Problemas com a instalação personalizada de conexão do Azure AD

Question

Eu preciso muito do seu conselho inteligente!

O problema é que estou tentando estender o diretório ativo local para o Azure. E um de meus colegas de trabalho mencionou que, se são mais de 100.000 itens, você deseja instalar em um servidor SQL completo, e o instalador não é muito bem projetado para essas instalações. Por isso, mudei para o instalador personalizado.

Na primeira olhada, o processo para fazer isso deve ser bastante simples, pois é apenas instalar a ferramenta do Azure Active Directory Connect em um servidor e depois criar o domínio no portal do Azure e aguardar a conexão do Azure AD à sincronização. .

Problemas vieram quando eu me saí bem durante os 99% do caminho e o processo de Sincronização terminou. Eu não consegui fazer login no servidor SQL.

O único destaque é a pequena barra vermelha que aparece sob o nome da conta de serviço / senha da conta de serviço.

    

Answer 1

O instalador personalizado de conexão do Azure AD é um inimigo difícil de combater. E, como você realmente mencionou, os erros não são claros e, de tempos em tempos, tenho um arquivamento que o MS simplesmente não quer desperdiçar um código nesse monte de erros.

Algum tempo atrás, fui encarregado da mesma tarefa que você está tentando realizar (para sincronizar o AD no local e o Azure, e havia mais de 200 mil itens, então comecei a cavar na direção do personalizado instalador)

Eu tenho cavado na web e o resultado foi muito ruim, o único deste artigo link . Pode ser útil para você.

    

Answer 2

I just wasn’t able to login to the SQL server.

Por padrão, o Azure AD Connect usa uma conta de serviço virtual para usar os serviços de sincronização. Se você usa um servidor SQL remoto ou usa um proxy que requer autenticação, é necessário usar uma conta de serviço gerenciado ou usar uma conta de serviço no domínio e saber a senha. Nesses casos, insira a conta a ser usada. Certifique-se de que o usuário que está executando a instalação seja um SA no SQL para que um login para a conta de serviço possa ser criado.

Mais informações sobre a conta de serviço, consulte este documento .