Định cấu hình Hybrid Azure AD Tham gia bằng AAD Connect
Bài đăng này bao gồm các bước để định cấu hình tham gia Hybrid Azure AD bằng công cụ Azure Active Directory Connect. Khi bạn thiết lập kết hợp Azure AD kết hợp, với tất cả các điều kiện tiên quyết đã có sẵn, các thiết bị chạy Windows 10 của bạn sẽ tự động đăng ký làm thiết bị trong đối tượng thuê Azure AD của bạn.
Công việc “kết hợp” ở đây là một tính năng cho phép bạn sử dụng cả môi trường tại chỗ và Azure AD cùng một lúc. Thiết bị sẽ hiển thị trong cả AD tại chỗ của bạn và trong Azure AD. Để biết thêm thông tin về cách định cấu hình tham gia Azure Active Directory kết hợp cho các miền được quản lý, hãy đọc bài viết này.
Từ góc độ Trình quản lý cấu hình, giả sử bạn có các thiết bị Windows 10 được kết nối với Active Directory tại chỗ. Trước khi bật tính năng đồng quản lý trong Trình quản lý cấu hình, trước tiên bạn phải kết nối các thiết bị này với Azure Active Directory (Azure AD). Quá trình này được gọi là tham gia Azure AD kết hợp.
Điều kiện tiên quyết tham gia Azure AD kết hợp
Trước khi chúng ta thiết lập tham gia miền kết hợp, hãy để tôi liệt kê một số điều kiện tiên quyết quan trọng. Để biết thông tin đầy đủ về thông tin tham gia Hybrid Azure AD, hãy đọc bài viết này.
- Kết hợp Azure AD kết hợp hỗ trợ nhiều loại thiết bị Windows. Đối với máy khách, bạn có thể sử dụng Windows 10 và Máy chủ bao gồm Windows Server 2016 và Windows Server 2019. các phiên bản Windows cũ hơn yêu cầu các bước bổ sung hoặc các bước khác.
- Để thiết lập tham gia Azure AD kết hợp bằng Azure AD Connect, bạn cần có thông tin xác thực của quản trị viên toàn cầu cho đối tượng thuê Azure AD của mình. Thông tin xác thực của quản trị viên doanh nghiệp cho từng khu rừng.
- Bạn phải bật tùy chọn Kết hợp trong Azure AD Connect. Nếu không có điều đó, các thiết bị không thể tìm thấy đối tượng thuê Azure của bạn để tham gia.
Định cấu hình Kết hợp Azure AD thông qua AAD Connect
Hãy bắt đầu với việc định cấu hình tham gia miền kết hợp bằng công cụ kết nối Azure Active Directory (AAD). Trước hết hãy khởi chạy công cụ kết nối Azure AD. Trên trang Chào mừng, nhấp vào Định cấu hình.
Trên trang Nhiệm vụ, nhấp vào Định cấu hình tùy chọn thiết bị. Nhấp vào Tiếp theo.
Nhấp vào Tiếp theo trên phần Tổng quan.
Ở bước này, hãy nhập thông tin xác thực để kết nối với Azure AD. Nhấp vào Tiếp theo.
Trong Tùy chọn thiết bị, bạn sẽ thấy các tùy chọn sau.
- Định cấu hình tham gia Hybrid Azure AD
- Định cấu hình ghi lại thiết bị
- Vô hiệu hóa ghi lại thiết bị
Chọn Định cấu hình tham gia Azure AD kết hợp và nhấp vào Tiếp theo.
Trên trang Hệ thống thiết bị, chọn hệ điều hành thiết bị được sử dụng trong môi trường thư mục hoạt động của bạn. Vì vậy, ở đây tôi sẽ chọn Thiết bị tham gia miền chạy Windows 10 trở lên. Nhấp vào Tiếp theo.
Điểm kết nối dịch vụ cho phép các thiết bị miền của bạn khám phá thông tin đối tượng thuê Azure AD. Do đó việc cấu hình bước này một cách chính xác là rất quan trọng. Trên trang cấu hình SCP, trong Dịch vụ xác thực, chọn Azure Active Directory. Nhấp vào nút Chỉnh sửa và chỉ định thông tin xác thực của quản trị viên Doanh nghiệp.
Một cách khác để định cấu hình SCP là tải xuống tập lệnh powershell Cấu hìnhSCP.ps1. Tuy nhiên, hãy sử dụng tập lệnh này khi bạn không có tín dụng quản trị viên doanh nghiệp.
Nhấp vào Tiếp theo.
Cuối cùng, chúng ta đã sẵn sàng định cấu hình tham gia quảng cáo Azure lai. Nhấp vào Định cấu hình.
Sau vài giây, bạn sẽ thấy thông báo Cấu hình hoàn tất. Nhiệm vụ định cấu hình tham gia Quảng cáo Azure kết hợp đã hoàn tất thành công. Nhấp vào Thoát.
Kiểm tra xem thiết bị Windows 10 có Azure AD đã tham gia không
Ở bước trên, cấu hình tham gia Hybrid Azure AD đã thành công. Bây giờ là lúc để xem liệu thiết bị Winodws 10 của bạn có được kết hợp với Azure AD hay không.
Sử dụng lệnh bên dưới để tìm hiểu xem thiết bị có được tham gia Azure AD hay không.
dsregcmd /statusSau khi chạy lệnh trên, trong Trạng thái thiết bị, hãy kiểm tra tệp AzureADJoined. Hiện tại nó hiển thị KHÔNG.
Phần hay nhất ở đây là các thiết bị Windows 10 được kết hợp tự động. Bạn phải đợi ít nhất 5-30 phút trở lên mới thấy được kết quả.
Trong trường hợp của tôi, phải mất khoảng 25 phút để xem kết quả. Bạn có thể khởi động lại thiết bị Windows 10 nếu không thấy bất kỳ thay đổi nào về trạng thái thiết bị.
Chạy lại dsregcmd /status và bây giờ ở trạng thái thiết bị, AzureADJoined hiển thị CÓ.
Đăng nhập vào cổng Azure và nhấp vào Thiết bị. Bây giờ hãy lưu ý rằng thiết bị Windows 10 của bạn hiển thị loại Tham gia là Đã tham gia Azure AD kết hợp.
