Azure AD Bağlantısının beklediğiniz gibi çalışması için şirket içi Active Directory'nizde yapmanız gereken küçük bir hazırlık çalışması vardır. Öncelikle müşteri alan adınızı Active Directory'nize eklediğinizden ve senkronize etmek istediğiniz kullanıcı özelliklerinin doğru olduğundan emin olmanız gerekir.

Active Directory Etki Alanları ve Güvenleri'ni açarak başlayın, Active Directory Etki Alanları ve Güvenleri'ne sağ tıklayın ve harici alan adınızın alternatif UPN son ekini girin. Benim durumumda bu ourcloudnetwork.com olacak ve Tamam'ı tıklayın.

Şimdi Active Directory Kullanıcıları ve Bilgisayarları'na gidin, kullanıcınıza sağ tıklayın ve özelliklere tıklayın. E-posta alanının doğru doldurulduğundan emin olun, ardından Hesap sekmesine gidin ve kullanıcı oturum açma adı alan adını eklediğiniz yeni alan adı ile değiştirin.

Bu kullanıcı için takma ad e-posta adresleri eklemek istiyorsanız, Active Directory Kullanıcıları ve Bilgisayarları sayfasının üst kısmındaki Görünüm'e gidin ve Gelişmiş Özellikler'i seçin. Kullanıcınızı tekrar sağ tıklayın ve özellikleri seçin, bu kez Özellik Düzenleyici sekmesini seçin ve proxy adreslerine gidin. Birincil e-posta adresini aşağıdaki biçimde ekleyin: SMTP:*EMAIL ADDRESSES*, ardından tüm takma ad adresleri aşağıdaki gibi küçük harf smtp kullanılarak eklenecektir.

Ayrıca uygulama yüklendikten sonra Azure AD Connect'te oturum açmak için Sunucu Yöneticisi'nde IE Gelişmiş Güvenlik Yapılandırmasını geçici olarak devre dışı bırakmanız da gerekir.

Azure AD Connect'i yükleme

Başlamak için Azure AD Connect'in en son sürümünü resmi Microsoft web sitesinden indirdiğinizden emin olun: https://www.microsoft.com/en-us/download/details.aspx?id=47594.

Azure AD Connect Sürüm 2, Windows Server 2016 veya üstünü çalıştırmanızı gerektirir. Server 2016 veya üstünü çalıştırmıyorsanız Azure AD Connect'in 1. Sürümünü kaynak olarak almanız gerekecektir. Sürüm 2 ayrıca eşitleme motoru ile Azure AD arasındaki iletişimi şifrelemek için TLS1.2'yi de kullanır; dolayısıyla bunun etkinleştirildiğinden emin olmanız gerekir. Sürüm 1, TLS1.1'i kullanır.

Uygulamayı indirdikten sonra yükleyiciyi çalıştırın ve EULA'yı kabul edin.

Varsayılan kurulum ve senkronizasyon ayarlarını kullanmak istemediğimiz için Hızlı ayarlar sayfasında Özelleştir'i tıklayın.

Gerekli bileşenleri yükle bölümünde kurulum konumunuzu değiştirebilir, mevcut bir SQL sunucusunu kullanabilir, mevcut bir hizmet hesabını kullanabilir, senkronizasyon gruplarını belirleyebilir veya ayarları içe aktarabilirsiniz. Tüm ayarları işaretlemeden bırakacağız ve Yükle'yi tıklayacağız.

Kullanıcı oturum açma sayfası, senkronize edilmiş kullanıcılarımız için bir oturum açma yöntemi seçmemize olanak tanır. Kullanıcılarımızın aynı şifreyle ve şirket içi hesaplarıyla bulutta oturum açmasına olanak tanıyan Password Hash Synchronization'ı seçeceğiz.

Sonraki Genel yönetici hesabınızla Azure AD'ye bağlanın. İşlemi tamamladığınızda doğrudan Dizinlerinizi bağlayın sayfasına yönlendirileceksiniz. Ormanınızın seçildiğinden emin olun ve Dizin Ekle'yi tıklayın. Açılan pencerede Yeni AD Hesabı Oluştur'u seçin ve alan adı yöneticisi hesap bilgilerinizi aşağıya girin ve ardından Tamam'ı tıklayın.

Azure AD oturum açma yapılandırması için, ourcloudnetwork.com için seçtiğim UPN son ekinin doğrulandığını görebiliyorum ve senkronize edilen hesaplarım için Azure AD kullanıcı adı olarak kullanılacak userPrincipleName özniteliğini seçeceğim. Ayrıca tüm UPN soneklerini doğrulanmış alan adlarıyla eşleştirmeden devam etmek için onay kutusunu da işaretledim.

Etki alanı ve kuruluş birimi filtreleme altında yalnızca eşitlemek istediğiniz belirtilen kuruluş birimlerini eşitlemeniz son derece önemlidir, aksi takdirde zaten Azure AD'de bulunan verileri veya kullanıcı hesaplarını silme riskiyle karşı karşıya kalırsınız. Tek bir kullanıcı James Blue içeren Office 365 kuruluş birimimi seçtim.

Kullanıcılarınızı benzersiz şekilde tanımlama sayfasında tüm ayarları varsayılan olarak bırakıp ileriyi tıklıyorum. Bu, Azure AD Connect'in yeni bir yüklemesi olduğundan, Azure AD Connect'in benim için varsayılan önerilen senkronizasyon özniteliklerini seçmesine izin vereceğim. Aynısını Kullanıcıları ve cihazları filtrele sayfası için de yapacağım.

İsteğe bağlı özellikler sayfası son olarak etkinleştirebileceğiniz tüm ek özellikleri sunacaktır. Şifre geri yazma özelliğini etkinleştireceğim. Bu, Azure AD'de bir kullanıcı parolasını değiştirirsem parolanın senkronize edildiği şirket içi dizin kullanıcısına geri yazılacağı ve kullanıcı parolalarının Azure AD'de veya şirket içinde güncelleştirilmesine olanak tanıyacağı anlamına gelir.

Son sayfada Aşama modunu etkinleştir seçeneğini işaretleyebilirsiniz. Hazırlama modunu kullanarak, senkronizasyon etkinleştirildikten sonra, gerçekte değişiklik yapmadan Azure AD'de meydana gelecek değişiklikleri inceleyebilirsiniz. Bu ayarla, yaptığınız değişikliklerin doğru olup olmadığını ve yayına geçmeden önce herhangi bir olumsuz etkisi olup olmayacağını inceleyebilirsiniz. Hazırlama modunu etkinleştirmeden Yükle 'yi seçeceğim.

Son olarak Microsoft 365 portalında kullanıcılarınızın durumunu kontrol edebilirsiniz. Burada kullanıcım James Blue'nun doğru kullanıcı adı/e-posta adresiyle eklendiğini ve senkronizasyon durumunun Dizin Senkronize Edilmiş olduğunu görebilirsiniz.

Azure AD Connect Nasıl Yönetilir

Yukarıdaki bilgilerden başlayarak, kullanıcıların nasıl ekleneceği/çıkarılacağı ve kullanıcı bilgilerinin nasıl değiştirileceği anlaşılacaktır. Şirket içi kullanıcı hesabında değiştirdiğiniz ayarların çoğu Azure AD ile eşitlenir. Microsoft'un burada faydalı bir bağlantısı var: https://docs.microsoft.com/en-us/azure/active-directory/hybrid/reference-connect-sync-attributes-synchronized olup, olan ve olmayan tüm kullanıcı özelliklerini listeler. senkronize edildi.

Azure AD Connect'i Yönetmek için en kullanışlı araçlardan biri, Azure AD Connect sitesi boyunca yüklenen Senkronizasyon Sunucusu Yöneticisi'dir. Uygulamayı açın ve aşağıdaki gibi bir ekranla karşılaşacaksınız.

Listedeki bağlayıcı işlemlerden birini seçerseniz altta dışa aktarma istatistiklerinin göründüğünü göreceksiniz. Burada ilk dışa aktarımımı seçtim ve Azure Active Directory'me 1 ek daha olduğunu görebilirsiniz.

Yukarıda daire içine aldığım bu 1'e tıklarsanız, ardından Ayırt Edici ad'a çift tıklarsanız, herhangi bir değişikliği gidermek veya yönetmek için gereken tüm bilgileri göreceksiniz. Aşama Modu özelliğini tam olarak bu şekilde kullanırız. Bu bilgileri, değişiklikler gerçekte Azure AD'ye kopyalanmadan görebileceksiniz.

Azure AD Connect ortamınızdan nasıl kaldırılır

Azure AD Connect'in kaldırılması önemli adımları içerir. İlk adım, tüm hesaplarınızı senkronize edilmiş Dizin'den yalnızca bulut içine dönüştürmektir. Bu, Azure AD Connect'e yönelik tüm bağlantıları bulut ortamınızdan kaldıracaktır. Bu işlem sırasında şirket içi veya buluttaki hiçbir şifrenin değiştirilmediğini bilmekte fayda var.

Sonraki adımlar, Azure AD Connect'i kontrol paneli aracılığıyla sunucunuzdan kaldırmaktır (bu, oldukça açıklayıcı olması gerektiği için şimdi burada sizinle birlikte ele alacağım).

Şimdi Azure AD Connect'i Azure AD Kiracınızdan devre dışı bırakmaya odaklanalım. Bu işlem için PowerShell kullanacağız.

PowerShell'i Yönetici olarak çalıştırıp aşağıdaki kodla MSOnline PowerShell modülünü yükleyerek başlayın, istemlerde Evet'i seçin.

install-module msonline

Modül yüklendikten sonra Microsoft bulut ortamınıza bağlanmanız gerekir. Aşağıdaki kodu çalıştırın, ardından genel yönetici hesabınızla oturum açmanız istenecektir.

connect-msolservice

Mevcut senkronizasyon durumunuzu görüntülemek için aşağıdakileri kullanın. Sonucun yalnızca True'yi gösterdiğini göreceksiniz.

(Get-MsolCompanyInformation).DirectorySynchronizationEnabled

Dizin senkronizasyonunu devre dışı bırakmak için aşağıdakileri çalıştırın ve Evet'i seçin.

Set-MsolDirSyncEnabled -EnableDirSync $false

Dizin senkronizasyonunun tamamen devre dışı bırakılması artık 72 saate kadar sürecek. Durumu tekrar görüntülemek için yukarıdaki önceki komutu çalıştırabilirsiniz; bu durumda durum yanlış olarak görünecektir. Kullanıcılarınızın eşitleme durumu sütununu Microsoft 365 portalında da görüntüleyebilirsiniz; tamamlandığında bulut simgesi gösterilir.

Özet

Bu gönderiyi bilgilendirici bulduğunuzu umuyoruz; artık Azure AD Connect'i yükleyebilmeli, Azure AD Connect'i yönetebilmeli ve ayrıca artık gerekmiyorsa ortamınızdan kaldırabilmelisiniz. Herhangi bir sorunuz varsa aşağıya yazmaktan çekinmeyin; yanıtlayacağız.