HCW-opdateringen (Hybrid Configuration Wizard), der blev udgivet i april 2022, indeholder en gratis produktnøgle uden ekstra omkostninger til kunder, der kører Microsoft Exchange Server 2019-hybridservere. Desuden har vi aktiveret understøttelse af brug af MFA-aktiverede administratorlegitimationsoplysninger for hybridagent cmdlet'er.
MFA-understøttelse af hybridagent cmdlet'er
Hybrid Management PowerShell-modulet installeres af HCW på følgende placering på den computer, hvor agenten er installeret:
-
\Programmer\Microsoft Hybrid Service\
Modulet fungerer nu sammen med MFA-aktiverede administratorkonti. Dette modul viser følgende cmdlet'er, der nu kan bruges sammen med MFA.
|
Get-HybridAgent |
Sådan får du vist de installerede hybridagenter |
|
Update-HybridApplication |
Sådan redigeres parametre, f.eks. mål-URI'en for hybridprogrammet |
|
Get-HybridApplication |
Sådan får du vist alle hybridprogrammer i lejeren |
|
Remove-HybridApplication |
Sådan fjernes et bestemt hybridprogram |
Hvis du vil bruge disse cmdlet'er til MFA-aktiverede administratorkonti, skal administratorer bruge den seneste HybridManagement.psm1-fil. Du kan downloade denne fil via HCW på \Program Files\Microsoft Hybrid Service\ via en genkørsel eller direkte fra https://aka.ms/HybridAgentPSM.
Sådan bruger du MFA-aktiverede konti med hybridagent cmdlet'er
Importér modulet Hybridadministration. Kør følgende cmdlet ved en prompt med administratorrettigheder i Windows PowerShell:
- Import-Module .\HybridManagement.psm1
Bemærk, at de nye cmdlet'er bruger en upn-parameter (userPrincipalName) i stedet for den Credential parameter. Administratorer har f.eks. tidligere angivet legitimationsoplysninger på følgende måde ved hjælp af cmdlet'en Get-HybridAgent:
-
Get-HybridAgent -Credential (Get-Credential)
Hvis administratoren efter denne ændring har en MFA-aktiveret konto, bruges userPrincipalName-parameteren til at levere administratorens UPN:
-
Get-HybridAgent -userPrincipalName alan@contoso.com
Når du har importeret det nye modul, kan eksisterende cmdlet'er bruges sammen med MFA-aktiverede administratorlegitimationsoplysninger. I følgende tabel vises nogle cmdlet-eksempler.
|
Brug af MFA-aktiveret konto |
Brug af basisgodkendelse |
|---|---|
|
Get-HybridAgent -userPrincipalName <lejeradministrator UPN-> |
Get-HybridAgent -Legitimationsoplysninger (Hent legitimationsoplysninger) |
|
Get-HybridApplication -userPrincipalName <lejeradministrator UPN> -appId <GUID> |
Get-HybridApplication -credential (Get-Credential) -appId <GUID> |
|
Remove-HybridApplication -userPrincipalName <lejeradministrator UPN> -appId <GUID> |
Remove-HybridApplication -credential (Get-Credential) -appId <GUID> |
|
New-HybridApplication -userPrincipalName <lejeradministrator UPN> -targetUri "Server FQDN. For eksempel: https://contoso.exhybrid.com" |
New-HybridApplication -credential (Get-Credential) -targetUri "Server FQDN. For eksempel: https://contoso.exhybrid.com" |
|
Update-HybridApplication -appId <GUID> -targetUri "Server FQDN. For eksempel: https://contoso.exhybrid.com" -userPrincipalName <lejeradministrator UPN-> |
Update-HybridApplication -appId <GUID> -targetUri "Server FQDN. For eksempel: https://contoso.exhybrid.com" -credential(Get-Credential) |
Problemer, der er løst i denne opdatering
-
Hybridguiden synkroniserer ikke med visse opbevaringsmærker og -politikker under en overførsel af organisationskonfiguration.
-
I stedet for den forventede TargetOwaURL-værdi for http://outlook.office.com/mail tilføjer HCW en forkert værdi for http://outlook.com/owa//FederatedDomain.
