Microsoft Entra(Azure) Connect 使用指令筆記

Microsoft Entra(Azure) Connect 使用指令筆記

指令筆記:

從powershell執行，觸發Microsoft Entra(Azure) Connect跟Microsoft Azure Cloud同步AD的身分資料:

Command: start-adsyncsynccycle

同步時，需要搭配 Synchronization Service Manager 查看目前狀態:

Microsoft Entra Connect Health 操作發送電子郵件通知

Microsoft Entra Connect Health 操作

啟用電子郵件通知

可以對 Microsoft Entra Connect Health 服務進行配置，以便在警報指示標識基礎結構運作不正常時發送電子郵件通知。 當產生並解析警報後，會發送電子郵件通知。

Screenshot of Microsoft Entra Connect Health email notification settings

 備註

預設電子郵件通知處於啟用狀態。

啟用 Microsoft Entra Connect Health 電子郵件通知的步驟

在 Microsoft Entra 管理中心內，搜尋 Microsoft Entra Connect Health

選擇“同步錯誤”

選擇“通知設定”。

在電子郵件通知開關處，選擇「開」。

若要讓所有混合標識管理員都能接收電子郵件通知，請選取此核取方塊。

若想透過任何其他電子郵件地址接收電子郵件通知，則可在「其他電子郵件收件者」方塊中進行指定對應郵件地址。 若要從該清單中刪除電子郵件地址，可按一下對應的項目，然後選擇「刪除」。

若要儲存所做更改，請按一下「儲存」。 只有在儲存之後，變更才會生效。

Microsoft Entra Connect Health 操作 - Microsoft Entra ID | Microsoft Learn

https://learn.microsoft.com/zh-cn/entra/identity/hybrid/connect/how-to-connect-health-operations#to-enable-microsoft-entra-connect-health-email-notifications

Microsoft Entra Connect(Azure AD Connect) 從版本 2.3.20.0強制要求使用TLS 1.2

Microsoft Entra Connect 版本 1.2.65.0 及更高版本現在完全支援僅使用 TLS 1.2 與 Azure 進行通信。

從版本 2.3.20.0 或更高版本需要 TLS 1.2。在更新到此版本之前，請確保已啟用 TLS 1.2。

本文提供有關如何強制 Microsoft Entra Connect 伺服器僅使用 TLS 1.2 的資訊。

更新註冊表

為了強制 Microsoft Entra Connect 伺服器僅使用 TLS 1.2，必須更新 Windows 伺服器的註冊表。在 Microsoft Entra Connect 伺服器上設置以下註冊表項。

 重要: 更新註冊表后，必須重新啟動 Windows 伺服器才能使更改生效。

啟用 TLS 1.2

[HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\.NETFramework\v4.0.30319]

“SystemDefaultTlsVersions”=dword：00000001

“SchUseStrongCrypto”=dword：0000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v4.0.30319]

“SystemDefaultTlsVersions”=dword：00000001

“SchUseStrongCrypto”=dword：00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Server]

“已啟用”=dword：00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Server]

“DisabledByDefault”=dword：00000000

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client]

“已啟用”=dword：00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client]

“DisabledByDefault”=dword：00000000

資料來源:

TLS 1.2 enforcement for Microsoft Entra Connect

https://learn.microsoft.com/en-us/entra/identity/hybrid/connect/reference-connect-tls-enforcement