Active Directory Connect (AD Connect) in der Cloud deaktivieren

Viele Administratoren haben in der Vergangenheit lokale ADs laufen gehabt und sich dazu entschieden, diese ADs nun in einer Hybrid-Umgebung laufen zu lassen oder sie durch eine Einmalsynchronisation in die Cloud zu bewegen. Doch was muss man eigentlich tun, um dieses Thema auf beiden Seiten, also sowohl on prem als auch in der 365-Cloud zu beenden?

Um die Azure AD-Synchronisation nach einer vollständigen Migration aller Benutzer und Postfächer in die Cloud zu deaktivieren, gehen Sie wie folgt vor:

1. Deinstallation des Azure AD Sync-Tools: Entfernen Sie das Synchronisationsprogramm von dem Server, auf dem es installiert ist.

2. Verbindung zu Azure AD herstellen: Öffnen Sie PowerShell mit Administratorrechten auf einem Windows-System und installieren Sie das erforderliche Modul:

    

   Install-Module -Name MSonline


   Bestätigen Sie eventuelle Aufforderungen mit "Y".

3. Anmeldung bei Azure AD: Stellen Sie die Verbindung zu Azure AD her:

    

   Connect-MsolService


   Geben Sie im erscheinenden Fenster Ihre Anmeldeinformationen für den Tenant ein.

4. Status der Verzeichnissynchronisation prüfen: Überprüfen Sie, ob die Synchronisation aktiviert ist:

   (Get-MsolCompanyInformation).DirectorySynchronizationEnabled


   Wenn "True" zurückgegeben wird, ist die Synchronisation aktiv; bei "False" ist sie bereits deaktiviert.

5. Verzeichnissynchronisation deaktivieren: Falls die Synchronisation aktiv ist, deaktivieren Sie sie mit folgendem Befehl:

    

   Set-MsolDirSyncEnabled -EnableDirSync $false


6. Bestätigung der Deaktivierung: Überprüfen Sie erneut den Status:

    

   (Get-MsolCompanyInformation).DirectorySynchronizationEnabled


   Es sollte nun "False" angezeigt werden, was die erfolgreiche Deaktivierung bestätigt.

Durch diese Schritte wird die Azure AD-Synchronisation ordnungsgemäß beendet und die Benutzer können wieder online bearbeitet werden.