HCW-uppdateringen (Hybrid Configuration Wizard) som släpptes i april 2022 innehåller en kostnadsfri produktnyckel utan extra kostnad för kunder som kör Microsoft Exchange Server 2019-hybridservrar. Dessutom har vi aktiverat stöd för att använda MFA-aktiverade administratörsautentiseringsuppgifter för Hybrid Agent-cmdletar.
MFA-stöd för hybridagent cmdlets
PowerShell-modulen för hybridhantering installeras av HCW på följande plats på den dator där agenten är installerad:
-
\Program Files\Microsoft Hybrid Service\
Modulen fungerar nu tillsammans med MFA-aktiverade administratörskonton. Den här modulen visar följande cmdletar som nu kan användas tillsammans med MFA.
|
Get-HybridAgent |
Så här visar du de installerade hybridagenterna |
|
Update-HybridApplication |
Så här redigerar du parametrar som mål-URI för hybridprogrammet |
|
Get-HybridApplication |
Så här visar du alla hybridprogram i klientorganisationen |
|
Remove-HybridApplication |
Så här tar du bort ett specifikt hybridprogram |
Om de här cmdletarna ska användas för MFA-aktiverade administratörskonton måste administratörer använda den senaste HybridManagement.psm1-filen. Du kan ladda ned den här filen via HCW på \Program Files\Microsoft Hybrid Service\ via en omkörning eller direkt från https://aka.ms/HybridAgentPSM.
Så här använder du MFA-aktiverade konton med hybridagent-cmdletar
Importera hybridhanteringsmodulen. Kör följande cmdlet i ett meddelande med förhöjd Windows PowerShell:
- Import-Module .\HybridManagement.psm1
Observera att de nya cmdletarna använder enuserPrincipalNameparameter (UPN) i stället för den Credential parametern. Administratörer har till exempel tidigare angett autentiseringsuppgifter på följande sätt med hjälp av cmdleten Get-HybridAgent:
-
Get-HybridAgent -Credential (Get-Credential)
Om administratören efter den här ändringen har ett MFA-aktiverat konto används parametern userPrincipalName för att tillhandahålla administratörens UPN:
-
Get-HybridAgent -userPrincipalName alan@contoso.com
När du har importerat den nya modulen kan befintliga cmdletar användas tillsammans med MFA-aktiverade administratörsautentiseringsuppgifter. I följande tabell visas några cmdlet-exempel.
|
Använda MFA-aktiverat konto |
Använda grundläggande autentisering |
|---|---|
|
Get-HybridAgent -userPrincipalName <klientorganisationsadministratör UPN-> |
Get-HybridAgent -Credential (Get-Credential) |
|
Get-HybridApplication -userPrincipalName <klientorganisationsadministratör UPN> -appId <GUID-> |
Get-HybridApplication -credential (Get-Credential) -appId <GUID> |
|
Remove-HybridApplication -userPrincipalName <klientorganisationsadministratör UPN> -appId <GUID-> |
Remove-HybridApplication -credential (Get-Credential) -appId <GUID> |
|
New-HybridApplication -userPrincipalName <klientorganisationsadministratör UPN> -targetUri "Server FQDN. Till exempel: https://contoso.exhybrid.com" |
New-HybridApplication -credential (Get-Credential) -targetUri "Server FQDN. Till exempel: https://contoso.exhybrid.com" |
|
Update-HybridApplication -appId <GUID> -targetUri "Server FQDN. Till exempel: https://contoso.exhybrid.com" -userPrincipalName <klientorganisationsadministratör UPN-> |
Update-HybridApplication -appId <GUID> -targetUri "Server FQDN. Till exempel: https://contoso.exhybrid.com" -credential(Get-Credential) |
Problem som är åtgärdade i den här uppdateringen
-
Hybridguiden synkroniseras inte med vissa bevarandetaggar och principer under en process för organisationskonfigurationsöverföring.
-
I stället för det förväntade TargetOwaURL-värdet för http://outlook.office.com/mail lägger HCW till ett felaktigt värde på http://outlook.com/owa//FederatedDomain.
