Búsqueda de sitios web

Cómo desinstalar la protección con contraseña de Microsoft Entra para el entorno local

La organización ha configurado la protección con contraseña de Microsoft Entra para el entorno local. Sin embargo, se está trasladando completamente a la nube y debe desinstalar el software Microsoft Entra Password Protection local. En este artículo, aprenderá cómo desinstalar Microsoft Entra Password Protection local.

Cómo desinstalar la protección con contraseña de Microsoft Entra para el entorno local

Para desinstalar Microsoft Entra Password Protection local y limpiar las configuraciones y archivos relacionados, es esencial que siga los pasos exactos que se muestran a continuación:

Paso 1. Encuentre todas las máquinas de software Proxy

Ejecute los siguientes comandos en PowerShell para encontrar las máquinas con el software Proxy instalado.

$scp = "serviceConnectionPoint"
$keywords = "{ebefb703-6113-413d-9167-9f8dd4d24468}*"
Get-ADObject -SearchScope Subtree -Filter { objectClass -eq $scp -and keywords -like $keywords }

El resultado muestra la máquina en la propiedad Nombre Distinguido. En nuestro ejemplo, es la máquina FS01-2019.

DistinguishedName                                                                                      Name                           ObjectClass            ObjectGUID
-----------------                                                                                      ----                           -----------            ----------
CN=AzureADPasswordProtectionProxy,CN=FS01-2019,OU=FileServer,OU=Computers,OU=Company,DC=exoip,DC=local AzureADPasswordProtectionProxy serviceConnectionPoint d8eb5e49-8793-4302-a0ea-e2e2918706e0

Paso 2. Desinstale el software Proxy de todas las máquinas

Desinstale el software Proxy de todas las máquinas en las que esté instalado:

  • Actualizador del agente Microsoft Azure AD Connect
  • Proxy de protección con contraseña de Azure AD
  • Paquete de proxy de protección de contraseña de Azure AD

No es necesario reiniciar la máquina una vez completada la desinstalación.

Paso 3. Encuentre todas las máquinas del software DG Agent

Ejecute los siguientes comandos de PowerShell para encontrar las máquinas en las que está instalado el software DC Agent. Lo más probable es que esté instalado en todos los controladores de dominio.

$scp = "serviceConnectionPoint"
$keywords = "{2bac71e6-a293-4d5b-ba3b-50b995237946}*"
Get-ADObject -SearchScope Subtree -Filter { objectClass -eq $scp -and keywords -like $keywords }

El resultado muestra la máquina en la propiedad Nombre Distinguido. En nuestro ejemplo, es la máquina DC01-2022.

DistinguishedName                                                                        Name                             ObjectClass            ObjectGUID
-----------------                                                                        ----                             -----------            ----------
CN=AzureADPasswordProtectionDCAgent,CN=DC01-2022,OU=Domain Controllers,DC=exoip,DC=local AzureADPasswordProtectionDCAgent serviceConnectionPoint 6e92924d-db7f-4775-9ef7-9dcf5bae0053

Paso 4. Desinstale el software DC Agent de todos los controladores de dominio

Desinstale el software DC Agent de todas las máquinas (controladores de dominio) en las que esté instalado.

Una vez completada la desinstalación, haga clic en Sí para reiniciar el controlador de dominio.

Paso 5. Eliminar todos los puntos de conexión del servicio Proxy

Elimine todos los puntos de conexión del servicio Proxy de cada contexto de nombres de dominio. Confirma con Y y pulsa Enter.

$scp = "serviceConnectionPoint"
$keywords = "{ebefb703-6113-413d-9167-9f8dd4d24468}*"
Get-ADObject -SearchScope Subtree -Filter { objectClass -eq $scp -and keywords -like $keywords } | Remove-ADObject

Paso 6. Eliminar todos los puntos de conexión del agente DC

Elimine todos los puntos de conexión del Agente DC de cada contexto de nombres de dominio. Confirma con Y y pulsa Enter.

$scp = "serviceConnectionPoint"
$keywords = "{2bac71e6-a293-4d5b-ba3b-50b995237946}*"
Get-ADObject -SearchScope Subtree -Filter { objectClass -eq $scp -and keywords -like $keywords } | Remove-ADObject

Paso 7. Eliminar el estado de configuración a nivel de bosque

Elimine el estado de configuración a nivel de bosque. Confirma con Y y pulsa Enter.

$passwordProtectionConfigContainer = "CN=Azure AD Password Protection,CN=Services," + (Get-ADRootDSE).configurationNamingContext
Remove-ADObject -Recursive $passwordProtectionConfigContainer

Paso 6. Eliminar todas las carpetas relacionadas con sysvol

Inicie el Explorador de archivos y vaya al directorio sysvol. Elimine la carpeta AzureADPasswordProtection en sysvol.

\\<domain>\sysvol\<domain fqdn>

También puede acceder a la carpeta sysvol localmente en el controlador de dominio.

%windir%\SYSVOL\domain

¡Eso es todo! Desinstaló y limpió exitosamente todas las configuraciones y archivos relacionados con Microsoft Entra Password Protection.

Leer más: Cómo configurar Microsoft Entra Privileged Identity Management (PIM) »

Conclusión

Aprendió a desinstalar Microsoft Entra Password Protection local. No se trata sólo de desinstalar el software de Programas y características y pensar que ya está. También debe limpiar algunas configuraciones y archivos adicionales para eliminar por completo la protección con contraseña de Microsoft Entra del entorno local.

¿Disfrutaste este artículo? También te puede gustar Crear usuarios de Microsoft Entra ID desde CSV con PowerShell. No olvides seguirnos y compartir este artículo.

Artículos relacionados