Microsoft Entra Connect グループの書き戻しを有効にする

グループの書き戻しは、Microsoft Entra Connect 同期を使用してクラウド グループをオンプレミスの Active Directory インスタンスに書き戻せるようにする機能です。

この記事では、グループの書き戻しを有効にする方法について説明します。

デプロイメントの手順

グループの書き戻しでは、その機能の元のバージョンと新しいバージョンの両方を有効にする必要があります。 環境内で元のバージョンが事前に有効にされている場合は、次の手順のうち最初の手順のみを行う必要があります。これは、手順 2 の一連の作業は既に完了しているためです。

PowerShell を使用してグループの書き戻しを有効にする

1. Microsoft Entra Connect サーバーで、管理者として PowerShell プロンプトを開きます。

2. 同期操作が実行されていないことを確認した後、同期スケジューラを無効にします。

   Set-ADSyncScheduler -SyncCycleEnabled $false  
   

3. ADSync モジュールをインポートします。

   Import-Module  'C:\Program Files\Microsoft Azure AD Sync\Bin\ADSync\ADSync.psd1' 
   

4. テナントのグループの書き戻し機能を有効にします。

   Set-ADSyncAADCompanyFeature -GroupWritebackV2 $true 
   

5. 同期スケジューラを再度有効にする:

   Set-ADSyncScheduler -SyncCycleEnabled $true  
   

6. グループ ライトバックが以前に構成されており、Microsoft Entra Connect ウィザードでは構成されない場合は、完全同期サイクルを実行します。

   Start-ADSyncSyncCycle -PolicyType Initial
   

Microsoft Entra Connect ウィザードを使用してグループの書き戻しを有効にする

グループの書き戻しの元のバージョンが以前に有効になっていない場合は、次の手順に進みます。

1. Microsoft Entra Connect サーバーで、Microsoft Entra Connect ウィザードを開きます。
2. [構成]、[次へ] の順に選択します。
3. [同期オプションのカスタマイズ] を選択し、 [次へ] を選択します。
4. [Connect to Microsoft Entra ID] (Microsoft Entra ID への接続) ページで、資格情報を入力します。 [次へ] を選択します。
5. [オプション機能] ページで、以前に構成したオプションが選択されたままであることを確認します。
6. [グループの書き戻し] を選択したら、[次へ] を選択クします。
7. [書き戻し] ページで、Microsoft 365 からオンプレミスの組織に同期されるオブジェクトを格納する Active Directory 組織単位 (OU) を選択します。 [次へ] を選択します。
8. [構成の準備完了] ページで、 [構成] を選択します。
9. [構成が完了しました] ページで、 [終了] を選択します。

この手順が完了すると、グループの書き戻しが自動的に構成されます。 オブジェクトを Active Directory にエクスポートするときにアクセス許可の問題が発生した場合は、Microsoft Entra Connect サーバーの管理者として Windows PowerShell を開きます。 次に、次のコマンドを実行します。 この手順は省略可能です。

$AzureADConnectSWritebackAccountDN =  <MSOL_ account DN> 
Import-Module "C:\Program Files\Microsoft Azure Active Directory Connect\AdSyncConfig\AdSyncConfig.psm1" 
 
# To grant the <MSOL_account> permission to all domains in the forest: 
Set-ADSyncUnifiedGroupWritebackPermissions -ADConnectorAccountDN $AzureADConnectSWritebackAccountDN 
 
# To grant the <MSOL_account> permission to a specific OU (for example, the OU chosen to write back Office 365 groups to): 
$GroupWritebackOU = <DN of OU where groups are to be written back to> 
Set-ADSyncUnifiedGroupWritebackPermissions –ADConnectorAccountDN $AzureADConnectSWritebackAccountDN -ADObjectDN $GroupWritebackOU 

オプションの構成

Microsoft Entra ID から Active Directory に書き戻されるグループを見つけやすくするために、グループの識別名をクラウド表示名を使用して書き戻すオプションがあります。

• 既定の形式: CN=Group_3a5c3221-c465-48c0-95b8-e9305786a271, OU=WritebackContainer, DC=domain, DC=com 

• 新しい形式: CN=Administrators_e9305786a271, OU=WritebackContainer, DC=domain, DC=com 

グループの書き戻しを構成する場合、構成ウィンドウの下部にチェック ボックスが表示されます。 この機能を有効にするにはこれを選択します。

次のステップ

• Microsoft Entra Connect グループの書き戻し
• Microsoft Entra Connect グループの書き戻しの既定の動作を変更する
• Microsoft Entra Connect グループの書き戻しを無効にする