网站搜索
如何修复 Azure AD Connect 权限问题错误代码 8344
Azure AD Connect 同步服务未导出 AD 对象并显示错误权限问题。单击该错误以获取更多详细信息，显示访问权限不足，无法执行该操作，并显示错误代码 8344。为什么会发生这种情况以及解决方案是什么？在本文中，你将了解如何修复 Azure AD Connect 权限问题错误代码 8344。
错误 8344 - 没有足够的访问权限来执行操作
登录 Azure AD Connect 服务器并启动 Azure AD Connect 同步服务。
您将看到导出错误：权限问题。
阅读更多 →如何在 Azure AD 中启用密码写回
默认情况下，Azure AD 混合环境中不启用密码写回。密码更改或重置需要在本地完成，无法在 Office 365 中完成。为了用户体验，他们也可以在 Office 365 中重置或更改密码，这会更方便。
为此，我们需要启用密码写回。这样，在 Azure AD 中进行的密码更改就会同步回本地 Active Directory。它还允许用户使用 Microsoft 36 自助服务密码重置功能。
在本文中，我们将了解启用密码写回的要求以及如何启用它。
密码写回许可证要求
在了解如何启用密码写回之前，我们首先需要了解许可证要求。因为要使用该功能，您的 Microsoft 365 许可证中至少需要有 Azure AD Premium P1 计划。
该计划可以作为附加组件单独购买，但它也是以下许可计划的一部分：
- 微软商业高级版
- 企业移动性 + 安全性 E3 和 E5 附加组件
- Microsoft 365 E3 和 E5
- Microsoft 365 F1 和 F3
如果没有 Azure Premium P1 或 P2，则无法使用密码写回功能，也无法启用自助服务密码重置。您可以
阅读更多 →如何使用 Azure 自动化 - [完整指南]
Azure 自动化是在云中运行 PowerShell 脚本的最流行的工具之一。例如，您不仅可以使用 Runbook 管理 Azure 环境，还可以管理 Microsoft Office 365 租户。
自动化是 IT 的关键部分，作为系统管理员，您应该努力实现大部分日常/手动任务的自动化。一开始编写脚本可能需要一些时间，但从长远来看会节省你很多时间。
在本文中，我将解释如何设置 Azure 自动化帐户以及如何在 Azure 中创建第一个 PowerShell Runbook。
Azure 自动化要求
开始在 Azure 中运行 PowerShell 脚本只有几个要求：
- Azure 订阅（即用即付）
- Azure 自动化帐户
您可以从 Azure 订阅的免费试用开始，但按量付费订阅也不是很贵。
建议
从 2023 年 9 月开始，我们无法再使用 RunAs 帐户。确保在此日期之前迁移 Runbook 以使用托管标识进行身份验证。阅读本文中有关托管身份的所有内容。 阅读更多 →如何在 PowerShell 中安装 Azure AD 模块
当您想要使用 PowerShell 与 Azure AD 环境交互时，您需要安装 Azure AD 模块。此模块允许您使用 PowerShell 管理整个 Azure Active Directory。
值得一提的是，PowerShell 7 不支持 Azure AD 模块。此外，Microsoft 计划在 2022 年 6 月 30 日之后弃用 Azure AD Graph（Azure AD 模块使用的端点）。
在本文中，我将解释如何在 PowerShell 中安装和更新 Azure AD 模块。
安装模块 Azure AD
为了安装 Azure 模块，我们将使用 PowerShell。对于生产环境，建议使用GA版本。如果您想测试新功能，那么您还可以安装该模块的公共预览版。
所需时间：5 分钟
使用提升的权限打开 PowerShell
- 右键单击“开始”菜单（或按 Windows 键 + X） - 选择 Windows PowerShell（管理员
阅读更多 →
如何获取 Azure 租户 ID
Azure 租户 ID 是 Microsoft 365 租户的全局唯一标识符 (GUID)。它也称为 Office 365 租户 ID。该 ID 用于识别您的租户，而不是您的组织名称或域名。
获取 Azure 租户 ID 的方法有多种。您可以在 Azure 门户之一或使用 PowerShell 找到它。我已经为您列出了每个选项，因此您可以选择最适合您的选项。
获取 Azure 租户 ID
所需时间：2 分钟
获取 Azure 租户 ID 的最简单方法是从 Azure 管理中心。
登录portal.azure.com
在顶部搜索栏中搜索租户
选择租户属性
阅读更多 →
使用 PowerShell 将用户分配给 Azure AD 应用程序
Azure AD 企业应用程序是将第三方应用程序连接到 Azure Active Directory 的好方法。根据您的 Azure AD 计划，您可以将单个用户分配给应用程序或完整的组。
使用 Azure AD 计划 1，您只能分配用户，而不能分配组。因此，让用户列表保持最新是一项艰巨的任务。每次向 Office 365 租户添加新用户时，您还需要将该用户添加到 Azure AD 应用程序。
例如，如果您想将 Jira Cloud 与 Azure AD 集成。如果您有 Jira Cloud Access (Atlassian Cloud Access)，则可以将其与 Azure Active Directory 连接，以便新用户自动添加到 Jira。
使用 PowerShell 将用户添加到 Azu 阅读更多 →
获取 AzureADUser - 如何使用 PowerShell 查找 Azure AD 用户
就像使用本地 Active Directory 一样，我们可以使用 PowerShell 管理 Azure AD 中的用户。为此，我们需要在 Powershell 中使用 Get AzureADUser cmdlet。此 cmdlet 是 PowerShell AzureAD 模块的一部分。
使用 Microsoft 365 时，您的用户实际上存储在 Azure Active Directory (Azure AD) 中。您可以通过 Azure 门户或 Microsoft 365 管理中心管理它们，但 PowerShell 速度要快得多。它可以让我们快速查找并导出用户信息。
在本文中，我们将了解获取 AzureADUser cmdlet。我将提供一些查找和导出用户信息的有用示例。在本文末尾，我有一个完整的脚本来导出 Azure AD 用户。
笔记
Azure AD 模块将于 2022 年底停止工作。我们需要切换到适用于 PowerShell 的 Microsoft Graph SDK。阅读本文，使用 Get-MgUser cmdlet 获取并导出 Azure AD 用户。在 PowerShell 阅读更多 →
如何使用 Azure 托管身份
Azure 资源（例如 Azure 自动化或 Azure 虚拟机）通常需要访问其他资源。例如，从 Runbook 中访问 Azure AD 时。要授予访问权限，您通常需要帐户、密码或证书。但您不想将此信息存储在代码中。这就是 Azure 托管身份的用武之地。
Azure 托管标识为 Azure 资源提供 Azure AD 内的托管标识。这样，您就可以轻松管理权限并在 Azure 中进行身份验证，而无需存储凭据。
在本文中，我们将了解什么是 Azure 托管身份、如何创建它们以及如何使用它们。我还创建了一个 PowerShell 脚本，可让您轻松设置托管身份的权限。
什么是 Azure 托管身份
Azure 托管标识是安全管理对 Azure 资源的访问的重要工具。这些身份为 Azure 应用程序和服务提供了一种对自身进行身份验证和授权的方法，而无需存储和管理凭据。这降低了凭证被盗或滥用的风险，因为没有凭证可供窃取或管理。
它们的工作原理是在 Azure Active Directory (AAD) 中创建身份（企业应用程序）。然后，该标识与特定的 Azure 资源（例如 Azure 自动化帐户）相关联。您可以向 Azure 中的不同 API（例如 MsGra
阅读更多 →如何在 PowerShell 中使用连接 AzureAD
Azure AD PowerShell 模块允许你使用 PowerShell 管理 Azure Active Directory。使用此模块的第一步是使用 Connect-AzureAD cmdlet。连接后，您可以获取、更新、创建或删除 Azure AD 环境中的对象。
很高兴提前知道 AzureAD 模块计划于 2024 年 3 月 30 日弃用。它将被新的 Microsoft Graph 模块取代。目前，MgGraph 模块尚未完整记录，因此 Azure AD 模块仍然经常使用。
在本文中，我们将了解如何从 PowerShell 连接到 AzureAD。
要求
在了解如何连接到 Azure AD 之前，我们首先需要确保在 PowerShell 中安装了正确的模块。要检查模块是否已安装，我们可以使用 Get-Module cmdlet。
这将返回与给定名称匹配的所有模块。如果模块没有安装，那么它将返回$null。要安装它，我们可以使用 Install-Module cmdlet：
if ($null -eq (Get-Module -ListAva 阅读更多 →如何升级 Azure AD Connect
使 Azure AD Connect 客户端保持最新状态非常重要。 Microsoft 定期发布新版本，修复最新的安全问题并通常提高客户端的性能和稳定性。
更新 Microsoft Entra Connect（以前称为 Azure AD Connect）可以自动完成。但在某些情况下，您需要或想要手动安装最新版本。
在本文中，我们将了解如何将客户端就地更新到最新版本并打开自动更新。
检查 Azure AD Connect 版本
第一步是检查 Azure AD 连接 (AAD) 客户端的当前版本。有多种方法可以执行此操作，但最方便的方法是在 Azure AD Connect 客户端、应用程序和功能列表中或使用 PowerShell 检查内部版本号。
Azure Active Directory 同步服务应用
检查版本号的最佳位置是 Azure Active Directory 同步服务应用。此应用程序随 Azure AD Connect 客户端一起安装，可以在 Azure AD Connect 下的开始菜单中找到。
打开应用程序，点击
阅读更多 →