Scénario

Dans cet exercice, vous allez configurer Entra Connect pour configurer la jonction de domaine Hybride. La jonction de domaine hybride permet aux ordinateurs de l'entreprise qui ont un compte dans ADDS d'être automatiquement inscrits et reconnus dans Entra Id.

Objectifs

A la fin de cet exercice, vous aurez une meilleure connaissance de :

La configuration de la jonction hybride des postes de travail dans Entra Connect

Tâche 1 - Configurer la jonction hybride Entra Id

Dans cette tâche, vous allez utiliser l'assistant de configuration de Entra Connect pour activer la jonction hybride des ordinateurs membres de l'ADDS.

Basculez sur la machine virtuelle LON-DC1 sur laquelle vous devriez être resté connecté avec le compte Administrator.
Sur le bureau, double-cliquez sur l'icône Azure AD Connect pour lancer l'outil Entra Connect.
Dans la page d'accueil Welcome to Azure AD Connect, cliquez sur le bouton Configure.
Sur la page Additional tasks, sélectionnez la ligne Configure device options puis cliquez sur Next.
Sur la page Overview, cliquez sur Next.
Sur la page Connect to Entra, saisissez les informations de connexion de Dominique Skyetson (dom@[onmicrosoftDomain].onmicrosoft.com dans le champ USERNAME et ibForm@tion dans le champ PASSWORD) puis cliquez sur Next.
Si une fenêtre Sign in to your account surgit, utilisez la pour vous connecter avec le compte de Dominique.
Sur la page Device options, sélectionnez Configure Hybrid Microsoft Entra ID join et cliquez sur Next.
Sur la page Device operating systems, cochez la case Windows 10 or later domain-joined devices et cliquez sur Next.
Sur la page SCP configuration, sélectionnez la case à cocher en regard de Adatum.com
1. Sélectionnez Entra Id dans le champ Authentication Service.
2. Cliquez sur Add.
3. Dans la boite de dialogue Enterprise Admin Credentials, entrez ADATUM\Administrator dans le champ USERNAME et Pa55w.rd Dasn le champ PASSWORD.
4. Cliquez sur OK.
De retour sur la fenêtre SCP configuration, cliquez sur Next.
Sur la page Ready to configure, cliquez sur le bouton Configure.
Sur la page Configuration complete, cliquez sur Exit.
Basculez sur la machine LON-CL1 faites un clic-droit sur le bouton Démarrer et choisissez Shut down or sign out > puis sign out.
Si une liste d'applications ouvertes empèchant la fermeture de session s'affiche, cliquez sur Sign out anyway.
Sur la mire d'ouverture de session, cliquez sur Other user et connectez-vous avec le compte de Beth@[godeployDomain].godeploylabs.com et le mot de passe Pa55w.rd.

Tâche 2 - Affecter des licences

Basculez de nouveau sur LON-DC1, vous devriez encore être connecté en tant que Dominique Skyetson sur le portail Microsoft 365 admin center dans Edge.
Dans le portail Microsoft 365 admin center, naviguez vers la liste des Active Users si nécessaire.
Dans la liste des Active users, dans le champ Search active users list entrez isaiah et appuyez sur [Entrée].
Cliquez sur le nom de Isaiah Langer.
Dans le panneau qui apparait concernant les informations de Isahia Langer, cliquez sur l'onglet Licenses and apps.
Sur l'onglet Licenses and apps de Isaiah Langer, décochez toutes les cases et cliquez sur Save changes

Note : Les étapes précédentes ne sont nécessaires que si votre tenant ne contient pas assez de licences pour pouvoir en affecter à Beth dans les étapes suivantes. Ne tenez pas compte des étapes précédentes si vous avez assez de licences à affecter à Beth....
Dans la liste des Active users, dans le champ Search active users list entrez beth et appuyez sur [Entrée].
Cliquez sur le nom de Beth Burke.
Dans le panneau qui apparait concernant les informations de Beth Burke, cliquez sur l'onglet Licenses and apps.
Sur l'onglet Licenses and apps de Beth Burke, select Add License cochez toutes les cases en regard des licences disponibles et cliquez sur Save changes

Note : Il vous faudra peut-être décocher l'App Skype for Business Online (plan1) pour pouvoir valider votre opération.
Cliquez sur le X en haut à droite pour fermer le panneau d'informations de Beth Burke.

Tâche 3 - Vérifier la synchronisation des périphériques

Sur LON-DC1, dans la fenêtre Administrator: Windows PowerShell, utilisez la flèche haute du clavier pour rappeler la dernière commande :
Start-AdSyncSyncCycle -PolicyType Delta
Appuyez sur [Entrée] pour lancer la commande de synchronisation.
De retour dans votre navigateur Internet, dans le portail Microsoft 365 admin center, dans le menu de navigation de gauche, cliquez sur ...Show all pour afficher toutes les options.
En bas du menu de navigation, dans la section Admin centers, cliquez sur Identity pour ouvrir le centre d'administration Entra.
Dans le portail Entra admin center, dans le menu de navigation à gauche, ouvrez le groupe d'options Devices pour sélectionner All devices.
Dans la fenêtre Devices - All devices, vérifiez que LON-CL1 apparait. Si ce n'est pas le cas, attendez un instant et, au-dessus de la liste des périphériques, cliquez sur le bouton Refresh jusqu'à voir apparaitre LON-CL1.

Tâche 4 - Vérifier l'hybridation Entra Id

Basculez de nouveau sur la machine LON-CL1.
Vous devriez toujours être connecté avec le compte de Beth. Pour vous assurer que la jonction hybride soit effective le plus rapidement possible, il vous faut vous déconnecter : faites un clic-droit sur le bouton Démarrer et choisissez Shut down or sign out > puis sign out.
Si une liste d'applications ouvertes empêchant la fermeture de session s'affiche, cliquez sur SIgn out anyway.
Sur la mire d'ouverture de session, connectez vous avec le compte de Beth@[godeployDomain].godeploylabs.com et le mot de passe Pa55w.rd.
Sur la barre des tâches, dans le champ de recherche à droite du bouton Démarrer, tapez Windows PowerShell ISE sur Windows Powershell (ISE).
Utilisez la commande suivante pour afficher l'état de la jonction de la machine : dsregcmd /status.
Au début du résultat, vous devriez voir YES en regard de AzureADJoined. Si ce n'est pas le cas, attendez quelques instants avant de réessayer (vous pouvez utiliser la commande dsregcmd /join pour tenter d'accélerer les choses....).
Fermez la fenêtre Windows Powershell.
Ouvrez le menu Démarrer et cliquez sur l'engrenage Settings dans son menu de navigation à gauche.
Dans la fenêtre Windows Settings, cliquez sur Accounts.
Cliquez sur l'onglet Email & accounts. Vous devriez y voir le compte Work or school de Beth.
Fermez la fenêtre Settings.
Dans la barre des tâches, dans la zone de recherche, tapez mail puis cliquez sur l'application Mail dans le menu démarrer.
Dans la boite de dialogue Add an account, le compte de Beth devrait être proposé comme premier choix dans la liste : cliquez dessus.
Une fois la configuration terminée, dans la fenêtre All done!, cliquez sur Done.

Note : Il est possible que la synchronisation de la boite aux lettres ne soit pas encore fonctionnelle et/ou que la boite aux lettres de Beth ne soit pas encore totalement opérationnelle. Ce n'est pas particulièrement pénalisant dans le contexte de cet exercice.
Fermez l'application Mail et déconnectez-vous de LON-CL1 avec le compte de beth comme déjà réalisé précédemment.

Résultat

A l'issue de cet exercice, vous avez vu la procédure permettant de mettre en place la jonction hybride des postes de travail entre ADDS et Entra Id.