El servicio Azure AD Connect no se inicia después del reinicio del servidor
Recientemente tuvimos algunos problemas con nuestro servicio Azure AD Connect, donde el servicio Azure AD Connect no se iniciaba después de un reinicio, lo que nos obligó a reinstalar la aplicación, solo para que se interrumpiera en el siguiente reinicio. Después de dedicarle algo de tiempo a este problema, logramos solucionarlo permanentemente y quiero compartirlo con ustedes aquí.
Este cliente era uno de nuestros clientes más antiguos, por lo que hemos mantenido su infraestructura durante mucho tiempo y hemos utilizado mucho personal técnico durante ese tiempo. Como el Active Directory de este cliente se ha actualizado desde los días del servidor SBS, como se puede imaginar, se están aplicando muchas políticas antiguas y de redundancia, que simplemente no se les ha dedicado el tiempo para resolverlas.
Los servicios de Azure AD Connect no se inician
Entonces, el problema que encontramos fue que cada vez que el servidor se reiniciaba, el servicio Azure AD Connect no se iniciaba, lo que provocaba que un colega mío reinstalara AD Connect, cada vez que nuestras herramientas RMM identificaban que el servicio no se estaba ejecutando.
Si analizamos un poco más esto, la cuenta de servicio perdería su permiso para iniciar sesión como servicio. El primer lugar donde busqué por qué sucedía esto fue en la política de grupo y descubrí que estaba en lo cierto. Alguien, probablemente en los días anteriores a Azure AD Connect, editó la política de grupo de controladores de dominio predeterminada y configuró manualmente la asignación de derechos de usuario para iniciar sesión como servicio. Ah... ¿y dije que no debería instalar Azure AD Connect en sus controladores de dominio? sí, tampoco hagas eso.
Para nosotros, la resolución fue simple: simplemente agregue la cuenta NT Service\AD Sync a la política de grupo de asignación de derechos de usuario de inicio de sesión como servicio.
La resolución
Paso 1: abra la Política de grupo en su controlador de dominio. Esto se puede encontrar en Herramientas administrativas y luego en Política de grupo.
Paso 2: expanda Configuración del equipo, luego Configuración de Windows, Configuración de seguridad, Políticas locales, Derechos de usuario. Asignación.
Paso 3: busque la política Iniciar sesión como servicio y seleccione Agregar usuario o grupo.
Paso 4: busque el usuario NT SERVICE\AD Sync y seleccione Aceptar y Aplicar.
Paso 5: abra la consola de administración de servicios (services.msc) y busque el servicio Azure AD Sync.
Paso 6: haga doble clic en el Servicio de sincronización AD para abrir las propiedades del servicio, seleccione la pestaña Iniciar sesión y asegúrese de que "Esta cuenta está configurada en el SERVICIO NT\". Cuenta AD Sync. Si no ha modificado esto desde la instalación, ya debería estar configurado y el servicio debería estar ejecutándose nuevamente.
Resumen
Gracias por tomarse el tiempo de leer mi publicación. Con suerte, ahora ha superado cualquier problema de inicio de sesión del servicio que pueda encontrar con Azure AD Sync. Azure AD Connect es una herramienta enorme, ya que la mayoría del personal de TI apenas toca la superficie. Asegúrese de consultar otras publicaciones útiles sobre Azure AD Connect que he escrito.
Los comandos de Powershell de Azure AD Connect que debes conocer
Cómo configurar la sincronización multiinquilino de Azure AD Connect
Cómo actualizar Azure AD Connect a la última versión