Azure AD Connect 同期を強制的に無効にする方法
はじめに
Azure AD Connect で同期を検証を行っていて、オンプレミスAD側を削除したため同期を無効化を忘れました。
そこでPowerShell経由で強制的に無効にした流れです。
無効化し忘れ同期できなくなると、メールが飛んでくるようになります。
ポータルでAazure ADを確認すると同期状態は有効になっています。
では、これを無効化していきます。
Azure AD接続する
無効化にはAzure ADに接続する必要があります。
最初に、モジュール MSOnlineをインストールします。
|
1 2 3 4 5 |
Install-Module MSOnline 信頼されていないリポジトリ 信頼されていないリポジトリからモジュールをインストールしようとしています。このリポジトリを信頼する場合は、Set-PSRepository コマンドレットを実行して、リポジトリの InstallationPolicy の値を変更してください。'PSGallery'からモジュールをインストールしますか? [Y] はい(Y) [A] すべて続行(A) [N] いいえ(N) [L] すべて無視(L) [S] 中断(S) [?] ヘルプ (既定値は "N"): Y |
インストール後、Azure ADに接続します。
|
1 |
PS C:\WINDOWS\system32> Connect-MsolService |
ログイン画面が表示されるのでグローバル管理者ユーザーでログインします。
無効化する
再度、同期の状態を確認します。
|
1 2 |
(Get-MSOLCompanyInformation).DirectorySynchronizationEnabled True |
有効化されていることが確認できます。
無効化します。
|
1 2 3 4 5 |
Set-MsolDirSyncEnabled ?EnableDirSync $false 確認 この操作を続行しますか? [Y] はい(Y) [N] いいえ(N) [S] 中断(S) [?] ヘルプ (既定値は "Y"): Y |
再度、同期の状態を確認します。
|
1 2 |
(Get-MSOLCompanyInformation).DirectorySynchronizationEnabled False |
無効化されたことを確認できます。
ポータルでも確認してみます。
無効化されたことを確認できます。
以上で作業は完了です。
これらの作業は下記に記載があります。ただし表現がOffice365となっておりわかり難いです。
https://support.microsoft.com/ja-jp/help/2619062/you-can-t-manage-or-remove-objects-that-were-synchronized-through-the
また、これらの無効化はモジュール AzureADではまだ（？）対応できません。