Procedury instalacji uaktualnienia Beko Den28x20gb

• Artykuł
02/02/2023
• Czas czytania: 5 min

W tym artykule opisano proces instalacji agenta aprowizacji usługi Azure Active Directory (Azure AD) Connect oraz sposób początkowego konfigurowania go w Azure Portal.

Ważne

W poniższych instrukcjach instalacji założono, że zostały spełnione wszystkie wymagania wstępne.

Aby uzyskać więcej informacji i przykład, zobacz następujący film wideo:

Konta usług zarządzane przez grupę

Konto usługi zarządzanej przez grupę (gMSA) to zarządzane konto domeny, które zapewnia automatyczne zarządzanie hasłami, uproszczone zarządzanie nazwą główną usługi (SPN) oraz możliwość delegowania zarządzania do innych administratorów. GMSA rozszerza również tę funkcję na wielu serwerach. Azure AD Connect synchronizacja w chmurze obsługuje i zaleca użycie konta zarządzanego przez agenta. Aby uzyskać więcej informacji, zobacz Konta usług zarządzanych przez grupę.

Aktualizowanie istniejącego agenta do korzystania z usługi gMSA

Aby zaktualizować istniejącego agenta do korzystania z konta usługi zarządzanego przez grupę utworzonego podczas instalacji, uaktualnij usługę agenta do najnowszej wersji, uruchamiając AADConnectProvisioningAgent. msi. Teraz uruchom ponownie kreatora instalacji i podaj poświadczenia, aby utworzyć konto po wyświetleniu monitu.

Instalowanie agenta

1. W witrynie Azure Portal wybierz pozycję Azure Active Directory.
2. Po lewej stronie wybierz pozycję Azure AD Połącz.
3. Po lewej stronie wybierz pozycję Synchronizacja w chmurze.

1. Po lewej stronie wybierz pozycję Agent.
2. Wybierz pozycję Pobierz agenta lokalnego i wybierz pozycję Akceptuj terminy & pobierania.
1. Po zakończeniu pobierania pakietu agenta aprowizacji programu Azure AD Connect uruchom plik instalacyjny AADConnectProvisioningAgentSetup. exe z folderu pobranego.
2. Na ekranie powitalnym wybierz pozycję Zgadzam się na licencję i warunki, a następnie wybierz pozycję Zainstaluj. com/pl-PL/azure/includes/media/active-directory-cloud-sync-how-to-install/azure-ad-cloud-sync-splash-screen. png" alt="Zrzut ekranu przedstawiający ekran powitalny pakietu Microsoft Azure AD Connect Provisioning Agent. " data-linktype="relative-path"/>
   1. Po zakończeniu operacji instalacji zostanie uruchomiony kreator konfiguracji. Wybierz przycisk Dalej, aby uruchomić konfigurację.
   2. Na ekranie Wybieranie rozszerzenia wybierz pozycję Aprowizowanie oparte na hr (Workday i SuccessFactors) / Azure AD Connect Cloud Sync i kliknij przycisk Dalej.

      Uwaga

      Jeśli instalujesz agenta aprowizacji do użycia z lokalną aprowizowaniem aplikacji, wybierz pozycję Aprowizowanie aplikacji lokalnych (Azure AD do aplikacji).

      1. Zaloguj się przy użyciu konta administratora globalnego Azure AD. Jeśli włączono ulepszone zabezpieczenia programu Internet Explorer, spowoduje to zablokowanie logowania. Jeśli tak, zamknij instalację, wyłącz rozszerzone zabezpieczenia programu Internet Explorer i uruchom ponownie instalację pakietu agenta aprowizacji Azure AD Connect. com/pl-PL/azure/includes/media/active-directory-cloud-sync-how-to-install/azure-ad-cloud-sync-sign-in-to-azure. png" alt="Zrzut ekranu przedstawiający ekran Łączenie Azure AD. " data-linktype="relative-path"/>
         1. Na ekranie Konfigurowanie konta usługi wybierz grupę Zarządzane konto usługi (gMSA). To konto służy do uruchamiania usługi agenta. Jeśli konto usługi zarządzanej jest już skonfigurowane w domenie, możesz pominąć ten ekran. Jeśli zostanie wyświetlony monit, wybierz jedną z następujących opcji:
         • Utwórz grupę gMSA, która umożliwia agentowi utworzenie zarządzanego konta usługi provAgentgMSA$. Konto usługi zarządzanej przez grupę (na przykład CONTOSO\provAgentgMSA$) zostanie utworzone w tej samej domenie usługi Active Directory, w której przyłączono serwer hosta. Aby użyć tej opcji, wprowadź poświadczenia administratora domeny usługi Active Directory.
         • Użyj niestandardowego konta gMSA i podaj nazwę zarządzanego konta usługi.

         Aby kontynuować, kliknij przycisk Dalej.

         1. Na ekranie Łączenie usługi Active Directory, jeśli nazwa domeny jest wyświetlana w obszarze Skonfigurowane domeny, przejdź do następnego kroku. W przeciwnym razie wpisz nazwę domeny usługi Active Directory i wybierz pozycję Dodaj katalog.

         2. Zaloguj się przy użyciu konta administratora domeny usługi Active Directory. Konto administratora domeny nie powinno mieć wymagań dotyczących zmiany hasła. W przypadku wygaśnięcia lub zmiany hasła należy ponownie skonfigurować agenta przy użyciu nowych poświadczeń. Ta operacja spowoduje dodanie katalogu lokalnego. Wybierz przycisk OK, a następnie wybierz przycisk Dalej, aby kontynuować. com/pl-PL/azure/includes/media/active-directory-cloud-sync-how-to-install/azure-ad-cloud-sync-sign-in-to-active-directory. png" alt="Zrzut ekranu przedstawiający sposób wprowadzania poświadczeń administratora domeny. " data-linktype="relative-path"/>

            1. Poniższy zrzut ekranu przedstawia przykład contoso. com skonfigurowanej domeny. Wybierz przycisk Dalej, aby kontynuować. com/pl-PL/azure/includes/media/active-directory-cloud-sync-how-to-install/azure-ad-cloud-sync-configured-domains. png" alt="Zrzut ekranu przedstawiający ekran Łączenie usługi Active Directory. " data-linktype="relative-path"/>

               1. Na ekranie Konfiguracja zakończona wybierz pozycję Potwierdź. Ta operacja spowoduje zarejestrowanie i ponowne uruchomienie agenta.

               2. Po zakończeniu tej operacji należy powiadomić o pomyślnym zweryfikowaniu konfiguracji agenta. Możesz wybrać pozycję Zakończ. com/pl-PL/azure/includes/media/active-directory-cloud-sync-how-to-install/azure-ad-cloud-sync-confirm-screen. png" alt="Zrzut ekranu przedstawiający ekran zakończenia. " data-linktype="relative-path"/>

                  1. Jeśli nadal zostanie wyświetlony początkowy ekran powitalny, wybierz pozycję Zamknij.

                  Weryfikowanie instalacji agenta

                  Weryfikacja agenta odbywa się w Azure Portal i na serwerze lokalnym, na którym jest uruchomiony agent.

                  weryfikacja agenta Azure Portal

                  Aby sprawdzić, czy agent jest zarejestrowany przez Azure AD, wykonaj następujące kroki:

                  2. Zaloguj się do Azure portal.
                  3. Wybierz pozycję Azure Active Directory.
                  4. Wybierz pozycję Azure AD Connect, a następnie wybierz pozycję Synchronizacja w chmurze.
                  5. Na stronie synchronizacji w chmurze zobaczysz zainstalowanych agentów. Sprawdź, czy agent jest wyświetlany, a stan jest w dobrej kondycji.

                  Na serwerze lokalnym

                  Aby sprawdzić, czy agent jest uruchomiony, wykonaj następujące kroki:

                  6. Zaloguj się na serwerze przy użyciu konta administratora.
                  7. Otwórz usługę, przechodząc do niej lub przechodząc do strony Start/Run/Services. msc.
                  8. W obszarze Usługi upewnij się, że program Microsoft Azure AD Connect Agent Updater i Microsoft Azure AD Connect Provisioning Agent są obecne, a stan to Uruchomiono.

                  Aby użyć funkcji zapisywania zwrotnego haseł i włączyć samoobsługowe resetowanie hasła (SSPR) do wykrywania agenta synchronizacji w chmurze, użyj Set-AADCloudSyncPasswordWritebackConfiguration polecenia cmdlet i poświadczeń administratora globalnego dzierżawy:

                   Import-Module "C:\\Program Files\\Microsoft Azure AD Connect Provisioning Agent\\Microsoft. CloudSync. Powershell. dll"Set-AADCloudSyncPasswordWritebackConfiguration -Enable $true -Credential $(Get-Credential)

                  Aby uzyskać więcej informacji na temat używania funkcji zapisywania zwrotnego haseł z synchronizacją w chmurze Azure AD Connect, zobacz Samouczek: włączanie samoobsługowego zapisywania zwrotnego resetowania haseł synchronizacji w chmurze do środowiska lokalnego (wersja zapoznawcza).

                  Instalowanie agenta w chmurze dla instytucji rządowych USA

                  Domyślnie agent aprowizacji Azure AD Connect jest instalowany w domyślnym środowisku platformy Azure. Jeśli instalujesz agenta dla instytucji rządowych USA, wprowadź tę zmianę w kroku 7 poprzedniej procedury instalacji:

                  9. Zamiast wybierać pozycję Otwórz plik, wybierz pozycję Uruchom>, a następnie przejdź do pliku AADConnectProvisioningAgentSetup. exe. W polu Uruchom po wykonywale wprowadź wartość ENVIRONMENTNAME=AzureUSGovernment, a następnie wybierz przycisk OK.

                     Synchronizacja skrótów haseł i fiPS z synchronizacją w chmurze

                     Jeśli serwer został zablokowany zgodnie z Federal Information Processing Standard (FIPS), MD5 (algorytm skrótu komunikatów 5) jest wyłączony.

                     Aby włączyć usługę MD5 na potrzeby synchronizacji skrótów haseł, wykonaj następujące czynności:

                  10. Przejdź do folderu%programfiles%\Microsoft Azure AD Connect Provisioning Agent.
                  11. Otwórz AADConnectProvisioningAgent. exe. config.
                  12. Przejdź do węzła konfiguracji/środowiska uruchomieniowego w górnej części pliku.
                  13. <enforceFIPSPolicy enabled="false"/> Dodaj węzeł.
                  14. Zapisz zmiany.

                  Aby uzyskać informacje, kod powinien wyglądać podobnie do następującego fragmentu kodu:

                  <configuration><runtime><enforceFIPSPolicy enabled="false"/></runtime></configuration>
                  Aby uzyskać informacje na temat zabezpieczeń i fiPS, zobacz Azure AD synchronizacji skrótów haseł, szyfrowania i zgodności ze standardem FIPS. 
                  Następne kroki
                  Co to jest aprowizacja? 
                  Co to jest synchronizacja z chmurą w programie Azure AD Connect? 
                  Create a new configuration for Azure AD Connect cloud sync (Utwórz nową konfigurację do synchronizacji z chmurą w programie Azure AD Connect).