Changer de compte Azure AD Connector

Comment réinitialiser le compte Azure AD Connector dans Azure AD Connect ? Il y a quelques problèmes avec la synchronisation avec Azure AD et nous avons identifié que nous devons réinitialiser le compte Azure AD Connector. Dans cet article, vous apprendrez comment modifier ou réinitialiser le compte Azure AD Connector dans Azure AD Connect en créant un nouveau compte ou en réinitialisant le compte sans temps d'arrêt.

Comptes Azure AD Connect

Avant de démarrer et de modifier le compte Azure AD Connector, parcourez l'article Rechercher des comptes Azure AD Connect et familiarisez-vous avec les comptes Azure AD Connect utilisés.

Comment changer de compte Azure AD Connector

Il existe deux méthodes pour modifier le compte Azure AD Connector :

• Modifier le compte Azure AD Connector : Créez un nouveau compte utilisateur Azure AD et configurez-le dans Azure AD Connect.
• Réinitialiser le compte Azure AD Connector : cela réinitialisera le mot de passe du compte de service et le mettra à jour dans Azure AD et dans le moteur de synchronisation.

Méthode 1. Modifier le compte Azure AD Connector

Créer un compte Azure AD Connector

Suivez les étapes ci-dessous pour créer un nouveau compte utilisateur dans Azure AD et lui accorder le moins de privilèges.

1. Connectez-vous au centre d’administration Microsoft 365.
2. Accédez à Utilisateurs > Utilisateurs actifs.
3. Cliquez sur Ajouter un utilisateur.
4. Remplissez les informations de base du compte.
5. Cliquez sur Suivant.

Choisissez le domaine onmicrosoft.com et non le domaine que vous avez ajouté au locataire Microsoft. En effet, les domaines peuvent changer, ce qui vous posera des problèmes d'authentification et la synchronisation ne fonctionnera pas. Le domaine onmicrosoft.com sera toujours actif et constitue la configuration par défaut lors de l'installation de Microsoft Entra Connect.

Dans notre exemple, le compte Azure AD Connector est svc-adconnector@exoip365.onmicrosoft.com.

6. Sélectionnez Créer un utilisateur sans licence de produit.
7. Cliquez sur Suivant.

8. Cliquez sur Rôles pour développer la section.
9. Sélectionnez Accès au centre d'administration.

10. Cliquez sur Afficher tout par catégorie pour développer sa section.
11. Cochez la case Administrateur d'identité hybride
12. Cliquez sur Suivant.

En savoir plus sur les rôles intégrés à Azure AD.

13. Vérifiez le compte et cliquez sur Terminer l'ajout.

Configurer le compte Azure AD Connector

1. Connectez-vous au serveur Azure AD Connect.
2. Démarrez le Gestionnaire des services de synchronisation.
3. Cliquez sur Connecteurs.
4. Sélectionnez le domaine Microsoft (.onmicrosoft.com).
5. Cliquez sur Propriétés.

Dans notre exemple, il s'agit du domaine Microsoft exoip365.onmicrosoft.com - AAD.

6. Cliquez sur Connectivité.
7. Remplissez les informations d'identification du compte Azure AD Connector que vous avez créées à l'étape précédente.
8. Cliquez sur OK.

Remarque : Si les informations d'identification sont incorrectes, vous obtiendrez une erreur car la vérification sera immédiatement effectuée par rapport à Azure AD.

9. Cliquez sur OK.

10. Cliquez sur OK.

11. La dernière fois sur OK.

Forcer la synchronisation de Microsoft Entra Connect

Maintenant que le compte Azure AD Connector a été modifié avec succès, forcez la synchronisation de Microsoft Entra Connect et vérifiez que la synchronisation fonctionne.

PS C:\> Start-ADSyncSyncCycle -PolicyType Initial

Result
------
Success

Accédez au gestionnaire de services de synchronisation Azure AD Connect et vérifiez qu’il n’y a aucune erreur et que l’état de synchronisation est réussi.

Méthode 2. Réinitialiser le compte Azure AD Connector

Vous devez utiliser l'applet de commande Add-ADSyncAADServiceAccount pour réinitialiser le compte Azure AD Connector. L’applet de commande réinitialise le mot de passe du compte et le met à disposition du service de synchronisation Azure AD Connect.

Remarque : Rien n'arrivera aux autres comptes de connexion Azure AD lors de l'exécution de l'applet de commande, et seul le compte Azure AD Connector sera réinitialisé.

Réinitialiser le compte Azure AD Connector

Suivez les étapes ci-dessous pour réinitialiser le compte Azure AD Connector avec PowerShell :

1. Connectez-vous au serveur Azure AD Connect.
2. Démarrez Windows PowerShell en tant qu'administrateur.
3. Importez le module ADSync.

PS C:\> Import-Module ADSync

4. Exécutez l’applet de commande Add-ADSyncAADServiceAccount.

PS C:\> Add-ADSyncAADServiceAccount

5. L'invite de mot de passe apparaît.
6. Remplissez les informations d'identification du compte Administrateur global Microsoft 365.
7. Cliquez sur OK.

8. La fenêtre d'authentification moderne apparaît.
9. Remplissez à nouveau le compte d'administrateur global Microsoft 365.
10. Cliquez sur Connexion.

La commande est exécutée avec succès.

Vérifier le compte Azure AD Connector

1. Connectez-vous au serveur Azure AD Connect.
2. Démarrez le Gestionnaire des services de synchronisation.
3. Cliquez sur Connecteurs.
4. Sélectionnez le domaine Microsoft (.onmicrosoft.com).
5. Cliquez sur Propriétés.
6. Cliquez sur Connectivité.
7. Vérifiez que le UserName commence par Sync_ et le nom d'hôte du serveur Azure AD Connect.

Dans notre exemple, Azure AD Connect est installé sur Windows Server DC01-2019. Ainsi, le UserName commence par Sync_DC01-2019_.

Forcer la synchronisation de Microsoft Entra Connect

Maintenant que le compte Azure AD Connector a été réinitialisé avec succès, forcez la synchronisation de Microsoft Entra Connect et vérifiez que la synchronisation fonctionne.

PS C:\> Start-ADSyncSyncCycle -PolicyType Initial

Result
------
Success

Accédez au gestionnaire de services de synchronisation Azure AD Connect et vérifiez qu’il n’y a aucune erreur et que l’état de synchronisation est réussi.

C'est ça!

Lire la suite : Modifier le compte AD DS Connector »

Conclusion

Vous avez appris à modifier le compte Azure AD Connector. Choisissez une méthode qui correspond aux préférences de votre organisation. Les deux fonctionnent à merveille. Après cela, il n’y a plus de problèmes de synchronisation avec Azure AD Connect.

Avez-vous apprécié cet article ? Vous aimerez peut-être également Mettre à niveau Azure AD Connect vers V2.x. N’oubliez pas de nous suivre et de partager cet article.