Azure AD vom lokalen AD trennen [ID 1025]

Problem:

Wie trennt man das Azure AD vom lokalen AD, um z.B. online Nutzer zu löschen?

Lösung:

Sie basiert auf Deaktivieren der Verzeichnissynchronisierung für Microsoft 365 - Microsoft 365 Enterprise | Microsoft Learn:

1. Deinstallieren Sie das Programm AzureADDconnect (alte Bezeichung) oder Microsoft Entra Connect Sync (neue Bezeichnung) und alle zugehörigen Komponenten (mit der Bezeichnung "Microsoft Azure ..." oder "Microsoft Entra ...") auf dem Server.
2. Öffnen Sie auf dem Server die Powershell (ggf. mit administrativen Rechten).
3. Geben Sie folgende Befehlsfolge nacheinander ein. Beachten Sie, dass Sie während des Vorgangs aufgefordert werden, sich mit einem Administratoraccount Ihrer MS365-Instanz anzumelden:

Install-Module -Name Microsoft.Graph -Force
Install-Module Microsoft.Graph -Scope CurrentUser
Install-Module Microsoft.Graph.Beta
Get-InstalledModule Microsoft.Graph
Connect-MgGraph -scopes "Organization.ReadWrite.All,Directory.ReadWrite.All"
Get-MgOrganization | Select OnPremisesSyncEnabled
$organizationId = (Get-MgOrganization).Id
$params = @{onPremisesSyncEnabled = $false}
Update-MgOrganization -OrganizationId $organizationId -BodyParameter $params
Get-MgOrganization | Select OnPremisesSyncEnabled

Als Ergebnis sollte unter dem letzten "OnPremisesSyncEnabled" "False" stehen.

4. Bevor Sie eine erneute Synchronisation aktivieren können, sollten Sie 72 Stunden warten.
5. Danach können Sie die erneute Synchronisation starten, wenn im Synchronisierungsstatus die beiden Radiobuttons auf "aus" stehen:
   

——————————————————————————————

Zurückführende Links

Zurück zur "SPH-PaedNet Übersicht [ID 900]"

Zuletzt bearbeitet: 17.09.26 - MV