Website-Suche

Microsoft Entra Connect - Wie man es installiert und konfiguriert

Microsoft Entra Connect wird verwendet, um Ihre Active Directory-Objekte mit Microsoft Entra ID zu synchronisieren. Die Synchronisierung Ihres AD mit Entra ID ermöglicht es Ihnen, eine hybride Umgebung mit all ihren Vorteilen zu schaffen, wie z.B. Single Sign-On, einfache Passwortzurücksetzungen usw.

Bevor Sie mit der Installation von Entra Connect beginnen, ist es gut zu wissen, dass es auch eine leichtere Version, Entra Cloud Sync, gibt. Stellen Sie sicher, dass Sie den Unterschied zwischen den beiden Lösungen in diesem Artikel überprüfen, bevor Sie fortfahren.

In diesem Artikel werde ich erklären, wie man Microsoft Entra ID Connect installiert und konfiguriert.

Anforderungen

Bevor Sie Entra ID Connect installieren, ist es gut, einen Blick auf die Anforderungen für das Tool zu werfen. Wenn Sie einen großen Mandanten haben, stellen Sie sicher, dass Sie die erforderlichen Serveranforderungen überprüfen. Weitere wichtige Anforderungen sind:

  • Windows Server 2016 oder neuer
  • Windows Server Core wird nicht unterstützt (Vollständige GUI erforderlich)
  • .Net Framework 4.7.2 oder neuer ist installiert
  • TLS 1.2 aktiviert - verwenden Sie dieses Skript, um zu überprüfen, ob es aktiviert ist.

Wenn wir uns die erforderlichen Systemanforderungen ansehen, werden Sie feststellen, dass mindestens 70 GB Speicherplatz benötigt werden. In kleinen oder mittleren Umgebungen können Sie leicht mit weniger auskommen, aber wenn Sie 1000 oder mehr Objekte synchronisieren möchten, ist es gut, diese Anforderung im Hinterkopf zu behalten.

Theoretisch können Sie Entra Connect auf dem Domänencontroller installieren, aber dies wird nicht empfohlen. Domänencontroller benötigen den höchsten Schutz in Ihrem Netzwerk, daher möchten wir keine zusätzlichen Dienste darauf hinzufügen, da dies die Angriffsfläche vergrößert.

In größeren Umgebungen kann der Synchronisierungsprozess die Leistung des Domänencontrollers beeinträchtigen, daher ist es besser, das Tool auf einem anderen Domänenmitgliedsserver zu installieren.

Stellen Sie sicher, dass Sie das IdFix-Tool ausführen, bevor Sie Entra ID Connect bereitstellen, um alle Identitätsfehler und Duplikate zu lösen, bevor Sie synchronisieren.

Installation von Microsoft Entra Connect

Wir werden das Microsoft Entra Connect-Tool installieren und konfigurieren. Während der Installation benötigen wir unser Entra ID Global Administrator-Konto (Kontoname endet mit .onmicrsoft.com) und das Domänenadministrator-Konto.

Benötigte Zeit: 5 Minuten

Zuerst stellen Sie sicher, dass Sie die neueste Version von Microsoft Entra Connect herunterladen. Lustiger Hinweis: Die MSI-Datei heißt immer noch AzureADConnect.

  1. Beginnen Sie die Installation von Entra Connect

    Öffnen Sie die heruntergeladene .msi-Datei und akzeptieren Sie die Bedingungen, um fortzufahren.

  2. Verwenden Sie die Express-Einstellungen

    Sie können zwischen einer Express oder benutzerdefinierten Installation wählen.

    Für 90% der Bereitstellungen ist die Express-Installation perfekt. Sie kann verwendet werden, wenn Sie einen einzigen AD-Wald und weniger als 100.000 Objekte in Ihrem AD haben. Sie ermöglicht die Passwort-Hash-Synchronisierung, die mit der einfachen Anmeldung verwendet werden kann, indem sie alle Benutzer, Gruppen, Kontakte und Geräte synchronisiert (das können Sie im letzten Schritt ändern) und ermöglicht die automatische Aktualisierung von Microsoft Entra Connect.

  3. Geben Sie Ihre Microsoft Entra ID Globaladministrator-Anmeldeinformationen ein

    Verwenden Sie hier nicht Ihr Domain-Admin-Konto, sondern stellen Sie sicher, dass Sie das Entra ID Global Admin-Konto verwenden. Das, das mit .onmicrosoft.com endet.

    Nachdem Sie auf Weiter geklickt haben, sehen Sie ein Microsoft 365-Anmeldefenster, um Ihre Anmeldeinformationen zu überprüfen.

  4. Verbinden Sie sich mit Ihrem AD DS (lokales Active Directory)

    Als Nächstes müssen wir uns mit unseren Active Directory-Domain-Services verbinden. Hier verwenden wir unser Domänen-Administratorkonto.

    Da wir die Express-Einstellungen verwenden, wird Microsoft Entra Connect ein lokales Dienstkonto in Ihrem AD erstellen. Sie können das Konto an dem Benutzernamen MSOL_xxx erkennen.

  5. Überprüfen Sie das UPN-Suffix

    Der Active Directory UPN-Suffix sollte mit Ihrer benutzerdefinierten Domäne in Microsoft Entra ID übereinstimmen. Wenn er nicht übereinstimmt, können Benutzer Ihre lokalen Anmeldeinformationen nicht verwenden, um sich anzumelden.

    Ich verwende eine Entwicklungsumgebung, daher setze ich im Screenshot unten einfach fort, ohne einen übereinstimmenden UPN.

  6. Installieren und Konfigurieren

    Mit allem eingerichtet, können wir Microsoft Entra Connect Sync installieren und konfigurieren. Wenn Sie anpassen möchten, welche OUs mit Entra synchronisiert werden, deaktivieren Sie 'Den Synchronisierungsprozess starten', damit Sie die Konfiguration später ändern können.

  7. Die Installation abschließen

    Die Installation und Konfiguration kann ein paar Minuten dauern. Wenn dies abgeschlossen ist, melden Sie sich in Ihrer Microsoft 365-Umgebung an, um die Benutzerkonten zu überprüfen.

Überprüfen der Synchronisierung

Das Installationswerkzeug führt eine erste Synchronisierung durch und richtet einen automatischen Synchronisierungszeitplan ein. Lassen Sie uns dies überprüfen, um sicherzustellen, dass alles wie erwartet synchronisiert ist.

Es gibt ein paar Stellen, an denen wir den Synchronisierungsstatus einsehen können:

  • Microsoft 365 Admin Center
  • Microsoft Entra ID
  • Synchronisierungsdienst-Manager

Microsoft 365 Admin Center

Im Microsoft 365 Admin Center können Sie häufig den aktuellen Synchronisierungsstatus im Dashboard sehen. Ein besserer Ort ist es, den Verzeichnis-Synchronisierungsstatus zu überprüfen, den Sie unter Verfügbarkeit in der Seitenleiste finden.

Dies gibt Ihnen einen schnellen Überblick darüber, wann das letzte Verzeichnis- und Passwort-Synchronisierung durchgeführt wurde und einige andere relevante Informationen.

Microsoft Entra ID

In Microsoft Entra ID können Sie etwas mehr Details zum Synchronisierungsstatus und möglichen Fehlern sehen:

  1. Öffnen Sie das Microsoft Entra Admin Center
  2. Erweitern Sie Identität > Hybridverwaltung und wählen Sie Microsoft Entra Connect
  3. Klicken Sie auf Sync verbinden

Hier sehen Sie auch die letzte Synchronisationszeit, aber auch, ob Funktionen wie nahtloses Single Sign-on aktiviert sind. Wenn Sie auf Microsoft Entra Connect Health klicken, können Sie auch alle Synchronisationsfehler sehen und die genauen Einzelheiten dazu einsehen.

Synchronisierungsdienst-Manager

Wir können auch den Synchronisierungsstatus auf dem Server anzeigen, auf dem wir das Entra Connect-Tool installiert haben. Im Startmenü finden Sie den Synchronisierungsdienst-Manager unter Azure AD Connect.

Das Tool listet den Status aller Synchronisierungen auf, und wie Sie sehen können, war die erste eine vollständige Importierung, die 349 Elemente hinzugefügt hat.

Ändern der Konfiguration

Wir haben das Microsoft Entra Connect Tool mit den Express-Einstellungen installiert. Wie bereits erwähnt, ist dies ideal für die meisten Organisationen, aber was ist, wenn Sie eine Einstellung ändern müssen? Angenommen, wir möchten das vollständige Active Directory nicht synchronisieren, sondern einige OUs von der Synchronisierung ausschließen.

Um dies zu tun, können wir einfach das Entra Connect Sync-Tool öffnen und die Konfiguration ändern. Beachten Sie jedoch, dass die Synchronisierung pausiert wird, solange das Konfigurierungstool geöffnet ist, bis Sie fertig sind.

  1. Öffnen Sie Microsoft Entra Connect (immer noch im Startmenü als Azure AD Connect benannt…)
  2. Klicken Sie auf Konfigurieren
  3. Wählen Sie Synchronisierungsoptionen anpassen
  4. Sie müssen sich mit Microsoft Entra ID verbinden. Klicken Sie einfach auf Weiter und melden Sie sich mit dem Entra ID Global Administrator-Konto an.

  1. Klicken Sie auf Weiter, um das Verbinden Ihrer Verzeichnisse zu überspringen.
  2. Wählen Sie Ausgewählte Domänen und OUs synchronisieren
  3. Deaktivieren Sie die OUs, die Sie nicht mehr synchronisieren möchten

  1. Klicken Sie auf Weiter
  2. Lassen Sie die optionalen Funktionen unverändert und klicken Sie auf Weiter.
  3. Klicken Sie auf Konfigurieren, um die Änderungen vorzunehmen und den Synchronisierungsprozess (neu) zu starten.

Zusammenfassung

Die Installation von Microsoft Entra Connect ist mit den Express-Einstellungen ziemlich einfach geworden. Stellen Sie sicher, dass Sie das IdFix-Tool verwenden, bevor Sie mit Ihrer Synchronisierung beginnen, um etwaige Fehler zu finden.

Es ist möglich, Entra ID Connect auf Ihrem Domänencontroller zu installieren, aber nur, wenn Sie einen kleinen Mandanten haben und Ihr Server über genügend Leistung verfügt. Andernfalls ist es besser, das Tool auf einem separaten, in die Domäne eingebundenen Server zu installieren.

Ich hoffe, Sie fanden diesen Artikel nützlich. Wenn Sie Fragen haben, hinterlassen Sie einfach einen Kommentar unten.