Azure AD Connect sync account wijzigen

[Aschtra]

Wij hebben Office365 nog niet zo heel lang in ons bedrijf. Er is destijds iemand ingehuurd om Office365 te configureren en dergelijke. Deze persoon is echter nu uit dienst en zijn account moet worden gedisabled. Wij hadden hier al een tijdje mee gewacht omdat we niet wisten wat de gevolgen waren. Tijdje terug toch maar disabled en later kwamen we erachter de sync naar Office365 niet meer werkte. Dat gaat blijkbaar via zijn account.

Ik heb gevonden waar dit ingesteld staat. In Azure AD Connect staat onder Synchronized Directory's zijn account nog. Ik wil dit wijzigen naar een ander (niet persoonlijk) account maar ik kan niet vinden waar deze instelling staat.

- Ik heb de configuratie van Azure AD Connect nagekeken
- Google gebruikt maar kon het niet exact vinden (of ik gebruik de verkeerde bewoording)

Op welke manier is dit mogelijk om aan te passen?

[Rolfie]

Aschtra schreef op woensdag 26 juli 2017 @ 09:26:
Tijdje terug toch maar disabled en later kwamen we erachter de sync naar Office365 niet meer werkte. Dat gaat blijkbaar via zijn account.

Een echte WTF ..... Als je nu het administrator account hiervoor gebruikt.... Ook niet goed, maar je eigen account .....


How to change AADSync credentials

[Aschtra]

Rolfie schreef op woensdag 26 juli 2017 @ 09:47:
[...]

Een echte WTF ..... Als je nu het administrator account hiervoor gebruikt.... Ook niet goed, maar je eigen account .....


How to change AADSync credentials

Uiteraard zijn admin account. Het is nu aangepast. Was wel een andere instelling van van die website maar wel in hetzelfde scherm.

Volgens mij werkt alles ook nog. Thanks!

[DiedX]

Maar doe jezelf een lol: en maak daar een dedicated serviceaccount voor...

[Aschtra]

DiedX schreef op woensdag 26 juli 2017 @ 10:40:
Maar doe jezelf een lol: en maak daar een dedicated serviceaccount voor...

I did.

[The Realone]

Aschtra schreef op woensdag 26 juli 2017 @ 09:26:
Wij hadden hier al een tijdje mee gewacht omdat we niet wisten wat de gevolgen waren.

Afgezien van de best practice die je nu wel duidelijk zijn, is het nu erg interessant om eens met Powershell (of gewoon Google) aan de gang te gaan om uit te zoeken wat voor services/scheduled tasks er onder welke users draaien.

Daar kun je dus met een simpele zoekopdracht enorm veel scripts over vinden, maar dit is ook een heel aardige tool.

[ Voor 6% gewijzigd door The Realone op 26-07-2017 11:02 ]