La synchronisation entre l’Active Directory local et Azure Active Directory est une implémentation quasi obligatoire en cas de cohabitation des 2 environnements.

Les avantages sont multiples: pas de tâches administratives en double, une console de gestion unique (ADUC local), une seule base de données répliquée, un seul mot de passe à retenir pour les utilisateurs (celui de leur compte AD local), …

De plus, ce processus est relativement simple à mettre en œuvre au moyen de l’outil Azure AD Connect.

Les étapes à suivre sont les suivantes:

Préparation de la synchronization
- Vérification du domaine local dans Azure
- Configuration des comptes utilisateurs locaux
Installation et configuration d’Azure AD Connect

Préparation de la synchronisation

Vérification du domaine local dans Azure.

Azure Active Directory doit préalablement s’assurer que vous êtes bien propriétaire de votre domaine.

Se connecter au portail Azure sur l’onglet Azure Active Directory / Noms de domaine et cliquer sur Ajouter.

Entrer le Nom de domaine puis cliquer sur Ajouter un domaine

Le domaine est créé mais doit encore être vérifié.

Pour qu’Azure puisse vérifier le domaine il faut se connecter à la console d’administration du DNS public du domaine à vérifier et créer un enregistrement de type TXT selon les informations générées par Azure lors de l’ajout du domaine.

Lorsque l’enregistrement a été créé cliquer sur Vérifier. La vérification peut mettre un certain temps avant d’être effective en relation avec la mise à jour des serveurs DNS.

Configuration des comptes utilisateurs

Maintenant que le domaine est vérifié, il faut configurer les utilisateurs de l’Active Directory local pour que la synchronisation puisse s’effectuer avec les utilisateurs du domaine public géré dans Azure Active Directory.

Pour cela il faut modifier l’UPN (User Principal Name) des utilisateurs locaux pour le mettre au format utilisateur@mondomaine.fr.