Error al intentar instalar el Azure AD Connect en el Servidor local de Dominio

Question

Cuando intento configurar el Azure AD Connect me da un error al intentar autenticar la cuenta de Administrador Global que he configurado sin licencia me dice Keep your account secure y Update your browser. Adjunto pantallazo Captura.PNG

Answer 1

Hola Juan Francisco😊,

Finalmente pudiste resolver el problema del correo electrónico que querías modificar? En el objeto local, en los atributos del mismo, existe uno referido al correo principal y a los alias.

Atributo:
proxyAddresses

Al editar éste atributo, si colocas:

SMTP: ------@dominio.com
smtp:-------@dominio.es

El primero definirá cual es el correo principal, y el segundo un alias secundarios. Estos valores se subirán al tenant siempre y cuando no estén ya en uso en otro objeto. Si sí estuviesen en uso, al sincronizar, en ad health te mostrará con qué otro objeto está teniendo esa coincidencia de alias.

Si no ves la opción para editar los atributos en el objeto, asegúrate primero que tienes habilitadas las "Herramientas avanzadas" (Desplegar "vista" y ahí lo encuentras).

Un saludo.

Answer 2

En éste caso donde aparentemente el alias se ha asignado desde el tenant, pero ahora está el objeto bloqueado porque sincroniza con su objeto local te recomiendo emplear la consola de EXO para modificarlo.

Para confirmar los alias de dicha cuenta, en powershell has de lanzar:

# Instalar el módulo (solo la primera vez)
Install-Module ExchangeOnlineManagement

# Importar el módulo
Import-Module ExchangeOnlineManagement

# Conectarse al tenant (te pedirá credenciales)
Connect-ExchangeOnline -UserPrincipalName ******@tu_dominio.com

El usuario que vayas a emplear para la conexión ha de tener los permisos suficientes como para conectar a Exchange Online. Si no tienes un usuario específico con dicho rol, el administrador global también sirve.

Una vez validado, has de lanzar el siguiente comando para verificar los alias del usuario ha modificar. Después de "Get-Mailbox" has de poner el UPN del usuario a modificar:

Get-Mailbox ****@dominio.com | Select-Object -ExpandProperty EmailAddresses

Y con el siguiente, colocando después de "Remove=" el alias ha eliminar has de poder quitar dicho alias. Después de "Set-Mailbox" has de colocar el UPN del usuario a modificar:

Set-Mailbox ****@dominio.com -EmailAddresses @{Remove="***@dominio.com"}