Búsqueda de sitios web

Cambiar la cuenta del conector de Azure AD

¿Cómo restablecer la cuenta de Azure AD Connector en Azure AD Connect? Hay algunos problemas con la sincronización con Azure AD e identificamos que tenemos que restablecer la cuenta del Conector de Azure AD. En este artículo, aprenderá cómo cambiar o restablecer la cuenta de Azure AD Connector en Azure AD Connect creando una nueva cuenta o reiniciando la cuenta sin tiempo de inactividad.

Cuentas de Azure AD Connect

Antes de comenzar y cambiar la cuenta de Azure AD Connect, consulte el artículo Buscar cuentas de Azure AD Connect y familiarícese con las cuentas de Azure AD Connect que se están utilizando.

Cómo cambiar la cuenta del conector de Azure AD

Hay dos métodos para cambiar la cuenta de Azure AD Connector:

  • Cambiar la cuenta de Azure AD Connector: cree una nueva cuenta de usuario de Azure AD y configúrela en Azure AD Connect.
  • Restablecer cuenta de Azure AD Connector: Esto restablecerá la contraseña de la cuenta de servicio y la actualizará tanto en Azure AD como en el motor de sincronización.

Método 1. Cambiar la cuenta del conector de Azure AD

Crear una cuenta de conector de Azure AD

Siga los pasos a continuación para crear una nueva cuenta de usuario en Azure AD y otorgarle los mínimos privilegios.

  1. Inicie sesión en el centro de administración de Microsoft 365.
  2. Vaya a Usuarios > Usuarios activos.
  3. Haga clic en Agregar un usuario.
  4. Complete los conceptos básicos de la cuenta.
  5. Haga clic en Siguiente.

Elija el dominio onmicrosoft.com y no el dominio que agregó al inquilino de Microsoft. Esto se debe a que los dominios pueden cambiar, lo que le dará problemas con las autenticaciones y la sincronización no funcionará. El dominio onmicrosoft.com siempre estará activo y es la configuración predeterminada al instalar Microsoft Entra Connect.

En nuestro ejemplo, la cuenta de Azure AD Connector es svc-adconnector@exoip365.onmicrosoft.com.

  1. Seleccione Crear usuario sin licencia de producto.
  2. Haga clic en Siguiente.

  1. Haga clic en Roles para expandir la sección.
  2. Seleccione Acceso al centro de administración.

  1. Haz clic en Mostrar todo por categoría para expandir su sección.
  2. Seleccione la casilla de verificación Administrador de identidad híbrida
  3. Haga clic en Siguiente.

Obtenga más información sobre los roles integrados de Azure AD.

  1. Revise la cuenta y haga clic en Finalizar de agregar.

Configurar la cuenta del conector de Azure AD

  1. Inicie sesión en el servidor de Azure AD Connect.
  2. Inicie el Administrador de servicios de sincronización.
  3. Haga clic en Conectores.
  4. Seleccione el dominio de Microsoft (.onmicrosoft.com).
  5. Haga clic en Propiedades.

En nuestro ejemplo, es el dominio de Microsoft exoip365.onmicrosoft.com - AAD.

  1. Haga clic en Conectividad.
  2. Complete las credenciales de la cuenta de Azure AD Connector que creó en el paso anterior.
  3. Haga clic en Aceptar.

Nota: Si las credenciales son incorrectas, recibirá un error porque se comparará inmediatamente con Azure AD.

  1. Haga clic en Aceptar.

  1. Haga clic en Aceptar.

  1. La última vez en OK.

Forzar sincronización Microsoft Entra Connect

Ahora que la cuenta de Azure AD Connector se ha cambiado correctamente, fuerce la sincronización de Microsoft Entra Connect y verifique que la sincronización funcione.

PS C:\> Start-ADSyncSyncCycle -PolicyType Initial

Result
------
Success

Vaya al administrador del servicio de sincronización de Azure AD Connect y verifique que no haya errores y que el estado de sincronización sea exitoso.

Método 2. Restablecer la cuenta del conector de Azure AD

Debe utilizar el cmdlet Add-ADSyncAADServiceAccount para reinicializar la cuenta de Azure AD Connector. El cmdlet restablece la contraseña de la cuenta y la pone a disposición del servicio de sincronización de Azure AD Connect.

Nota: No sucederá nada con las otras cuentas de Azure AD Connect cuando se ejecute el cmdlet y solo se reinicializará la cuenta de Azure AD Connector.

Reinicializar la cuenta del conector de Azure AD

Siga los pasos a continuación para reinicializar la cuenta de Azure AD Connector con PowerShell:

  1. Inicie sesión en el servidor de Azure AD Connect.
  2. Inicie Windows PowerShell como administrador.
  3. Importe el módulo ADSync.
PS C:\> Import-Module ADSync
  1. Ejecute el cmdlet Add-ADSyncAADServiceAccount.
PS C:\> Add-ADSyncAADServiceAccount
  1. Aparece la solicitud de contraseña.
  2. Complete las credenciales de la cuenta de administrador global de Microsoft 365.
  3. Haga clic en Aceptar.

  1. Aparece la ventana de autenticación moderna.
  2. Complete nuevamente la cuenta de administrador global de Microsoft 365.
  3. Haz clic en Iniciar sesión.

El comando se ejecutó exitosamente.

Verificar la cuenta del conector de Azure AD

  1. Inicie sesión en el servidor de Azure AD Connect.
  2. Inicie el Administrador de servicios de sincronización.
  3. Haga clic en Conectores.
  4. Seleccione el dominio de Microsoft (.onmicrosoft.com).
  5. Haga clic en Propiedades.
  6. Haga clic en Conectividad.
  7. Compruebe que el Nombre de usuario comience con Sync_ y el nombre de host del servidor de Azure AD Connect.

En nuestro ejemplo, Azure AD Connect está instalado en Windows Server DC01-2019. Entonces, el Nombre de usuario comienza con Sync_DC01-2019_.

Forzar sincronización Microsoft Entra Connect

Ahora que la cuenta de Azure AD Connector se ha reiniciado correctamente, fuerce la sincronización de Microsoft Entra Connect y verifique que la sincronización funcione.

PS C:\> Start-ADSyncSyncCycle -PolicyType Initial

Result
------
Success

Vaya al administrador del servicio de sincronización de Azure AD Connect y verifique que no haya errores y que el estado de sincronización sea exitoso.

¡Eso es todo!

Leer más: Cambiar cuenta de AD DS Connector »

Conclusión

Aprendió a cambiar la cuenta de Azure AD Connector. Elija un método que se adapte a las preferencias de su organización. Ambos funcionan excelentemente. Después de eso, no habrá más problemas de sincronización con Azure AD Connect.

¿Disfrutaste este artículo? También te puede interesar Actualizar Azure AD Connect a V2.x. No olvides seguirnos y compartir este artículo.

Artículos relacionados