Azure AD Doamin Service がやってきた

1. System Center User Group Japan
第14回 勉強会 LT
Azure AD Domain Services がやってきた
2015.12.19
～AADDS Came to Azure!!～

2. 自己紹介
2
宮川 麻里 (Mari Miyakawa）
MCT (Microsoft Certificate Trainer)
MVP (Office Servers and Services)
@IT Office 365 運用管理入門 連載中
System Center User Group Japan 所属

3. AADDS とは
3

4. 4
Azure 上でドメインサービスの展開
Preview

5. AADDS でやれること
5

6. 6
同一の vNET上のネットワークにポリシー設定できる。
Preview
Azure AD と統合（オンプレミスのADとAzure ADでユーザー、グループ管理）
Azure AD DS
Azure AD
Azure vNET
オンプレミス
Group
Policy

7. 事前準備
7

8. 事前準備
8
管理グループの作成

9. 事前準備
9
ドメインサービス有効化

10. 事前準備
10
ドメインサービス有効化

11. 事前準備
11
ブチザッキ
https://buchizo.wordpress.com/201
5/10/15/azure-active-directory-
domain-services-public-preview/
ＶNET作成手順は以下参照

12. 事前準備
12
パスワード同期のための準備
方法①Azure AD でリセット

13. 事前準備
13
パスワード同期のための準備
方法② Azure AD Connectでパスワード同期
最新版利用！

14. 事前準備
14
パスワード同期のための準備
PowerShellでパスワード同期強制実行
$adConnector = "<CASE SENSITIVE AD CONNECTOR NAME>" $azureadConnector = "<CASE
SENSITIVE AZURE AD CONNECTOR NAME>"
Import-Module adsync $c = Get-ADSyncConnector -Name $adConnector $p = New-Object
Microsoft.IdentityManagement.PowerShell.ObjectModel.ConfigurationParameter
"Microsoft.Synchronize.ForceFullPasswordSync", String, ConnectorGlobal, $null, $null, $null$p.Value = 1
$c.GlobalParameters.Remove($p.Name) $c.GlobalParameters.Add($p) $c = Add-ADSyncConnector -
Connector $c Set-ADSyncAADPasswordSyncConfiguration -SourceConnector $adConnector -
TargetConnector $azureadConnector -Enable $false Set-ADSyncAADPasswordSyncConfiguration -
SourceConnector $adConnector -TargetConnector $azureadConnector -Enable $true
以下URL参照
https://azure.microsoft.com/ja-jp/documentation/articles/active-
directory-ds-getting-started-password-sync/

15. 15
Preview
現時点での制限状況
Azure AD DS
ユーザー・グループ
OU
Group Policy
オンプレAD
Azure AD
オブジェクト更新はオンプレ側

16. 16
Preview
現時点での制限状況
課金が・・・・

17. まとめ
17
今後の動向をあたたかく見守りたい・・・
ご利用は計画的に。