Personalizar User Principal Name (UPN) en usuarios de AD con conexion hacia AAD

El dia de hoy vamos a ver la manera en como podemos personalizar los usuarios para que podamos en un ambiente hibrido crear o modificar estos usuarios de la UPN para prepararlos a la hora de hacer uso de el Conector de AAD.

Dentro de nuestro servidor de AD On-Premise tenemos nuestros usuarios los cuales estan con el nombre de dominio local, veamos el ejemplo.

Cuando tenemos un dominio publico comprado, podemos perzonalizar los nombres de dominio con Microsoft Intune o AAD.

Para este caso tenemos la siguiente configuracion ya realizada de nuestro propio dominio.

Para realizar la configuración del conector de AD con AAD tenemos este post que realize hace poco. http://blogs.itpro.es/octaviordz/2019/05/29/sincronizar-ad-local-con-azure-ad/

En el supuesto que esta configuración ya esta realizada, debemos de agregar nuestro nombre personalizado en nuestro servidor On-Premise- nos vamos a Active Directory Domains and Trust-Propiedades y agregamos el ya creado como dominio publico.

Con ello tendremos ya preparada nuestra configuración para poder crear nuevos usuarios y sincronizarlos con Azure Active Directory.

Veamos un ejemplo. Dentro de Usuarios y Grupos de AD creamos un nuevo usuario y tendremos la opción de nuestro dominio cloud.deployment.mx

Este proceso lo tendriamos que hacer de uno por uno, pero buscando en la intranet encontre un script.vbs que cambia a nivel de usuarios esta nomenclatura, el script lo puedes descargar desde este link.

El archivo una vez descargado lo debemos abrir en bloc de notas y cambiar la siguiente información, donde cambiaremos deployment.mx (AD) por cloud.deployment.mx (publico)

Ejecutamos en cmd con privilegios de administrador en nuestro servidor de AD.

Listo todos nuestros usuarios tienen esta nomenclatura ahora.

Ahora simplemente sincronizamos con nuestro conector de AAD.

Para finalizar damos de alta un nuevo usuario en AD y nos vamos a nuestro portal de Office365 admin. User: luevano@cloud.deployment.mx

Sin mas por el momento me despido enviandoles un gran saludo a todos mis lectores, estamos con nuevos post.

 


Artículos relacionados

Deja un comentario