Microsoft Entra Connect'te Grup Geri Yazma v2 nasıl devre dışı bırakılır

Microsoft, Grup Geri Yazmayı Haziran 2024'te sonlandırıyor. Kuruluşunuzun bu özelliği kullanıp kullanmadığını kontrol etmeniz önemlidir. Eğer öyleyse, gerekli değişiklikleri yapmanız gerekir. Bu makalede, Microsoft Entra Connect'te Grup Geri Yazma v2'nin nasıl devre dışı bırakılacağını öğreneceksiniz.

Grup geri yazma v2'ye son verildi

Microsoft Entra Connect Sync'teki Grup Geri Yazma v2'nin genel önizlemesi 30 Haziran 2024'ten sonra artık kullanılamayacak. Bu özellik bu tarihten itibaren kullanımdan kaldırılacak ve bulut güvenlik gruplarını Active Directory'ye sağlamak için artık Connect Sync'te desteklenmeyeceksiniz. .

Orijinal sürüme atıfta bulunan Birleşik Grup Geri Yazma çalışmaya devam edecektir ve bunun nasıl kurulacağı hakkında daha fazla bilgiyi aşağıdaki makalelerden okuyabilirsiniz:

  • Microsoft Entra Connect Sync'te Grup Geri Yazma nasıl etkinleştirilir

  • Exchange Hibrit'te Microsoft 365 gruplarını yapılandırma

Grup Geri Yazma v2 nasıl devre dışı bırakılır

Microsoft Entra Connect Sync'te Grup Geri Yazma v2'yi devre dışı bırakmak için aşağıdaki adımları izleyin.

1. Adım. Grup Geri Yazma v2 durumunu alın

Microsoft Entra Connect Sunucusunda oturum açın. PowerShell yöneticisini çalıştırın ve Grup Geri Yazma v2 durumunu almak için Get-ADSyncAADCompanyFeature cmdlet'ini çalıştırın.

Get-ADSyncAADCompanyFeature

PowerShell çıkışı, değer True olduğundan GroupWriteBackV2'nin etkin olduğunu gösterir.

Not: UnifiedGroupWriteback, çalışmaya devam edecek olan orijinal sürümü ifade eder. GroupWritebackV2, kullanımdan kaldırılacak yeni sürümü ifade eder.

PasswordHashSync           : True
ForcePasswordChangeOnLogOn : False
UserWriteback              : False
DeviceWriteback            : False
UnifiedGroupWriteback      : True
GroupWritebackV2           : True

GroupWritebackV2 için değer False ise aşağıdaki adımları uygulamanız gerekmez ve her şey ayarlanmıştır. Ekibinizi ve Microsoft Entra Connect Sync'teki Group Writeback v2'nin 30 Haziran 2024'ten sonra kullanımdan kaldırıldığını belirten belgeleri güncellemeniz yeterli.

2. Adım. Grup Geri Yazma özelliği etkinleştirilmiş güvenlik gruplarını edinin

Hangi güvenlik gruplarının Grup Geri Yazma v2'nin etkin olduğunu gösteren bir liste görünümü elde etmek için bunları Microsoft Entra ID'de filtreleyin.

Microsoft Entra yönetim merkezinde oturum açın. Kimlik > Gruplar > Tüm Gruplar'ı tıklayın.

Görünümü yönet > Sütunları düzenle'yi tıklayın.

Her iki sütunu da işaretleyin Hedef geri yazma türü/Geri yazma etkin. Kaydet'i tıklayın.

Yalnızca AAD gruplarını gösterecek şekilde grupları filtreleyin:

  • Filtre ekle'yi tıklayın

  • Filtre - Grup türü ve Değer - Güvenlik'i seçin.

  • Uygula'yı tıklayın

  • Filtre ekle'yi tıklayın

  • Filtre - Kaynak ve Değer - Bulut'u seçin

  • Uygula'yı tıklayın

  • Filtre ekle'yi tıklayın

  • Filtre - Geri yazma etkin ve Değer - Evet'i seçin.

  • Uygula'yı tıklayın

Üç filtreyi ayarladığınızda bu şekilde görünür.

Kontrol etmenin başka bir yolu da Microsoft Graph PowerShell'dir.

Windows PowerShell'i yönetici olarak çalıştırın ve Microsoft Graph PowerShell'i yükleyin.

Install-Module Microsoft.Graph -Force
Install-Module Microsoft.Graph.Beta -AllowClobber -Force

Önemli: Her zaman Microsoft Graph PowerShell ve Microsoft Graph Beta PowerShell modüllerini yükleyin. Bunun nedeni, bazı cmdlet'lerin henüz son sürümde mevcut olmaması ve çalışmayacak olmasıdır. Hataları ve yanlış sonuçları önlemek için bir cmdlet'i veya betiği çalıştırmadan önce her iki modülü de en son sürüme güncelleyin.

Aşağıdaki betiği çalıştırın.

# Connect to MgGraph with necessary scope
Connect-MgGraph -Scopes "Group.ReadWrite.All"

Get-MgBetaGroup -All |
Where-Object {
    $_.writebackConfiguration.onPremisesGroupType -eq "universalSecurityGroup" -and
    $_.writebackConfiguration.isEnabled -eq $true
} |
Select-Object DisplayName, @{
    Name       = "WriteBackEnabled"
    Expression = { $_.writebackConfiguration.isEnabled }
}, @{
    Name       = "OnPremisesGroupType"
    Expression = { $_.writebackConfiguration.onPremisesGroupType }
} |
Sort-Object DisplayName

Çıktı, geri yazmanın etkin olduğu bulut güvenlik gruplarını gösterir.

DisplayName WriteBackEnabled OnPremisesGroupType
----------- ---------------- -------------------
Group1_WR               True UniversalSecurityGroup
Group2_WR               True UniversalSecurityGroup
Group3_WR               True UniversalSecurityGroup
Group4_WR               True UniversalSecurityGroup

Ayrıca şirket içi Active Directory'de geri yazma özelliği etkinleştirilmiş bulut güvenlik gruplarını da kontrol edebilirsiniz. Active Directory Kullanıcıları ve Bilgisayarları'nı başlatın ve Güvenlik Grubu türünü kontrol edin.

3. Adım. Bulut güvenlik grupları için Grup Geri Yazmayı Devre Dışı Bırakın

Filtrelenen gruplar listesinde, değeri Hayır olarak değiştirerek bulut güvenlik grupları için tüm Geri yazma etkin seçeneklerini devre dışı bırakın.

Daha hızlıdır ve bunu PowerShell ile yapmanız önerilir. Aşağıdaki betiği çalıştırın.

# Connect to MgGraph with necessary scope
Connect-MgGraph -Scopes "Group.ReadWrite.All"

# List all cloud security groups with writeback enabled
$Groups = Get-MgBetaGroup -All |
Where-Object {
    $_.writebackConfiguration.onPremisesGroupType -eq "universalSecurityGroup" -and
    $_.writebackConfiguration.isEnabled -eq $true
}

# Disable writeback for cloud security groups
foreach ($Group in $Groups) {
    Update-MgBetaGroup -GroupId $Group.Id -WritebackConfiguration @{isEnabled = $false }
}

4. Adım. Microsoft Entra Connect Sync'te Grup Geri Yazma v2'yi devre dışı bırakın

Microsoft Entra Connect Sunucusunda oturum açın. Kiracıda Grup Geri Yazma v2 özelliğini devre dışı bırakmak için Windows PowerShell'i başlatın ve aşağıdaki komutu çalıştırın.

Set-ADSyncAADCompanyFeature -GroupWritebackV2 $false

Şimdi Microsoft Entra Connect'te bir Zorunlu senkronizasyon çalıştırın.

Start-ADSyncSyncCycle -PolicyType Initial

Verileri şirket içi AD ile Entra ID arasında senkronize etmek için birkaç dakika verin.

5. Adım. Güvenlik gruplarının şirket içi AD'den kaldırıldığını doğrulayın

Güvenlik gruplarının şirket içi Active Directory'de görünmediğini doğrulayın. Microsoft 365 bulut grupları hâlâ kullanılabilir olmalıdır.

Bu kadar!

Devamını oku: Azure AD Connect'i yeni sunucuya geçirme »

Çözüm

Microsoft Entra Connect'te Grup Geri Yazma v2'yi nasıl devre dışı bırakacağınızı öğrendiniz. Bulut güvenlik grupları için Grup Geri Yazmayı devre dışı bırakma adımlarını izleyin ve belgelerinizi güncelleyin. Güvenlik grupları için Grup Geri Yazma özelliğini kullanmak istiyorsanız Microsoft Entra Cloud Sync'e bakmalısınız.

Bu makaleyi beğendiniz mi? Azure AD Connect hesaplarını bulma konusunu da beğenebilirsiniz. Bizi takip etmeyi ve bu yazımızı paylaşmayı unutmayın.

İlgili makaleler