![見出し画像](https://assets.st-note.com/production/uploads/images/57778533/rectangle_large_type_2_f24e3f54de36a4658890a377daf6fe6b.png?width=800)
AzureADConnectをインストールした
更新:2021/11/10 に改めて入れ直したので改定。
---------------------------------------------------------------------------------
前回までは環境周りを構築したので、いよいよAzure AD Connectを入れてみる。
お手本Docsは以下
Docs内のリンクから最新の「Azure AD Connect」からダウンロードする
Azure AD Connect へようこそ
ダウンロードしたら下記が実行されるので、チェック入れて続行
![画像1](https://assets.st-note.com/production/uploads/images/55166769/picture_pc_34bbaa1be48c54d1682dc5ca221028b1.png?width=800)
簡単設定
「カスタマイズ」を選択
![画像5](https://assets.st-note.com/production/uploads/images/57704314/picture_pc_c15898c5ab2069ad12d28be353f67399.png?width=800)
必須コンポーネントのインストール
真っ新なサーバを今回は用意したのでそのまま「インストール」
別バージョンのAzure AD Connectの設定がある場合は「同期設定をインポート」をするようだ。
![画像18](https://assets.st-note.com/production/uploads/images/65365725/picture_pc_f9e8a7a134df48daefc9504ec0416578.png?width=800)
ユーザー サインイン
各項目は以下。今回は「パスワードハッシュの同期を選ぶ」
かつ「シングル サインオンを有効にする」
●パスワードハッシュの同期
オンプレADとAzureADのパスワードのハッシュを同期する
つまりオンプレADのパスワードをAzureADに上書きする。
●パススルー認証
オンプレADとAzureADの両方で同じパスワードで認証できる。
認証時にAzureADからAzureADConnect経由でオンプレADに問い合わせ
をして認証し、AzureADにパスワード情報を持たせない。
結果、AzureADConnectサーバとの通信が途切れると認証できなくなる。
●AD FSとのフェデレーション
ADFSがあればこちら
●PingFederateによるフェデレーション
製品を使用していればこちら
●シングルサインオンを有効にする
ADユーザにログイン=Azure ADにログインとなる設定にする。
![画像13](https://assets.st-note.com/production/uploads/images/57760096/picture_pc_9f67c68841950d15e9845b30d7254ee2.png?width=800)
Azure ADに接続
テナントのグローバル管理者のID PASSを入れる。
一度繋げは二度と認証では使わないとのこと。
![画像6](https://assets.st-note.com/production/uploads/images/57705941/picture_pc_a2966139ad293c3ca2dcc0192b235088.png?width=800)
ディレクトリの接続
「ディレクトリの追加」をクリックし、
![画像7](https://assets.st-note.com/production/uploads/images/57708262/picture_pc_b98f9e38d4f0ece75bc9321c930a671c.png?width=800)
AD フォレスト アカウント
既存の場合adminsitratorなどの管理者を設定すると怒られる。「新しいADアカウントを作成」しようとしたが、どうもうまい行かないので、オンプレAD側で「Domain Users」のセキュリティグループにのみに所属したユーザを作ることで成功した。
![画像8](https://assets.st-note.com/production/uploads/images/57709384/picture_pc_155c5762f920d51ec3c996ce60661f60.png)
無事に行けたので次へ
![画像9](https://assets.st-note.com/production/uploads/images/57709432/picture_pc_ec9941135c6bd884c2d4b6a8012303ec.png?width=800)
Azure AD サインインの構成
「一部のUPNサフィックスが確認済みドメインに一致していなくても続行する」にチェックを入れて次へ。
![画像10](https://assets.st-note.com/production/uploads/images/57710036/picture_pc_f16e5c3835dfaeed508ca3e7196ca83c.png?width=800)
ドメインと OU のフィルタリング
下記で作ったOUと
ドメイン参加した仮想PCは所属する「Computers」のみを同期させた。
![画像11](https://assets.st-note.com/production/uploads/images/57710458/picture_pc_6a08a809130c54c075ba9dd36686ec06.png?width=800)
一意のユーザー識別
下記によると複数フォレストがある場合にオプションが使うようなので今回はデフォルトで次へ
![画像12](https://assets.st-note.com/production/uploads/images/57710496/picture_pc_fcda7e3615e6523ff0b603eaeda84a03.png?width=800)
ユーザーおよびデバイスのフィルタリング
![画像14](https://assets.st-note.com/production/uploads/images/57768474/picture_pc_bfcb6ac5ab67009e66c8d2873cb03a26.png?width=800)
オプション機能
●「パスワードの書き戻し」についてはAzure AD セルフサービスパスワードリセット機能が使えるようになるとのこと。今回は入れておく。
![画像15](https://assets.st-note.com/production/uploads/images/57768999/picture_pc_115a3908e1f0b3e1560afd66875be2fe.png?width=800)
シングルサインオンを有効にする
![画像15](https://assets.st-note.com/production/uploads/images/57769038/picture_pc_293cc22c014e95d9b24852db44842ddb.png?width=800)
「資格情報の入力」で今回はドメイン管理者を入力する。
![画像16](https://assets.st-note.com/production/uploads/images/57769212/picture_pc_41798741769470e01ef004e6c4900bbe.png)
構成の準備完了
「インストール」を実行
![画像18](https://assets.st-note.com/production/uploads/images/57769855/picture_pc_ff6fb0e7667167557ee552839691a87a.png?width=800)
ここで下記のエラー「組織内のユーザはログインできません。ドメイン内の1つ以上のドメインに、パスワード ハッシュの同期を有効にするために必要なアクセス許可がありません。」と表示されていた場合は「AD フォレスト アカウント」で指定したユーザが「Enterprise Admin」のグループに所属されていないことが原因なので、所属させれば解消。
![画像17](https://assets.st-note.com/production/uploads/images/57769637/picture_pc_c6323bbd56e99bf34897c7b5e2a3f210.png?width=800)
構成が完了しました。
![画像19](https://assets.st-note.com/production/uploads/images/57772000/picture_pc_2f458a7886585ebb0b8c29cc556b7f55.png?width=800)
今回はここまで
次のアクション
・権限設定がどうなったのか確認。
・セルフサービスパスワードリセット機能がきになる。
・Azure AD Connect Health気になる。
・権限設定がどうなったのか確認。
・セルフサービスパスワードリセット機能がきになる。
・Azure AD Connect Health気になる。
この記事が気に入ったらサポートをしてみませんか?