Búsqueda de sitios web

Cómo deshabilitar la reescritura grupal v2 en Microsoft Entra Connect

Microsoft suspenderá la escritura grupal en junio de 2024. Es esencial verificar si su organización la utiliza. Si es así, deberá realizar los cambios necesarios. En este artículo, aprenderá cómo deshabilitar la reescritura grupal v2 en Microsoft Entra Connect.

Reescritura grupal v2 descontinuada

La versión preliminar pública de Group Writeback v2 en Microsoft Entra Connect Sync ya no estará disponible después del 30 de junio de 2024. Esta característica se suspenderá en esta fecha y ya no se le admitirá en Connect Sync para aprovisionar grupos de seguridad en la nube a Active Directory. .

La escritura de grupo unificado que hace referencia a la versión original seguirá funcionando y puedes leer más sobre cómo configurarla en los artículos siguientes:

  • Cómo habilitar la reescritura grupal en Microsoft Entra Connect Sync

  • Configurar grupos de Microsoft 365 en Exchange Hybrid

Cómo deshabilitar la reescritura grupal v2

Para deshabilitar la reescritura grupal v2 en Microsoft Entra Connect Sync, siga los pasos a continuación.

Paso 1. Obtener el estado de reescritura grupal v2

Inicie sesión en Microsoft Entra Connect Server. Ejecute el administrador de PowerShell y ejecute el cmdlet Get-ADSyncAADCompanyFeature para obtener el estado de reescritura de grupo v2.

Get-ADSyncAADCompanyFeature

La salida de PowerShell muestra que GroupWriteBackV2 está habilitado porque el valor es True.

Nota: UnifiedGroupWriteback se refiere a la versión original, que seguirá funcionando. GroupWritebackV2 se refiere a la nueva versión que será descontinuada.

PasswordHashSync           : True
ForcePasswordChangeOnLogOn : False
UserWriteback              : False
DeviceWriteback            : False
UnifiedGroupWriteback      : True
GroupWritebackV2           : True

Si el valor es False para GroupWritebackV2, no es necesario seguir los pasos siguientes y todo estará configurado. Simplemente actualice el equipo y la documentación de que Group Writeback v2 en Microsoft Entra Connect Sync dejará de estar disponible después del 30 de junio de 2024.

Paso 2. Obtenga grupos de seguridad con la reescritura de grupo habilitada

Para obtener una vista de lista de qué grupos de seguridad tienen habilitada la reescritura de grupo v2, filtrelos en Microsoft Entra ID.

Inicie sesión en el centro de administración de Microsoft Entra. Haga clic en Identidad > Grupos > Todos los grupos.

Haga clic en Administrar vista > Editar columnas.

Marque ambas columnas Tipo de reescritura de destino/Reescritura habilitada. Haga clic en Guardar.

Filtre los grupos para mostrar solo los grupos de AAD:

  • Haga clic en Agregar filtro

  • Seleccione Filtro - Tipo de grupo y Valor - Seguridad

  • Haga clic en Aplicar

  • Haga clic en Agregar filtro

  • Seleccione Filtro - Fuente y Valor - Nube

  • Haga clic en Aplicar

  • Haga clic en Agregar filtro

  • Seleccione Filtro - Reescritura habilitada y Valor - Sí

  • Haga clic en Aplicar

Así es como se ve cuando has configurado los tres filtros.

Otra forma de comprobarlo es con Microsoft Graph PowerShell.

Ejecute Windows PowerShell como administrador e instale Microsoft Graph PowerShell.

Install-Module Microsoft.Graph -Force
Install-Module Microsoft.Graph.Beta -AllowClobber -Force

Importante: Instale siempre los módulos Microsoft Graph PowerShell y Microsoft Graph Beta PowerShell. Esto se debe a que algunos cmdlets aún no están disponibles en la versión final y no funcionarán. Actualice ambos módulos a la última versión antes de ejecutar un cmdlet o script para evitar errores y resultados incorrectos.

Ejecute el siguiente script.

# Connect to MgGraph with necessary scope
Connect-MgGraph -Scopes "Group.ReadWrite.All"

Get-MgBetaGroup -All |
Where-Object {
    $_.writebackConfiguration.onPremisesGroupType -eq "universalSecurityGroup" -and
    $_.writebackConfiguration.isEnabled -eq $true
} |
Select-Object DisplayName, @{
    Name       = "WriteBackEnabled"
    Expression = { $_.writebackConfiguration.isEnabled }
}, @{
    Name       = "OnPremisesGroupType"
    Expression = { $_.writebackConfiguration.onPremisesGroupType }
} |
Sort-Object DisplayName

El resultado muestra los grupos de seguridad en la nube con reescritura habilitada.

DisplayName WriteBackEnabled OnPremisesGroupType
----------- ---------------- -------------------
Group1_WR               True UniversalSecurityGroup
Group2_WR               True UniversalSecurityGroup
Group3_WR               True UniversalSecurityGroup
Group4_WR               True UniversalSecurityGroup

También puede consultar los grupos de seguridad en la nube con reescritura habilitada en Active Directory local. Inicie Usuarios y equipos de Active Directory y verifique el tipo de Grupo de seguridad.

Paso 3. Deshabilite la reescritura grupal para grupos de seguridad en la nube

En la lista de grupos filtrados, deshabilite todas las Reescritura habilitada para los grupos de seguridad en la nube cambiando el valor a No.

Es más rápido y se recomienda hacerlo con PowerShell. Ejecute el siguiente script.

# Connect to MgGraph with necessary scope
Connect-MgGraph -Scopes "Group.ReadWrite.All"

# List all cloud security groups with writeback enabled
$Groups = Get-MgBetaGroup -All |
Where-Object {
    $_.writebackConfiguration.onPremisesGroupType -eq "universalSecurityGroup" -and
    $_.writebackConfiguration.isEnabled -eq $true
}

# Disable writeback for cloud security groups
foreach ($Group in $Groups) {
    Update-MgBetaGroup -GroupId $Group.Id -WritebackConfiguration @{isEnabled = $false }
}

Paso 4. Deshabilite la reescritura grupal v2 en Microsoft Entra Connect Sync

Inicie sesión en Microsoft Entra Connect Server. Inicie Windows PowerShell y ejecute el siguiente comando para deshabilitar la función Group Writeback v2 en el inquilino.

Set-ADSyncAADCompanyFeature -GroupWritebackV2 $false

Ahora ejecute una sincronización Force en Microsoft Entra Connect.

Start-ADSyncSyncCycle -PolicyType Initial

Espere unos minutos para sincronizar los datos entre AD local y Entra ID.

Paso 5. Verificar que los grupos de seguridad se eliminen de AD local

Verifique que los grupos de seguridad no aparezcan en Active Directory local. Los grupos de nubes de Microsoft 365 aún deberían estar disponibles.

¡Eso es todo!

Leer más: Migrar Azure AD Connect a un nuevo servidor »

Conclusión

Aprendió a deshabilitar la reescritura grupal v2 en Microsoft Entra Connect. Siga los pasos para deshabilitar la reescritura grupal para los grupos de seguridad en la nube y actualice su documentación. Si desea utilizar la función de escritura diferida de grupo para grupos de seguridad, debe buscar en Microsoft Entra Cloud Sync.

Disfrutaste este artículo? También te puede interesar Buscar cuentas de Azure AD Connect. No olvides seguirnos y compartir este artículo.

Artículos relacionados