ค้นหาเว็บไซต์

คำสั่ง Azure AD Connect Powershell ที่คุณควรรู้

คำสั่ง Azure AD Connect PowerShell ช่วยให้คุณสามารถรายงานและจัดการ Azure AD Connect หรือโครงสร้างพื้นฐานข้อมูลประจำตัวแบบไฮบริดของคุณ สิ่งเหล่านี้มีประโยชน์เนื่องจากคุณสามารถค้นหาการตั้งค่า อัปเดตการกำหนดค่า หรือจัดการการซิงค์ได้อย่างรวดเร็วโดยไม่ต้องผ่าน GUI ซึ่งหมายความว่าทั้งหมดที่กล่าวมาสามารถทำได้โดยไม่ต้องเชื่อมต่อเดสก์ท็อประยะไกลกับเซิร์ฟเวอร์ Azure AD Connect ของคุณ

ฉันจะสรุปบางสิ่งในโพสต์นี้ สิ่งแรกคือคุณได้ติดตั้ง Azure AD Connect บนตัวควบคุมโดเมนตัวใดตัวหนึ่งในสภาพแวดล้อมของคุณแล้ว อย่างที่สองคือคุณค่อนข้างคุ้นเคยกับวิธีการทำงานของ Azure AD Connect และวัตถุประสงค์ของมัน หากคุณยังไม่ได้ทั้งสองอย่างก็อย่ากลัว ตรงไปที่โพสต์อื่นของฉัน: วิธีติดตั้งและจัดการ Azure AD Connect สำหรับการซิงโครไนซ์ไดเรกทอรี

ฉันจะไม่ผ่านทุกคำสั่งที่มีให้สำหรับ Azure AD Connect อาจมีมากเกินไปที่จะครอบคลุม แต่ฉันจะแสดงให้เห็นอย่างแน่นอนว่าคำสั่งที่มีประโยชน์ที่สุดและคำสั่งที่คุณต้องการสำหรับการดูแลระบบในแต่ละวัน

หากคุณกำลังปิดใช้งานคุณลักษณะ เพียงเปลี่ยนตัวเลือก $true เป็น $false

ภาพรวมของ ADConnectivityTools ที่มาพร้อมกับ Azure AD Connect

สิ่งที่รวมอยู่ใน Azure AD Connect คือโมดูล PowerShell ของ ADConnectivityTools (adconnectivitytools.psm1) สิ่งที่รวมอยู่ในโมดูลนี้คือเครื่องมือต่างๆ ที่คุณสามารถใช้เพื่อให้แน่ใจว่ามีการเชื่อมต่อกับ Active Directory ของคุณ เพื่อให้แน่ใจว่า Azure AD Connect จะทำงานโดยไม่มีข้อผิดพลาด

สถานการณ์อาจเป็นได้ว่าคุณกำลังติดตั้ง (หรือติดตั้ง) Azure AD Connect บนเซิร์ฟเวอร์สมาชิกโดเมนที่แยกต่างหาก (ไม่ใช่ตัวควบคุมโดเมน) หรือแม้แต่บนเซิร์ฟเวอร์เวิร์กกรุ๊ป และคุณต้องตรวจสอบการเชื่อมต่อกับโดเมนของคุณ

เครื่องมือการเชื่อมต่อ AD ประกอบด้วยคำสั่งต่อไปนี้

  • ยืนยัน-DnsConnectivity
  • ยืนยัน-มีป่าอยู่
  • ยืนยันระดับการทำงาน
  • ยืนยัน-NetworkConnectivity
  • ยืนยันเป้าหมายที่สามารถเข้าถึงได้
  • ยืนยันโดเมนที่ถูกต้อง
  • ยืนยัน-ValidEnterpriseAdminCredentials
  • รับ DomainFQDNData
  • รับ ForestFQDN
  • เริ่มต้น-การตรวจสอบการเชื่อมต่อ
  • เครื่องมือเริ่มต้นการเชื่อมต่อเครือข่ายการวินิจฉัย

คุณสามารถดูไวยากรณ์และตัวอย่างทั้งหมดได้ที่ https://docs.microsoft.com/en-us/azure/active-directory/hybrid/reference-connect-adconnectivitytools

Mastering Active Directory รุ่นที่สามให้ความครอบคลุมที่ครอบคลุมของบริการโดเมน AD และช่วยให้คุณสำรวจความสามารถของพวกเขาเมื่อคุณอัปเดตเป็น Windows Server 2022 หนังสือเล่มนี้ยังจะสอนวิธีขยายการแสดงข้อมูลประจำตัวในองค์กรไปยังระบบคลาวด์ผ่านการตั้งค่าไฮบริด Azure AD ในตอนท้ายของหนังสือ Microsoft Active Directory เล่มนี้ คุณจะรู้สึกมั่นใจในความสามารถในการออกแบบ วางแผน ปรับใช้ ปกป้อง และแก้ไขปัญหาโครงสร้างพื้นฐานข้อมูลประจำตัวขององค์กรของคุณ

สรุป

ขอขอบคุณที่สละเวลาในการเข้าถึงโพสต์นี้ สิ่งสำคัญคือต้องรู้ว่า Azure AD Connect PowerShell สามารถช่วยได้มากในการจัดการสภาพแวดล้อมของคุณ แต่ไม่ใช่แนวปฏิบัติที่ดีที่สุดเสมอไปเมื่อทำงานที่ซับซ้อนมากขึ้น เช่น การสร้างกฎการซิงโครไนซ์หรือการเปลี่ยนตัวกรอง OU ในสถานการณ์นั้น ฉันแนะนำให้ใช้ GUI เสมอ

บทความที่เกี่ยวข้อง