如何使用 SCCM 部署 Azure AD Connect

本文介绍使用 SCCM (ConfigMgr) 部署 Azure AD connect 的步骤。您可以使用 SCCM 轻松将 Azure AD Connect 部署到 Windows 服务器。

Azure AD connect 是 Microsoft 开发的一款工具，用于满足和完成你的混合身份目标。 Azure AD connect 提供多种功能，例如：-

• 密码哈希同步
• 传递身份验证
• 联邦整合
• 同步
• 健康监测

Azure Active Directory (Azure AD) 团队定期更新 Azure AD Connect 的新特性和功能。您必须始终运行最新的 Azure AD Connect 版本才能获得最佳的支持体验。使用以下指南将 Azure AD 连接升级到最新版本。

下载 Azure AD Connect 工具

您可以从 Microsoft 站点下载最新版本的 Azure AD connect。转到 Microsoft Azure Active Directory Connect 页面并下载最新版本的 Azure AD 连接工具。保存 AzureADConnect.msi 安装程序。

在 SCCM 中创建 Azure AD Connect 应用程序

让我们在 SCCM 中为 Azure AD 连接创建一个新应用程序。启动 Configuration Manager 控制台并转到软件库\概述\应用程序管理\应用程序。右键点击应用程序，然后点击创建应用程序。

选择自动从安装文件中检测有关此应用程序的信息。选择“类型”为 MSI 安装程序，并指定 Azure AD Connect 安装程序的位置。点击下一步。

应用程序信息已从 Azure AD Connect Windows Installer 文件成功导入。点击下一步。

在常规信息窗口中，您可以指定应用程序信息，例如发布者、软件版本等。安装程序是从 Azure AD Connect .msi 安装程序文件填充的。安装行为设置为为系统安装。点击下一步。

在摘要窗口中点击下一步，然后在完成窗口中点击关闭。这样就完成了 SCCM 中的 Azure AD Connect 应用程序创建。

创建 Azure AD connect 应用程序后，您可以指定该应用程序的图标。这是一个可选步骤，但如果您通常指定应用程序的图标，则可以为此应用程序执行此操作。您在此处指定的图标将与应用程序名称一起显示在软件中心中。

右键单击 Azure AD 连接应用程序，然后单击属性。选择软件中心选项卡，然后点击底部的浏览并指定 Azure AD 连接应用程序的图标。点击应用和确定。

使用 SCCM 部署 Azure AD Connect

让我们看看使用 SCCM 部署 Azure AD Connect 的步骤。右键单击 Azure AD Connect 应用程序，然后单击部署。

在常规窗口中，点击浏览并选择您想要将应用程序定位到的设备集合。点击下一步。

您必须确保内容分发到所有分发点。这是客户端下载 Azure AD Connect 进行安装的位置。点击添加按钮并选择 SCCM 分发点。

在部署设置窗口中，选择操作作为安装，选择用途作为可用 。点击下一步。

指定用户体验设置，然后点击下一步。

在提醒和摘要窗口中，点击下一步。在完成窗口中，点击关闭。我们已成功向用户部署 Azure AD 连接应用程序。

测试 Azure AD Connect 应用程序安装

让我们在几台计算机上测试 Azure AD Connect 应用程序安装。启动软件中心并选择应用程序标签。单击Microsoft Azure AD Connect应用程序，然后单击安装。

客户端现在从本地分发点下载软件并安装 Azure AD Connect。您可以通过打开客户端计算机上的 AppEnforce.log 文件来监控应用程序安装进度。

在 Windows Server 上安装 Azure AD Connect 后，您可能会遇到 TLS 1.2 错误。以下是修复 Azure AD Connect TLS 1.2 错误的指南。