Azure AD Bağlan aracıyı yükleme
Bu makalede, Azure Active Directory (Azure AD) Bağlan aracı için yükleme işlemi ve Azure portal'da ilk olarak yapılandırma işlemi açık Azure portal.
Önemli
Aşağıdaki yükleme yönergeleri tüm önkoşulların karşı olduğunu varsayıyor.
Not
Bu makale, sihirbazı kullanarak sağlama aracısı yüklemeyle ilgilidir. Komut satırı arabirimi (CLI) kullanarak Azure AD Bağlan sağlama aracısı yükleme hakkında bilgi için bkz. CLI ve PowerShell kullanarak Azure AD Bağlan sağlama aracıyı yükleme.
Ek bilgi ve örnek için aşağıdaki videoya bakın.
Grup Tarafından Yönetilen Hizmet Hesapları
Grup Tarafından Yönetilen Hizmet Hesabı (gMSA), otomatik parola yönetimi, basitleştirilmiş hizmet asıl adı (SPN) yönetimi ve yönetimi diğer yöneticilere devredebilme olanağı sağlayan bir yönetilen etki alanı hesabıdır. Ayrıca bu işlevi birden çok sunucuya genişletmiştir. Azure AD Bağlan bulut eşitleme, aracıyı çalıştırmaya yönelik grup tarafından Yönetilen Hizmet Hesabı kullanımını destekler ve önermektedir. Grup Tarafından Yönetilen Hizmet Hesabı hakkında daha fazla bilgi için bkz. Grup Tarafından Yönetilen Hizmet Hesapları.
Var olan bir aracıyı gMSA'yı kullanmak üzere yükseltme
Var olan bir aracıyı yükleme sırasında oluşturulan grup Tarafından Yönetilen Hizmet Hesabını kullanmak üzere yükseltmek için, aracı hizmetini en son sürüme güncelleştirmek için AADConnectProvisioningAgent.msi. Şimdi yükleme sihirbazını yeniden çalıştırın ve istendiğinde hesabı oluşturmak için kimlik bilgilerini girin.
Aracıyı yükleme
Aracıyı yüklemek için:
Kurumsal yönetici izinleriyle kullanmak üzere sunucuda oturum açma.
Azure portal'da oturum Azure Active Directory.
Sol menüden Azure AD'yi Bağlan.
Bulut eşitlemesini yönet Tüm > aracıları gözden geçir'i seçin.
Azure AD Bağlan sağlama aracıyı Azure portal.
Koşulları kabul edin ve İndir'i seçin.
Azure AD Bağlan yükleyicisini AADConnectProvisioningAgentSetup.msi.
Microsoft Azure AD Bağlan Aracı Paketi ekranında lisans koşullarını kabul edin ve Yükle'yi seçin.
Bu işlem tamam olduktan sonra yapılandırma sihirbazı başlatılır. Azure AD genel yönetici hesabınızla oturum açın.
Hizmet Hesabını Yapılandır ekranında gMSA oluştur veya Özel gMSA kullan'ı seçin. Aracının hesabı oluşturmasına izin verecek olursanız provAgentgMSA$ olarak adlandırılmış olur. Özel gMSA kullan'i belirtirsanız, bu hesabı belirtmeniz istenir.
Aracı hizmetini çalıştırmak için kullanılacak grup Tarafından Yönetilen Hizmet hesabını oluşturmak için etki alanı yöneticisi kimlik bilgilerini girin. İleri’yi seçin.
Active Directory Bağlan Ekle'yi seçin. Ardından Active Directory yönetici hesabınızla oturum açın. Bu işlem şirket içi dizininizi ekler.
İsteğe bağlı olarak, Etki alanı denetleyicisi önceliğini seç onay kutusunu seçerek ve etki alanı denetleyicilerinin listesini düzenerek, aracı tarafından kullanıla etki alanı denetleyicilerinin tercihini yönetebilirsiniz. Tamam’ı seçin.
İleri’yi seçin.
Aracı yükleme ekranında, ayarları ve oluşturulacak hesabı onaylayın ve Onayla'ya tıklayın.
Bu işlem tamamlandıktan sonra Aracı yüklemenizin tamam olduğunu görüyor gerekir. Çıkış'ı seçin.
Sağlama Aracısı Paketi için ilk Microsoft Azure AD Bağlan görüyorsanız Kapat'ı seçin.
Aracı yüklemesini doğrulama
Aracı doğrulaması Azure portal çalıştıran yerel sunucuda gerçekleşir.
Azure portal aracı doğrulaması
Aracının Azure tarafından görüle olduğunu doğrulamak için:
Azure portalında oturum açın.
Sol tarafta > Azure AD Azure Active Directory'yi Bağlan. Merkezde Bulut eşitlemeyi yönet'i seçin.
Azure AD bulut eşitleme Bağlan Tüm aracıları gözden geçir'i seçin.
Şirket içi sağlama aracıları ekranında, yüklü aracıları görürsünüz. Söz konusu aracının orada olduğunu ve etkin olarak işaretlendi olduğunu doğrulayın.
Yerel sunucuda
Aracının çalıştığını doğrulamak için:
Bir yönetici hesabıyla sunucuda oturum açın.
Hizmetler'e gidip veya ÇalıştırmaYı Başlat > > Services.msc öğesini seçerek Hizmetler'i açın.
Hizmetler altında, Aracı Microsoft Azure AD Bağlan güncelleştiren ve Microsoft Azure AD Bağlan Sağlama Aracısı'nın orada olduğundan ve durumlarının Çalışıyor olduğundan emin olun.
Önemli
Aracı yüklendi, ancak kullanıcıları eşitlemeye başlamadan önce yapılandırılması ve etkinleştirilmesi gerekir. Yeni bir aracı yapılandırmak için bkz. Bulut eşitlemesi için Azure AD Bağlan yapılandırma oluşturma.
Azure AD'de parola geri yazmayı Bağlan eşitleme
Parola geri yazma kullanmak ve SSPR hizmetinin bulut eşitleme aracılarını algılamasına olanak sağlamak için cmdlet'ini ve kiracının genel yönetici kimlik Set-AADCloudSyncPasswordWritebackConfiguration bilgilerini kullanabilirsiniz:
Import-Module "C:\\Program Files\\Microsoft Azure AD Connect Provisioning Agent\\Microsoft.CloudSync.Powershell.dll"
Set-AADCloudSyncPasswordWritebackConfiguration -Enable $true -Credential $(Get-Credential)
Azure AD ile parola geri yazma ve bulut eşitleme Bağlan daha fazla bilgi için bkz.