Nisan 2022'de yayımlanan Karma Yapılandırma Sihirbazı (HCW) güncelleştirmesi, Microsoft Exchange Server 2019 karma sunucuları çalıştıran müşterilere ek ücret ödemeden ücretsiz bir ürün anahtarı sağlar. Ayrıca, Karma Aracı cmdlet'leri için MFA özellikli yönetici kimlik bilgilerini kullanma desteğini etkinleştirdik.
Karma Aracı cmdlet'leri için MFA desteği
Karma Yönetim PowerShell modülü, HCW tarafından aracının yüklü olduğu bilgisayarda aşağıdaki konuma yüklenir:
-
\Program Files\Microsoft Hybrid Service\
Modül artık MFA özellikli yönetici hesaplarıyla birlikte çalışır. Bu modül artık MFA ile birlikte kullanılabilen aşağıdaki cmdlet'leri kullanıma sunar.
|
Get-HybridAgent |
Yüklü Karma Aracıları görüntülemek için |
|
Update-HybridApplication |
Karma uygulamanın hedef URI'si gibi parametreleri düzenlemek için |
|
Get-HybridApplication |
Kiracıdaki tüm karma uygulamaları görüntülemek için |
|
Remove-HybridApplication |
Belirli bir karma uygulamayı kaldırmak için |
MFA özellikli yönetici hesaplarında bu cmdlet'leri kullanmak için yöneticilerin en son HybridManagement.psm1 dosyasını kullanması gerekir. Bu dosyayı \Program Files\Microsoft Hybrid Service\ adresinden HCW aracılığıyla yeniden çalıştırarak veya doğrudan https://aka.ms/HybridAgentPSM'dan indirebilirsiniz.
MFA özellikli hesapları Karma Aracı cmdlet'leriyle kullanma
Karma Yönetim modülünü içeri aktarın. Aşağıdaki cmdlet'i yükseltilmiş bir Windows PowerShell isteminde çalıştırın:
- Import-Module .\HybridManagement.psm1
Yeni cmdlet'lerin Credential parametresi yerine biruserPrincipalName(UPN) parametresi kullandığına dikkat edin. Örneğin, yöneticiler daha önce Get-HybridAgent cmdlet'ini kullanarak kimlik bilgilerini aşağıdaki şekilde sağladı:
-
Get-HybridAgent -Credential (Get-Credential)
Bu değişiklik sonrasında, yöneticinin MFA özellikli bir hesabı varsa, yöneticinin UPN'sini sağlamak için userPrincipalName parametresi kullanılır:
-
Get-HybridAgent -userPrincipalName alan@contoso.com
Yeni modülü içeri aktardıktan sonra, mevcut cmdlet'ler MFA özellikli yönetici kimlik bilgileriyle birlikte kullanılabilir. Aşağıdaki tabloda bazı cmdlet örnekleri listelenmiştir.
|
MFA özellikli hesabı kullanma |
Temel kimlik doğrulamayı kullanma |
|---|---|
|
Get-HybridAgent -userPrincipalName <kiracı yöneticisi UPN> |
Get-HybridAgent -Credential (Get-Credential) |
|
Get-HybridApplication -userPrincipalName <kiracı yöneticisi UPN> -appId <GUID> |
Get-HybridApplication -credential (Get-Credential) -appId <GUID> |
|
Remove-HybridApplication -userPrincipalName <kiracı yöneticisi UPN> -appId <GUID> |
Remove-HybridApplication -credential (Get-Credential) -appId <GUID> |
|
New-HybridApplication -userPrincipalName <kiracı yöneticisi UPN> -targetUri "Sunucu FQDN. Örneğin: https://contoso.exhybrid.com" |
New-HybridApplication -credential (Get-Credential) -targetUri "Server FQDN. Örneğin: https://contoso.exhybrid.com" |
|
Update-HybridApplication -appId <GUID> -targetUri "Server FQDN. Örneğin: https://contoso.exhybrid.com" -userPrincipalName <kiracı yöneticisi UPN> |
Update-HybridApplication -appId <GUID> -targetUri "Server FQDN. Örneğin: https://contoso.exhybrid.com" -credential(Get-Credential) |
Bu güncelleştirmede düzelten sorunlar
-
Karma Sihirbazı, Kuruluş Yapılandırma Aktarımı işlemi sırasında bazı bekletme etiketleri ve ilkeleriyle eşitlenmez.
-
HCW, http://outlook.office.com/mail beklenen TargetOwaURL değeri yerine http://outlook.com/owa//FederatedDomain yanlış bir değer ekler.
