Проблемы с помощью пользовательской установки Azure AD Connect
Мне очень нужен ваш умный совет!
Дело в том, что я пытаюсь расширить локальный активный каталог до Azure. И один из моих коллег упомянул, что если это более 100 000 элементов, вы захотите установить полный SQL-сервер, а установщик действительно не очень хорошо разработан для таких установок. Поэтому я перешел на собственный установщик.
На первый взгляд, процесс для этого должен быть довольно простым, поскольку это просто установка инструмента Azure Active Directory Connect на сервер, затем создание домена на портале Azure и ожидание подключения Azure AD к Sync. .
Проблемы возникли, когда я успешно прошел 99% пути и процесс синхронизации был завершен. Мне просто не удалось войти на SQL-сервер.
Единственное предупреждение - это небольшая красная полоса, которая появляется под именем учетной записи службы / паролем учетной записи службы.
Пользовательский установщик подключения Azure AD - сложный враг, с которым нужно бороться. И, как вы верно упомянули, ошибки не ясны, и время от времени у меня есть записи, что MS просто не хочет тратить код на эту кучу ошибок.
Некоторое время назад мне было поручено выполнить ту же задачу, которую вы пытаетесь выполнить (синхронизировать локальную AD и Azure, а элементов было более 200 тыс., Поэтому я начал копать в направлении пользовательских установщик)
Я копался в сети, и результат был довольно плохим, единственная эта статья https://www.starwindsoftware.com/blog/fighting-azure-ad-connects-custom-installer . Может быть вам полезен.
Мне просто не удалось войти на сервер SQL.
По умолчанию Azure AD Connect использует учетную запись виртуальной службы для служб синхронизации. Если вы используете удаленный SQL-сервер или прокси-сервер, требующий аутентификации, вам необходимо использовать управляемую учетную запись службы или использовать учетную запись службы в домене и знать пароль. В таких случаях введите учетную запись для использования. Убедитесь, что пользователь, запускающий установку, является SA в SQL, чтобы можно было создать логин для учетной записи службы.
Для получения дополнительных сведений об учетной записи службы перейдите по этой ссылке .