Mover Azure AD Connect al nuevo inquilino

Tenemos una sincronización de Azure AD Connect existente con el inquilino de Microsoft 365. Creamos un nuevo inquilino de Microsoft 365 y nos gusta mover Azure AD Connect al nuevo inquilino. Esto significa que la organización local existente con Azure AD Connect se sincronizará con el nuevo inquilino de Microsoft 365.

Antes de que empieces

Es bueno comprobar cómo se ve en la etapa actual antes de desasociar Azure AD Connect del inquilino actual de Office 365/Microsoft 365 y pasar al nuevo inquilino de Office 365/Microsoft 365.

Consulte el centro de administración de Microsoft 365 Usuarios activos

Inicie sesión en el centro de administración de Microsoft 365 existente. El nombre del inquilino de Microsoft 365 existente es EXOIP. Todos los usuarios del centro de administración de Microsoft 365 están sincronizados con Active Directory local.

Comprobar el estado de sincronización de Azure AD Connect del Centro de administración de Microsoft 365

En el menú, haga clic en Inicio. Podemos ver el mosaico Gestión de usuarios. El estado de sincronización de Azure AD Connect y la sincronización de contraseña tienen una marca de verificación verde.

Verifique el estado del Administrador del servicio de sincronización de Azure AD

Inicie sesión en el servidor local de Azure AD Connect. Inicie Administrador del servicio de sincronización de Azure AD. El Administrador de servicios de sincronización muestra el estado exitoso. La sincronización funciona perfectamente bien.

Verificamos que la sincronización funcione desde AD local al inquilino existente de Microsoft 365. En los próximos pasos, trasladaremos Azure AD Connect al nuevo inquilino paso a paso.

Mover Azure AD Connect al nuevo inquilino

Siga el enfoque paso a paso para desconectarse del inquilino existente de Office 365/Microsoft 365 y pasar al nuevo inquilino de Office 365/Microsoft 365.

Paso 1: detener el programador de sincronización de Azure AD Connect

Detenga el programador de sincronización de Azure AD Connect con el cmdlet Set-ADSyncScheduler.

PS C:\> Set-ADSyncScheduler -SyncCycleEnabled $False

Paso 2: Verifique que la sincronización de Azure AD Connect se haya detenido

Compruebe que la sincronización de Azure AD Connect se detuvo después de ejecutar el cmdlet en el paso anterior. Ejecute el cmdlet Get-ADSyncScheduler. Mire el objeto SyncCycleEnabled. Mostrará el valor Falso.

PS C:\> Get-ADSyncScheduler


AllowedSyncCycleInterval            : 00:30:00
CurrentlyEffectiveSyncCycleInterval : 00:30:00
CustomizedSyncCycleInterval         :
NextSyncCyclePolicyType             : Delta
NextSyncCycleStartTimeInUTC         : 4/28/2021 7:48:01 PM
PurgeRunHistoryInterval             : 7.00:00:00
SyncCycleEnabled                    : False
MaintenanceEnabled                  : True
StagingModeEnabled                  : False
SchedulerSuspended                  : False
SyncCycleInProgress                 : False

Paso 3: crear unidad organizativa en Active Directory

Inicie Usuarios y equipos de Active Directory localmente. Cree una OU y asígnele el nombre Vacío. Asegúrese de que no haya objetos en esa unidad organizativa.

Paso 4: personaliza las opciones de sincronización

Inicie Azure AD Connect. Haga clic en Configurar.

Haga clic en Personalizar opciones de sincronización. Haga clic en Siguiente.

Introduzca las credenciales de administrador global de Azure AD existentes. Haga clic en Siguiente.

Haga clic en Siguiente.

Seleccione SÓLO la unidad organizativa vacía que creó en el paso anterior. Haga clic en Siguiente.

Si no selecciona una unidad organizativa, Azure AD Connect no se sincronizará. Tienes que seleccionar una unidad organizativa.

Haga clic en Siguiente.

Marque la casilla Iniciar el proceso de sincronización cuando se complete la configuración. Haga clic en Configurar.

La configuración se completó. Haga clic en Salir.

Paso 5: deshabilite el umbral de eliminación de Azure AD Connect

Lea más en el artículo: Se superó el umbral de eliminación detenida: Azure AD Connect.

Busque en el Administrador de servicios de sincronización. ¿Obtienes el estado umbral de eliminación-detenido-excedido? Siga los pasos a continuación. Si no, vaya al siguiente paso.

Ejecute PowerShell como administrador. Ejecute el cmdlet Get-ADSyncExportDeletionThreshold para comprobar los objetos DeletionPrevention y TresholdCount.

PS C:\> Get-ADSyncExportDeletionThreshold

DeletionPrevention ThresholdPercentage ThresholdCount
------------------ ------------------- --------------
                 1                   0            500

Deshabilite el umbral de eliminación de exportación de sincronización de Azure AD Connect con el cmdlet Disable-ADSyncExportDeletionThreshold.

PS C:\> Disable-ADSyncExportDeletionThreshold

DeletionPrevention ThresholdPercentage ThresholdCount
------------------ ------------------- --------------
                 0                   0            500

Paso 6: Forzar la sincronización de Azure AD Connect

Fuerce una sincronización completa de Azure AD.

PS C:\> Start-ADSyncSyncCycle -PolicyType Initial

 Result
 ------
Success

Mire en Azure Synchronization Service Manager que ejecutó una sincronización completa y que la exportación se realizó correctamente.

Paso 7: Verifique la eliminación de usuarios de Microsoft 365

Solo está visible la cuenta del servicio de sincronización de directorios local y la cuenta de Microsoft 365. Verás más objetos si los creaste en la nube.

Paso 8: desinstale Azure AD Connect

Lea más en el artículo: Desinstalar Azure AD Connect.

En el servidor Azure AD Connect, haga clic en Inicio > Panel de control > Programas y características. Haga clic en Microsoft Azure AD Connect y presione Desinstalar.

El asistente desinstalará los componentes compatibles: agente de sincronización de Microsoft Azure AD Connect Health, servicios de sincronización de Microsoft Azure AD Connect y Microsoft SQL Server.

Aparece el asistente para desinstalar Azure AD Connect. Marque la casilla de verificación Desinstalar también los componentes de soporte. Haga clic en Eliminar.

Espere un par de minutos y verá las marcas de verificación verdes. Azure AD Connect se desinstaló correctamente. Haga clic en Salir.

Azure AD Connect se elimina de la lista Programas y características.

Inicie el Explorador de archivos. Vaya a C:\Archivos de programa. Haga clic con el botón derecho en la carpeta Microsoft Azure AD Sync y haga clic en Eliminar para eliminar la carpeta Microsoft Azure AD Sync.

En el Explorador de archivos, navegue hasta la carpeta C:\Users. Elimine las carpetas AAD_ . Es posible que vea carpetas con el prefijo ADSyncMSA_. Si es así, elimínelos: más información sobre la cuenta del servicio ADSync.

Paso 9: eliminar el dominio personalizado del inquilino anterior

Haga clic en el menú del centro de administración de Microsoft 365 en Configuración > Dominios. Establezca el dominio onmicrosoft.com como predeterminado.

Elimine el dominio del inquilino existente.

Haga clic en Eliminar dominio.

Así es como quedará después de eliminar el dominio.

Paso 10: agregar un dominio personalizado en el nuevo inquilino

Inicie sesión en el nuevo centro de administración de Microsoft 365. El nuevo nombre del inquilino de Microsoft 365 es EXOIP NEW. En el menú, vaya a Configuración > Dominios y agregue el dominio al inquilino.

Paso 11: Instalar y configurar Azure AD Connect

Leer más: Instalar y configurar Azure AD Connect.

Vaya al servidor donde desinstaló Azure AD Connect. Descargue la versión más reciente de Azure AD Connect y ejecute la instalación. Asegúrese de ingresar las nuevas credenciales de administrador global de Azure AD.

Puede sincronizar todos los dominios y unidades organizativas. En nuestro ejemplo, solo sincronizaremos la unidad organizativa y las subunidades organizativas de la empresa.

Finalice el asistente de instalación de Azure AD Connect.

Verifica tu trabajo

El Administrador de servicios de sincronización muestra que la sincronización se realizó correctamente. Agregó los objetos de AD locales a Azure AD.

Verifique los usuarios en el centro de administración de Microsoft 365.

¡Todo luce genial!

El siguiente paso es asignar licencias de Office 365 con licencias basadas en grupos de Azure.

Conclusión

En este artículo, aprendió cómo mover Azure AD Connect a un nuevo inquilino. Siga la guía paso a paso para desconectar la sincronización de Azure AD Connect con el inquilino existente y configurar Azure AD Connect con el nuevo inquilino.

Disfrutaste este artículo? También te puede interesar Actualizar Azure AD Connect. No olvides seguirnos y compartir este artículo.