Désinstaller Microsoft Entra Connect

Nous aimons désinstaller Microsoft Entra Connect. L'organisation n'utilisera plus Microsoft Entra Connect pour synchroniser les objets AD entre AD sur site et Microsoft Entra ID, car les serveurs sont déplacés vers le cloud. C’est à ce moment-là que nous aimons supprimer Microsoft Entra Connect. Dans cet article, nous verrons comment supprimer Microsoft Entra Connect du serveur.

Localiser le serveur Microsoft Entra Connect

Avant de commencer, vous devez savoir sur quel serveur le logiciel Microsoft Entra Connect est installé. En effet, vous devez vous connecter au serveur pour procéder à la désactivation de la synchronisation et à la désinstallation du logiciel.

Lisez l'article Comment trouver le serveur Microsoft Entra Connect.

Désactiver la synchronisation des annuaires

Désactivez la synchronisation des annuaires à deux endroits :

1. AD sur site
2. Identifiant Microsoft Entra

Important : Si vous avez migré Microsoft Entra Connect vers un nouveau serveur et que vous souhaitez maintenant désinstaller Microsoft Entra Connect, vous devez ignorer les étapes permettant de désactiver la synchronisation d'annuaire, car vous en avez besoin. Suivez uniquement les étapes à la fin pour désinstaller Microsoft Entra Connect.

Désactiver la synchronisation des annuaires dans AD sur site

Connectez-vous au serveur Windows sur lequel Microsoft Entra Connect est installé et configuré.

Démarrez PowerShell en tant qu'administrateur et exécutez la cmdlet Import-Module ADSync.

Import-Module ADSync

Exécutez l'applet de commande Set-ADSyncScheduler pour arrêter la synchronisation.

Set-ADSyncScheduler -SyncCycleEnabled $false

Vérifiez que la synchronisation des annuaires sur site est désactivée.

Get-ADSyncScheduler | ft SyncCycleEnabled

La valeur False devrait apparaître.

SyncCycleEnabled
----------------
           False

Désactiver la synchronisation des annuaires dans Microsoft Entra ID

Démarrez Windows PowerShell en tant qu'administrateur et installez le module Microsoft Graph PowerShell.

Install-Module Microsoft.Graph -Force

Install-Module Microsoft.Graph.Beta -AllowClobber -Force

Important : installez toujours les modules Microsoft Graph PowerShell et Microsoft Graph Beta PowerShell. En effet, certaines applets de commande ne sont pas encore disponibles dans la version finale et ne fonctionneront pas. Mettez à jour les deux modules vers la dernière version avant d'exécuter une applet de commande ou un script pour éviter les erreurs et les résultats incorrects.

Maintenant, connectez-vous à Microsoft Graph PowerShell avec les autorisations appropriées.

Connect-MgGraph -Scopes "Organization.ReadWrite.All"

Désactivez la synchronisation des annuaires et convertissez vos utilisateurs synchronisés sur site en utilisateurs cloud uniquement. Exécutez la cmdlet Update-MgBetaOrganization pour arrêter la synchronisation.

$OrgID = (Get-MgOrganization).Id

$params = @{
    onPremisesSyncEnabled = $false
}

Update-MgBetaOrganization -OrganizationId $OrgID -BodyParameter $params

Remarque : La désactivation peut prendre jusqu'à 72 heures une fois que vous avez désactivé la synchronisation d'annuaire sur site via cette applet de commande. La durée dépend du nombre d'objets présents dans votre compte d'abonnement au service cloud. Vous ne pouvez pas annuler l'action de désactivation. Cette opération doit être effectuée avant que vous puissiez effectuer toute autre action, notamment la réactivation de la synchronisation des annuaires sur site. Si vous choisissez de réactiver la synchronisation d'annuaire sur site, une synchronisation complète de vos objets synchronisés se produira. Cela peut prendre un temps considérable, en fonction du nombre d'objets dans votre Active Directory.

Vérifiez que la synchronisation des annuaires sur site est désactivée dans Microsoft Entra ID.

Get-MgOrganization | Select-Object DisplayName, OnPremisesSyncEnabled

La propriété OnPremisesSyncedEnabled doit apparaître sous la forme d'une valeur nulle (vide).

DisplayName OnPremisesSyncEnabled
----------- ---------------------
EXOIP

Désinstaller Microsoft Entra Connect du serveur

Pour désinstaller Microsoft Entra Connect du serveur, suivez les étapes ci-dessous :

1. Cliquez sur Démarrer > Panneau de configuration > Programmes et fonctionnalités.

2. Cliquez sur Microsoft Azure AD Connect et appuyez sur Désinstaller.

Remarque : L'assistant désinstallera les composants pris en charge : Agent Microsoft Azure AD Connect Health pour la synchronisation, Services de synchronisation Microsoft Azure AD Connect et Microsoft SQL Server.

3. L'assistant de désinstallation de Microsoft Entra Connect s'affiche. Cochez la case Désinstaller également les composants de support. Cliquez sur Supprimer.

4. Donnez-lui quelques minutes et vous verrez les coches vertes. Microsoft Entra Connect est désinstallé avec succès. Cliquez sur Quitter.

5. Vérifiez que Microsoft Entra Connect est supprimé de la liste Programmes et fonctionnalités.

6. Démarrez l'Explorateur de fichiers. Accédez à C:\Program Files. Cliquez avec le bouton droit sur le dossier Microsoft Azure AD Sync et cliquez sur Supprimer pour supprimer le dossier Microsoft Azure AD Sync.

7. Dans l'Explorateur de fichiers, accédez au dossier C:\Users. Supprimez les dossiers ADSyncMSA_ . Vous pouvez voir des dossiers avec le préfixe AAD_. Si c'est le cas, supprimez-les. En savoir plus sur le compte de service ADSync.

Microsoft Entra Connect a été supprimé avec succès. Cela vous a-t-il aidé à supprimer Microsoft Entra Connect du serveur ?

Lire la suite : Mettre à niveau Azure AD Connect »

Conclusion

Vous avez appris à désinstaller Microsoft Entra Connect. Tout d’abord, désactivez la synchronisation des annuaires dans Active Directory sur site et Microsoft Entra ID. Ensuite, passez par l' Assistant de désinstallation de Microsoft Entra Connect. Enfin, supprimez les dossiers Microsoft Entra Connect dans l’Explorateur de fichiers. Vous pouvez toujours réinstaller Microsoft Entra Connect sur le même serveur.

Avez-vous apprécié cet article ? Vous aimerez peut-être également Forcer la synchronisation de Microsoft Entra Connect avec PowerShell. N’oubliez pas de nous suivre et de partager cet article.