La actualización del Asistente para configuración híbrida (HCW) que se publicó en abril de 2022 proporciona una clave de producto gratuita sin coste adicional para los clientes que ejecutan servidores híbridos de Microsoft Exchange Server 2019. Además, hemos habilitado la compatibilidad para usar credenciales de administrador habilitadas para MFA para cmdlets de agente híbrido.
Compatibilidad de MFA para cmdlets de agente híbrido
HCW instala el módulo de PowerShell de administración híbrida en la siguiente ubicación en el equipo en el que está instalado el agente:
-
\Archivos de programa\Servicio híbrido de Microsoft\
El módulo ahora funciona junto con cuentas de administrador habilitadas para MFA. Este módulo expone los siguientes cmdlets que ahora se pueden usar junto con MFA.
|
Get-HybridAgent |
Para ver los agentes híbridos instalados |
|
Update-HybridApplication |
Para editar parámetros como el URI de destino de la aplicación híbrida |
|
Get-HybridApplication |
Para ver todas las aplicaciones híbridas en el inquilino |
|
Remove-HybridApplication |
Para quitar una aplicación híbrida específica |
Para usar estos cmdlets para cuentas de administrador habilitadas para MFA, los administradores deben usar el archivo HybridManagement.psm1 más reciente. Puedes descargar este archivo a través de HCW en \Archivos de programa\Microsoft Hybrid Service\ a través de una nueva ejecución o directamente desde https://aka.ms/HybridAgentPSM.
Cómo usar cuentas habilitadas para MFA con cmdlets de agente híbrido
Importe el módulo Administración híbrida. Ejecute el siguiente cmdlet en un aviso con privilegios elevados Windows PowerShell:
- Import-Module .\HybridManagement.psm1
Observe que los nuevos cmdlets usan un parámetro deuserPrincipalName(UPN) en lugar del parámetro Credential . Por ejemplo, los administradores proporcionaron previamente credenciales de la siguiente manera mediante el cmdlet Get-HybridAgent:
-
Get-HybridAgent -Credential (Get-Credential)
Después de este cambio, si el administrador tiene una cuenta habilitada para MFA, el parámetro userPrincipalName se usa para proporcionar el UPN del administrador:
-
Get-HybridAgent -userPrincipalName alan@contoso.com
Después de importar el nuevo módulo, se pueden usar cmdlets existentes junto con credenciales de administrador habilitadas para MFA. En la tabla siguiente se muestran algunos ejemplos de cmdlets.
|
Usar una cuenta habilitada para MFA |
Usar autenticación básica |
|---|---|
|
> UPN de administrador de inquilinos de Get-HybridAgent -userPrincipalName < |
Get-HybridAgent -Credential (Get-Credential) |
|
Get-HybridApplication -userPrincipalName <administrador de inquilinos UPN> -appId <GUID> |
Get-HybridApplication -credential (Get-Credential) -appId <GUID> |
|
Remove-HybridApplication -userPrincipalName <administrador de inquilinos UPN> -appId <GUID> |
Remove-HybridApplication -credential (Get-Credential) -appId <GUID> |
|
New-HybridApplication -userPrincipalName <administrador de inquilinos UPN> -targetUri "FQDN del servidor. Por ejemplo: https://contoso.exhybrid.com" |
New-HybridApplication -credential (Get-Credential) -targetUri "FQDN del servidor. Por ejemplo: https://contoso.exhybrid.com" |
|
Update-HybridApplication -appId <GUID> -targetUri "FQDN de servidor. Por ejemplo: https://contoso.exhybrid.com" -userPrincipalName <administrador de inquilinos UPN> |
Update-HybridApplication -appId <GUID> -targetUri "FQDN de servidor. Por ejemplo: https://contoso.exhybrid.com" -credential(Get-Credential) |
Problemas solucionados en esta actualización
-
El Asistente para la implementación híbrida no se sincroniza con algunas etiquetas y directivas de retención durante un proceso de transferencia de configuración de la organización.
-
En lugar del valor targetOwaURL esperado de http://outlook.office.com/mail, el HCW agrega un valor incorrecto de http://outlook.com/owa//FederatedDomain.
