Los comandos de Powershell de Azure AD Connect que debes conocer
Los comandos de PowerShell de Azure AD Connect le permiten generar informes y administrar su infraestructura de identidad híbrida o Azure AD Connect. Estos son útiles ya que puede encontrar rápidamente los ajustes de configuración, actualizar su configuración o administrar su sincronización sin tener que pasar por la GUI. Esto significa que todo lo anterior se puede hacer sin tener que conectar el escritorio remoto a su servidor Azure AD Connect.
Voy a asumir un par de cosas en esta publicación, la primera es que ya tiene Azure AD Connect instalado en uno de sus controladores de dominio en su entorno. La segunda es que está algo familiarizado con el funcionamiento de Azure AD Connect y su finalidad. Si aún no eres ninguna de las cosas no temas. Dirígete a mi otra publicación: Cómo instalar y administrar Azure AD Connect para la sincronización de directorios.
No repasaré todos los comandos disponibles para Azure AD Connect, habría mucho que cubrir, pero ciertamente demostraré los más útiles y los que probablemente necesitará para la administración diaria.
Si está deshabilitando una función, simplemente cambie la opción $true a $false.
Descripción general de ADConnectivityTools incluidas con Azure AD Connect
Con Azure AD Connect se incluye el módulo ADConnectivityTools PowerShell (adconnectivitytools.psm1). En este módulo se incluye una variedad de herramientas que puede usar para garantizar la conectividad a su Active Directory y garantizar que Azure AD Connect funcione sin errores.
El escenario puede ser que esté instalando (o haya instalado) Azure AD Connect en un servidor miembro de dominio independiente (no un controlador de dominio) o incluso en un servidor de grupo de trabajo y necesite garantizar la conectividad con su dominio.
Las herramientas de conectividad AD incluyen los siguientes comandos.
- Confirmar-DnsConnectivity
- Confirmar-ForestExists
- Confirmar nivel funcional
- Confirmar conectividad de red
- Confirmar: los objetivos son alcanzables
- Confirmar dominios válidos
- Confirmar-ValidEnterpriseAdminCredentials
- Obtener-DominioFQDNData
- Obtener-ForestFQDN
- Inicio-Validación de conectividad
- Inicio-NetworkConnectivityDiagnosisTools
La gama completa de sintaxis y ejemplos se puede encontrar en https://docs.microsoft.com/en-us/azure/active-directory/hybrid/reference-connect-adconnectivitytools
Mastering Active Directory, tercera edición proporciona una amplia cobertura de los servicios de dominio de AD y le ayuda a explorar sus capacidades a medida que actualiza a Windows Server 2022. Este libro también le enseñará cómo extender la presencia de identidad local a la nube a través de la configuración híbrida de Azure AD. Al final de este libro de Microsoft Active Directory, se sentirá seguro de su capacidad para diseñar, planificar, implementar, proteger y solucionar problemas de su infraestructura de identidad empresarial.
Resumen
Gracias por tomarse el tiempo para llegar a esta publicación. Es importante saber que Azure AD Connect PowerShell puede ser de gran ayuda para administrar su entorno, pero no siempre es una buena práctica al realizar tareas más complejas, como crear reglas de sincronización o cambiar el filtro de OU. En ese escenario, siempre recomiendo usar la GUI.