กำหนดค่าการป้องกันรหัสผ่าน Azure AD สำหรับภายในองค์กร

Azure Active Directory นั้นยอดเยี่ยมเมื่อคุณต้องการปกป้ององค์กรจากรหัสผ่านผู้ใช้ที่ไม่รัดกุม นั่นเป็นเพราะว่า Microsoft วิเคราะห์ข้อมูลการวัดและส่งข้อมูลทางไกลด้านความปลอดภัยของ Azure AD อย่างต่อเนื่อง โดยมองหารหัสผ่านที่ไม่รัดกุมหรือถูกบุกรุกที่ใช้กันทั่วไป และเก็บรักษารายการรหัสผ่านที่ถูกแบนทั่วโลกใน Azure AD ในบทความนี้ คุณจะได้เรียนรู้วิธีกำหนดค่าและเปิดใช้งานการป้องกันรหัสผ่าน Azure AD สำหรับ Windows Server Active Directory เพื่อป้องกันไม่ให้มีการใช้รหัสผ่านที่ไม่รัดกุมในองค์กรโดยใช้ Windows Server Active Directory

การแนะนำ

ใน Active Directory คุณสามารถเปิดใช้งาน GPO ที่สามารถช่วยให้คุณใช้รหัสผ่านที่รัดกุมในองค์กรได้ เช่น:

1. ความยาวรหัสผ่านขั้นต่ำ

2. อายุรหัสผ่านขั้นต่ำ

3. อายุรหัสผ่านสูงสุด

4. รหัสผ่านต้องเป็นไปตามข้อกำหนดด้านความซับซ้อน

5. บังคับใช้ประวัติรหัสผ่าน

นั่นไม่ได้หมายความว่าคุณจะปกป้ององค์กรจากการถูกโจมตีเพราะผู้ดูแลระบบและผู้ใช้สามารถสร้างรหัสผ่านที่ไม่รัดกุมหรือที่เรียกว่ารหัสผ่านที่รู้จักซึ่งคุณไม่ต้องการ!

มีรหัสผ่านที่รู้จักกันดีนับพันที่ผู้ใช้ใช้ทุกวัน รหัสผ่านบางส่วนที่รู้จักกันดีคือ:

• ยินดีต้อนรับ01!

• P@ssw0rd1234

• เฟอร์รารีเรด!@

นั่นคือตอนที่การป้องกันรหัสผ่าน Azure AD เป็นฟีเจอร์ที่ยอดเยี่ยมในการปรับใช้ใน Azure AD และ AD ภายในองค์กร เรามาเรียนรู้เพิ่มเติมอีกสักหน่อยเกี่ยวกับเรื่องนั้น

การป้องกันรหัสผ่าน Azure AD

คำแนะนำด้านความปลอดภัยหลายข้อแนะนำว่าอย่าใช้รหัสผ่านเดียวกันในหลายที่ ทำให้ซับซ้อน และหลีกเลี่ยงรหัสผ่านง่ายๆ เช่น Password123 คุณสามารถให้คำแนะนำแก่ผู้ใช้เกี่ยวกับวิธีเลือกรหัสผ่านได้ แต่มักจะยังคงใช้รหัสผ่านที่ไม่รัดกุมหรือไม่ปลอดภัย การป้องกันรหัสผ่าน Azure AD ตรวจจับและบล็อกรหัสผ่านที่ไม่รัดกุมและรูปแบบต่างๆ นอกจากนี้ยังสามารถบล็อกคำที่ไม่รัดกุมเพิ่มเติมที่เฉพาะเจาะจงสำหรับองค์กรของคุณได้อีกด้วย

ใบอนุญาตการป้องกันรหัสผ่าน Azure AD

ดูตารางด้านล่างสำหรับสิทธิ์การใช้งานการป้องกันรหัสผ่าน Azure AD

Cloud-only users

โฆษณา Azure ฟรี

Users synchronized from on-premises AD DS

Azure AD พรีเมียม P1 หรือ P2

คุณต้องใช้ Azure AD Premium P1 หรือ P2 สำหรับผู้ใช้ที่ซิงโครไนซ์จาก Active Directory Domain Services (AD DS) ในสถานที่จึงจะทำงานได้

ไดอะแกรมการป้องกันรหัสผ่าน Azure AD

แผนภาพต่อไปนี้แสดงวิธีที่ส่วนประกอบพื้นฐานของการป้องกันรหัสผ่าน Azure AD ทำงานร่วมกันในสภาพแวดล้อม Active Directory ภายในองค์กร

1. ผู้ใช้ร้องขอการเปลี่ยนแปลงรหัสผ่านไปยังตัวควบคุมโดเมน

2. dll ตัวกรองรหัสผ่าน DC Agent ได้รับการร้องขอการตรวจสอบรหัสผ่านจากระบบปฏิบัติการและส่งต่อไปยัง บริการตัวแทน DC การป้องกันรหัสผ่าน Azure AD ที่ติดตั้งบน DC จากนั้นตัวแทนนี้จะตรวจสอบว่ารหัสผ่านสอดคล้องกับนโยบายรหัสผ่าน Azure ที่จัดเก็บไว้ในเครื่องหรือไม่

3. Agent บน DC ทุก 1 ชั่วโมงจะค้นหาผ่าน SCP (จุดเชื่อมต่อบริการ) ในฟอเรสต์ บริการพร็อกซีการป้องกันรหัสผ่าน Azure AD เพื่อดาวน์โหลดสำเนาใหม่ของรหัสผ่าน Azure นโยบาย.

4. Agent บน DC ได้รับนโยบายรหัสผ่าน Azure เวอร์ชันใหม่จากบริการพร็อกซีและจัดเก็บไว้ใน Sysvol ทำให้นโยบายใหม่นี้สามารถจำลองแบบไปยัง DC อื่น ๆ ทั้งหมดในโดเมนเดียวกันได้

นโยบายรหัสผ่าน Azure จะถูกจัดเก็บไว้ใน Sysvol

วิธีกำหนดค่าการป้องกันรหัสผ่าน Azure AD

เราจะทำตามขั้นตอนด้านล่างและตรวจสอบให้แน่ใจว่าทุกอย่างเรียบร้อยก่อนที่เราจะเปิดใช้งานการป้องกันรหัสผ่าน Azure AD สำหรับ Active Directory ภายในองค์กร

เปิดใช้งานการเขียนกลับรหัสผ่าน Azure AD

อ่านเพิ่มเติมในบทความ: เปิดใช้งานการรีเซ็ตรหัสผ่านด้วยตนเอง

ตรวจสอบให้แน่ใจว่าคุณเห็นข้อความ ไคลเอ็นต์การเขียนกลับภายในองค์กรของคุณเปิดใช้งานและทำงานอยู่ และเปิดใช้งานคุณลักษณะ เขียนรหัสผ่านกลับไปยังไดเร็กทอรีภายในองค์กรของคุณ แล้ว

ดาวน์โหลดซอฟต์แวร์ที่จำเป็นในการป้องกันรหัสผ่าน Azure AD

มีตัวติดตั้งที่จำเป็นสองตัวสำหรับการปรับใช้การป้องกันรหัสผ่าน Azure AD ภายในองค์กร:

• พร็อกซีการป้องกันรหัสผ่าน Azure AD (AzureADPasswordProtectionProxySetup.msi)

• ตัวแทน DC ป้องกันรหัสผ่าน Azure AD (AzureADPasswordProtectionDCAgentSetup.msi)

ดาวน์โหลดตัวติดตั้งทั้งสองตัวจากศูนย์ดาวน์โหลดของ Microsoft

ตอนนี้เรามีทั้งตัวติดตั้งที่จำเป็นแล้ว เราก็ไปยังขั้นตอนต่อไปได้

ข้อกำหนดเบื้องต้นของบริการพร็อกซีการป้องกันรหัสผ่าน Azure AD

ข้อกำหนดต่อไปนี้ใช้กับบริการพร็อกซีการป้องกันรหัสผ่าน Azure AD:

• Windows Server 2012 R2 หรือใหม่กว่า

• ติดตั้ง .NET 4.7.2 หรือสูงกว่า

• อย่าติดตั้งบน RODC (ตัวควบคุมโดเมนแบบอ่านอย่างเดียว)

• อนุญาตการรับส่งข้อมูล HTTP TLS 1.2 ขาออก

• บัญชีผู้ดูแลระบบส่วนกลางจำเป็นต้องลงทะเบียนบริการพร็อกซีการป้องกันรหัสผ่าน Azure AD เป็นครั้งแรกในผู้เช่าที่กำหนด

• การเข้าถึงเครือข่ายไปยังปลายทาง: https://login.microsoftonline.com และ https://enterpriseregistration.windows.net

บริการพร็อกซีการป้องกันรหัสผ่าน Azure AD ทำการอัปเกรดโดยอัตโนมัติ การอัปเกรดอัตโนมัติใช้บริการ Microsoft Azure AD Connect Agent Updater ซึ่งติดตั้งเคียงข้างกันกับบริการพร็อกซี

ติดตั้งและกำหนดค่าบริการพร็อกซีการป้องกันรหัสผ่าน Azure AD

ติดตั้งบริการพร็อกซีการป้องกันรหัสผ่าน Azure AD บนเซิร์ฟเวอร์สมาชิกในสภาพแวดล้อม AD DS ในสถานที่ของคุณ นอกจากนี้ คุณสามารถใช้เซิร์ฟเวอร์สมาชิกเฉพาะสำหรับบริการพร็อกซีได้ เมื่อติดตั้งแล้ว บริการพร็อกซีการป้องกันรหัสผ่าน Azure AD จะสื่อสารกับ Azure AD เพื่อเก็บรักษาสำเนาของรายการรหัสผ่านส่วนกลางและที่ลูกค้าถูกแบนสำหรับผู้เช่า Azure AD ของคุณ

หมายเหตุ: อย่าติดตั้งบริการพร็อกซีบน Domain Controller (DC) หรือ Read-Only Domain Controller (RODC)

เราขอแนะนำพร็อกซีเซิร์ฟเวอร์การป้องกันรหัสผ่าน Azure AD อย่างน้อยสองตัวต่อฟอเรสต์เพื่อความซ้ำซ้อน ในตัวอย่างของเรา เราจะติดตั้งบนเซิร์ฟเวอร์สมาชิก AP-01 (เซิร์ฟเวอร์แอปพลิเคชัน)

วาง AzureADPasswordProtectionProxySetup.msi ในโฟลเดอร์ C:\install จากนั้น เรียกใช้ Command Prompt ในฐานะผู้ดูแลระบบ และเริ่มโปรแกรมติดตั้ง AzureADPasswordProtectionProxySetup.msi

C:\>cd C:\install
C:\Install>AzureADPasswordProtectionProxySetup.msi

ดำเนินการตั้งค่าพร็อกซีการป้องกันรหัสผ่าน Azure AD แล้วคลิก เสร็จสิ้น

ตรวจสอบว่าการตั้งค่าพร็อกซีการป้องกันรหัสผ่าน Azure AD แสดงในโปรแกรมและคุณลักษณะ

เรียกใช้ Windows PowerShell (64 บิต) ในฐานะผู้ดูแลระบบ นำเข้าโมดูล AzureADPasswordProtection

PS C:\> Import-Module AzureADPasswordProtection

ตรวจสอบว่าบริการพร็อกซีการป้องกันรหัสผ่าน Azure AD กำลังทำงานอยู่ ผลลัพธ์จะแสดง สถานะ เป็น กำลังทำงานอยู่

PS C:\> Get-Service AzureADPasswordProtectionProxy | fl


Name                : AzureADPasswordProtectionProxy
DisplayName         : Azure AD Password Protection Proxy
Status              : Running
DependentServices   : {}
ServicesDependedOn  : {SAMSS, KEYISO, RPCSS}
CanPauseAndContinue : False
CanShutdown         : False
CanStop             : True
ServiceType         : Win32OwnProcess

บริการพร็อกซีกำลังทำงานบนเครื่อง แต่ไม่มีข้อมูลประจำตัวในการสื่อสารกับ Azure AD ลงทะเบียนพร็อกซีเซิร์ฟเวอร์การป้องกันรหัสผ่าน Azure AD กับ Azure AD โดยใช้ข้อมูลประจำตัวผู้ดูแลระบบส่วนกลางของคุณ ทำเช่นนั้นกับพร็อกซีเซิร์ฟเวอร์การป้องกันรหัสผ่าน Azure AD ทุกตัว

หมายเหตุ: อาจมีความล่าช้าอย่างเห็นได้ชัดหลังจากที่คุณเรียกใช้ cmdlet ด้านล่างเป็นครั้งแรก เว้นแต่มีการรายงานความล้มเหลว ไม่ต้องกังวลกับความล่าช้านี้

PS C:\> Register-AzureADPasswordProtectionProxy -AccountUpn 'admin@exoip.com'

ลงทะเบียนฟอเรสต์ Active Directory ในสถานที่ด้วยข้อมูลประจำตัวที่จำเป็นในการสื่อสารกับ Azure โดยใช้ Register-AzureADPasswordProtectionForest PowerShell cmdlet

หมายเหตุ: หากมีการติดตั้งพร็อกซีเซิร์ฟเวอร์การป้องกันรหัสผ่าน Azure AD หลายตัวในสภาพแวดล้อมของคุณ ไม่สำคัญว่าคุณจะใช้พร็อกซีเซิร์ฟเวอร์ใดในการลงทะเบียนฟอเรสต์ ขั้นตอนนี้รันหนึ่งครั้งต่อฟอเรสต์

cmdlet ต้องการข้อมูลประจำตัวของผู้ดูแลระบบส่วนกลางหรือผู้ดูแลระบบความปลอดภัยสำหรับผู้เช่า Azure ของคุณ นอกจากนี้ยังต้องการสิทธิ์ผู้ดูแลระบบ Active Directory Enterprise ภายในองค์กรอีกด้วย คุณต้องเรียกใช้ cmdlet นี้โดยใช้บัญชีที่มีสิทธิ์ของผู้ดูแลระบบภายใน บัญชี Azure ที่ใช้ในการลงทะเบียนฟอเรสต์อาจแตกต่างจากบัญชี Active Directory ภายในองค์กร

หมายเหตุ: อาจมีความล่าช้าอย่างเห็นได้ชัดหลังจากที่คุณเรียกใช้ cmdlet ด้านล่างเป็นครั้งแรก เว้นแต่มีการรายงานความล้มเหลว ไม่ต้องกังวลกับความล่าช้านี้

PS C:\> Register-AzureADPasswordProtectionForest -AccountUpn 'admin@exoip.com'

โหมดการตรวจสอบการป้องกันรหัสผ่าน Azure AD

ตรวจสอบว่ามีการตั้งค่าการป้องกันรหัสผ่าน Azure AD ในโหมดตรวจสอบก่อนที่จะไปยังขั้นตอนถัดไปและติดตั้งบริการตัวแทน DC การป้องกันรหัสผ่าน Azure AD ตามค่าเริ่มต้น ระบบจะตั้งค่าเป็นโหมดตรวจสอบ

หมายเหตุ: หากการป้องกันรหัสผ่าน Azure AD ถูกตั้งค่าเป็นโหมดตรวจสอบ ความพยายามจะถูกบันทึกเท่านั้น (บันทึกเหตุการณ์)

ลงชื่อเข้าใช้พอร์ทัล Azure ไปที่ Azure AD Active Directory > ความปลอดภัย > วิธีการตรวจสอบสิทธิ์ > การป้องกันด้วยรหัสผ่าน อีกวิธีหนึ่งคือการค้นหา การป้องกันรหัสผ่าน Azure AD ที่ด้านบน

เราขอแนะนำให้เปิดใช้งานคุณลักษณะ บังคับใช้ รายการที่กำหนดเอง และเพิ่มชื่อบริษัท ตรวจสอบให้แน่ใจว่าโหมด การตรวจสอบ ทำงานอยู่ คลิกบันทึก

ข้อกำหนดเบื้องต้นของตัวแทน DC การป้องกันรหัสผ่าน Azure AD

ข้อกำหนดต่อไปนี้ใช้กับเอเจนต์ Azure AD Password Protection DC:

• Windows Server 2012 R2 หรือใหม่กว่า

• ติดตั้ง .NET 4.7.2 หรือสูงกว่า

• อย่าติดตั้งบน RODC (ตัวควบคุมโดเมนแบบอ่านอย่างเดียว)

• การจำลองระบบไฟล์แบบกระจาย (DFSR) สำหรับการจำลองแบบ sysvol หากโดเมนของคุณไม่ได้ใช้ DFSR อยู่แล้ว คุณต้องย้ายจาก RFS (File Replication System - รุ่นก่อนหน้าของ DFSR) ไปยัง DFSR ก่อนที่จะติดตั้ง Azure AD Password Protection

ตัวแทน DC การป้องกันรหัสผ่าน Azure AD ไม่อัปเกรดโดยอัตโนมัติ แต่การอัปเกรดด้วยตนเองสามารถทำได้โดยการเรียกใช้โปรแกรมติดตั้งซอฟต์แวร์ AzureADPasswordProtectionDCAgentSetup.msi เวอร์ชันล่าสุด ซอฟต์แวร์เวอร์ชันล่าสุดมีอยู่ในศูนย์ดาวน์โหลดของ Microsoft

ติดตั้งบริการตัวแทน DC การป้องกันรหัสผ่าน Azure AD

ติดตั้งบริการตัวแทน DC การป้องกันรหัสผ่าน Azure AD บนตัวควบคุมโดเมนในสถานที่ ในตัวอย่างของเรา เรามีตัวควบคุมโดเมนเพียงตัวเดียวในองค์กร

วาง AzureADPasswordProtectionDCAgentSetup.msi ในโฟลเดอร์ C:\install บน Domain Controller จากนั้น เรียกใช้ พร้อมรับคำสั่ง ในฐานะผู้ดูแลระบบ และเริ่มโปรแกรมติดตั้ง AzureADPasswordProtectionDCAgentSetup.msi

C:\>cd C:\install
C:\Install>AzureADPasswordProtectionDCAgentSetup.msi

ไปที่วิซาร์ดการติดตั้งแล้วคลิก เสร็จสิ้น

คลิก ใช่ เพื่อรีสตาร์ท Domain Controller หากคุณมี DC เพียงหนึ่งตัวในสภาพแวดล้อม ให้กำหนดเวลาการรีสตาร์ท

ตรวจสอบว่าตัวแทน DC ป้องกันรหัสผ่าน Azure AD แสดงในโปรแกรมและคุณลักษณะ

เรียกใช้ Windows PowerShell (64 บิต) ในฐานะผู้ดูแลระบบ ตรวจสอบว่าตัวควบคุมโดเมนใดที่มีการติดตั้งตัวแทน DC การป้องกันรหัสผ่าน Azure AD

PS C:\> Get-AzureADPasswordProtectionDCAgent


ServerFQDN            : DC01-2016.exoip.local
SoftwareVersion       : 1.2.176.0
Domain                : exoip.local
Forest                : exoip.local
PasswordPolicyDateUTC : 1/1/0001 12:00:00 AM
HeartbeatUTC          : 10/3/2021 4:27:51 PM
AzureTenant           :

ตรวจสอบโหมดการตรวจสอบการป้องกันรหัสผ่าน Azure AD

เมื่อคุณเปิดใช้งานโหมดการตรวจสอบการป้องกันรหัสผ่าน Azure AD สำหรับ Active Directory ภายในองค์กร กิจกรรมจะลงทะเบียนเมื่อมีการรีเซ็ตหรือเปลี่ยนรหัสผ่าน ตัวอย่างเช่น จะแสดงว่ารหัสผ่านใหม่ที่กำหนดโดยผู้ดูแลระบบ ฝ่ายช่วยเหลือ หรือผู้ใช้ถูก ปฏิเสธ หรือ ยอมรับ

เพื่อดูการทำงานและตรวจสอบว่าใช้งานได้ มารีเซ็ตรหัสผ่านใน Active Directory สำหรับผู้ใช้ทดสอบ ขั้นแรก สร้างรหัสผ่านที่รัดกุม หลังจากนั้นให้รีเซ็ตรหัสผ่านอีกครั้ง แต่คราวนี้ใช้รหัสผ่านที่คาดเดายาก

บันทึกเหตุการณ์ตัวแทน DC การป้องกันรหัสผ่าน Azure AD

เริ่ม Event Viewer บน Domain Controller ไปที่ บันทึกแอปพลิเคชันและบริการ > Microsoft > AzureADPasswordProtection > DCAgent > ผู้ดูแลระบบ

นโยบายรหัสผ่าน Azure ปฏิเสธรหัสผ่าน

เมื่อ Azure ปฏิเสธรหัสผ่าน มันจะแสดง รหัสเหตุการณ์ 10025 และ รหัสเหตุการณ์ 30009

เหตุการณ์ 10025, DCAgent
โดยปกติแล้วการรีเซ็ตรหัสผ่านสำหรับผู้ใช้ที่ระบุจะถูกปฏิเสธ เนื่องจากไม่สอดคล้องกับนโยบายรหัสผ่าน Azure ปัจจุบัน นโยบายรหัสผ่าน Azure ปัจจุบันได้รับการกำหนดค่าสำหรับโหมดการตรวจสอบเท่านั้น ดังนั้นจึงยอมรับรหัสผ่าน โปรดดูข้อความบันทึกเหตุการณ์ที่เกี่ยวข้องสำหรับรายละเอียดเพิ่มเติม

เหตุการณ์ 30009, DCAgent
โดยปกติแล้วการรีเซ็ตรหัสผ่านสำหรับผู้ใช้ที่ระบุจะถูกปฏิเสธ เนื่องจากตรงกับโทเค็นอย่างน้อยหนึ่งรายการที่มีอยู่ในรายการรหัสผ่านที่ถูกแบนทั่วโลกของ Microsoft ของนโยบายรหัสผ่าน Azure ปัจจุบัน นโยบายรหัสผ่าน Azure ปัจจุบันได้รับการกำหนดค่าสำหรับโหมดการตรวจสอบเท่านั้น ดังนั้นจึงยอมรับรหัสผ่าน

นโยบายรหัสผ่าน Azure ยอมรับรหัสผ่าน

เมื่อ Azure ตรวจสอบรหัสผ่านว่าเป็นไปตามข้อกำหนด จะแสดง รหัสเหตุการณ์ 10015

เหตุการณ์ 10015, DCAgent
รหัสผ่านรีเซ็ตสำหรับผู้ใช้ที่ระบุได้รับการตรวจสอบว่าสอดคล้องกับนโยบายรหัสผ่าน Azure ปัจจุบัน

รายงานสรุปการป้องกันรหัสผ่าน Azure AD

รับรายงานสรุปที่แสดงจำนวนชุดรหัสผ่านใหม่ที่ได้รับการตรวจสอบและจำนวนชุดที่ไม่ผ่าน

PS C:\> Get-AzureADPasswordProtectionSummaryReport


DomainController                : DC01-2016.exoip.local
PasswordChangesValidated        : 0
PasswordSetsValidated           : 4
PasswordChangesRejected         : 0
PasswordSetsRejected            : 0
PasswordChangeAuditOnlyFailures : 0
PasswordSetAuditOnlyFailures    : 3
PasswordChangeErrors            : 0
PasswordSetErrors               : 0

ขั้นตอนต่อไปซึ่งเป็นขั้นตอนสุดท้ายคือการเปลี่ยนจาก โหมดการตรวจสอบ เป็น โหมดบังคับใช้

บังคับใช้การป้องกันรหัสผ่าน Azure AD

ลงชื่อเข้าใช้พอร์ทัล Azure ไปที่ Azure AD Active Directory > ความปลอดภัย > วิธีการตรวจสอบสิทธิ์ > การป้องกันด้วยรหัสผ่าน อีกวิธีหนึ่งคือการค้นหา การป้องกันรหัสผ่าน Azure AD ที่ด้านบน

หมายเหตุ: หากตั้งค่าเป็นบังคับใช้ ผู้ใช้จะถูกป้องกันไม่ให้ตั้งรหัสผ่านที่ถูกแบน และความพยายามจะถูกบันทึกไว้

เปิดใช้งานโหมด บังคับใช้ คลิกบันทึก

คุณกำหนดค่าการป้องกันรหัสผ่าน Azure AD สำหรับ Windows Server Active Directory สำเร็จแล้ว

อ่านเพิ่มเติม: บังคับให้ซิงค์รหัสผ่านกับ Azure AD Connect »

บทสรุป

คุณได้เรียนรู้วิธีกำหนดค่าการป้องกันรหัสผ่าน Azure AD สำหรับ Active Directory ภายในองค์กร ขั้นแรก ให้ทำตามขั้นตอนเพื่อกำหนดค่าการป้องกันรหัสผ่าน Azure AD ในโหมดการตรวจสอบ จากนั้น หลังจากที่ทุกอย่างลงตัวและคุณพอใจแล้ว ให้เปลี่ยนจากโหมดการตรวจสอบเป็นบังคับใช้

คุณสนุกกับบทความนี้หรือไม่? คุณอาจต้องการอัปเกรด Azure AD Connect เป็น V2.x อย่าลืมติดตามเราและแบ่งปันบทความนี้