Windows Server と Azure Active Directory の同期を停止する方法

Question

オンプレミスの Windows Server 2016 をローカル ネットワーク上のデバイスを管理するために使用しています。このローカル ネットワークのユーザーを作成して管理しています。

弊社のスタッフの 1 人が誤ってサーバーをオンラインの Office365 E3 Azure Active Directory と同期してしまいました。サーバーに新しいユーザーを作成するたびに、そのユーザーが Office365 に同期され、そこにもユーザーが作成されるため、これは問題です (このような事態は避けたいものです)。

Windows サーバーとオンライン Office365 のリンクを解除するにはどうすればよいですか?

Answer 1

次のことができるはずです:

サーバーから AzureAD Connect をアンインストールし、次のコマンドを実行します (AzureAD PowerShell V1 コマンド)

Set-MsolDirSyncEnabled –EnableDirSync $false

これにより、同期されているユーザーがクラウド アカウントに変換され、既存のパスワードが保持されます (パスワード ハッシュ同期が有効になっていると仮定)。

Office365 で同期されたユーザー オブジェクトが必要ない場合は、同期を利用してクリーンアップできます。AzureAD Connect を無効にする前に、空の OU を作成し、AzureAD Connect ウィザードを再実行して、同期する空の OU を選択します。同期が実行されると、ユーザーは表示されなくなり、AzureAD/Office365 で同期されたアカウントが削除されます。ディレクトリがクリーンアップされたら、上記の手順を実行して、ディレクトリでの同期を無効にすることができます。

参照: https://docs.microsoft.com/en-us/powershell/module/msonline/set-msoldirsyncenabled?view=azureadps-1.0

Answer 2

Azure AD Connect を使用してユーザーを O365 に同期する場合は、次の方法で同期を無効にすることができます。

1. Azure AD Connect サーバーで PowerShell セッションを開始します。
2. 次のコマンドレットを実行して、スケジュールされた同期を無効にしますSet-ADSyncScheduler -SyncCycleEnabled $false。
3. 開始する同期サービス マネージャーに行くことによって始める>同期サービス。
4. を選択オペレーションタブをクリックし、進行中のステータスの操作がないことを確認します。