Búsqueda de sitios web

Cambiar cuenta de conector AD DS

¿Cómo cambiar la cuenta de AD DS Connector en Azure AD Connect? Después de crear una cuenta de AD DS Connect con los permisos correctos, es hora de usar la nueva cuenta de servicio AD DS Connector. Veamos cómo cambiar la cuenta de AD DS Connector sin problemas de permisos ni tiempo de inactividad.

Antes de que empieces

Antes de cambiar la cuenta de AD DS Connector, debe tener una cuenta de AD DS Connector con los permisos correctos. Lea ambos artículos para comprender y configurar la cuenta de AD DS Connector:

  • Buscar cuentas de Azure AD Connect

  • Crear cuenta de conector AD DS

Una vez que tenga configurada la cuenta de servicio AD DS Connector, continúemos.

Nota: ¿Cambió la contraseña de su cuenta de AD DS Connector en Usuarios y equipos de Active Directory? Debe insertar la nueva contraseña en Azure AD Connect. De lo contrario, la sincronización no funcionará y verá el estado sin credenciales de inicio en el Administrador de servicios de sincronización.

Cómo cambiar la cuenta del conector AD DS

Inicie el Administrador de servicios de sincronización en Azure AD Connect Server.

Haga clic en Conectores > dominio interno > Propiedades.

En nuestro ejemplo, es el dominio interno con el nombre exoip.local.

Haga clic en Conectarse al bosque de Active Directory. El nombre de usuario muestra la cuenta del conector AD DS.

En nuestro ejemplo, es el nombre de usuario MSOL_b3c27fcc1296.

Nota: Si el nombre de usuario tiene el prefijo MSOL_, Azure AD Connect creó la cuenta en la configuración de Azure AD Connect.

Complete los nuevos detalles de la cuenta de AD DS Connector. Haga clic en Aceptar para guardar.

Aparece un mensaje de advertencia. Haga clic en Aceptar.

Deshabilite la cuenta antigua de AD DS Connector en Usuarios y computadoras de Active Directory.

Reinicie el servicio Microsoft Azure AD Sync en Servicios de Windows. Esto es para garantizar que cualquier referencia a la contraseña anterior se elimine de la memoria caché.

Verifiquemos que la sincronización de Azure AD Connect funcione excelente en el siguiente paso.

Verificar la sincronización de la cuenta de AD DS Connector

Inicie Windows PowerShell como administrador en Azure AD Connect Server. Luego, ejecute el cmdlet para forzar la sincronización de Azure AD Connect (sincronización delta). La sincronización delta solo sincronizará los cambios entre AD local y Azure AD.

PS C:\> Start-ADSyncSyncCycle -PolicyType Delta

Result
------
Success

El Administrador de servicios de sincronización muestra el estado de éxito.

Haga clic en el dominio interno y verifique que la sincronización de objetos AD funcione.

Cambió correctamente la cuenta del conector AD DS.

Leer más: El acceso condicional MFA interrumpe la sincronización de Azure AD Connect »

Conclusión

Aprendió cómo cambiar la cuenta del conector AD DS en Azure AD Connect:

  1. Asegúrese de haber configurado los permisos correctos de la cuenta de AD DS Connector antes de continuar.

  2. Edite las credenciales de la cuenta y reinicie el servicio Microsoft Azure AD Sync.

  3. No olvide desactivar la antigua cuenta de AD DS Connector y eliminarla después de un par de días cuando esté satisfecho con los resultados.

Disfrutaste este artículo? También te puede interesar Mover Azure AD Connect a un nuevo inquilino. No olvides seguirnos y compartir este artículo.

Artículos relacionados