2
0

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?

@smr1

AzureでEntra Connectを設定してEntra Hybrid Joinを試す

2
Last updated at Posted at 2026-03-22

完全に自分用のメモです。

環境構築

Azureに同じVNET内にAD用のVMとClient用のWindows Serverを2台立てた。

  • ADのほうは2025-datacenter-azure-editionでたてる
  • Clientのほうはwin11-25h2-proでたてる
    image.png

なにはともあれAD構築

まずはAzure AD側をたてる。

こちらに従う。

Server Managerから役割を追加。
image.png
ADDSを追加。
image.png
ドメインコントローラに昇格。
image.png
新規作成するドメイン名はEntra ID側と同じsimari.xyzとする。Entra IDにも同じ名前のカスタムドメインをつけている。

image.png

ちなみに、もしオンプレADがcontoso.localのようにEntra IDのドメインと異なる場合は、オンプレアカウントがmyuser@contoso.localでEntra アカウントがmyadmin@contoso.comと異なるため、同期のための追加の手順が必要になる。

image.png
image.png
image.png
image.png

おめでとう！Windows Serverはドメインコントローラに進化した！
image.png

ここで自動再起動が走る。

NLA接続はオフにしておく。
image.png

Entra ConnectをADにインストール

ADにRDPで接続してEntra ID管理センターからConnect Sync Agentをダウンロード。

image.png

Cloud Sync

ちなみに、ADとEntra IDの同期には新しいCloud Syncというソリューションもある。ただし、これは DeviceのSyncをサポートしていないということで、後で試したいIntuneHybrid Entra Joinができない構成となるため、今回は取り上げなかった。

単純にやるならExpress Settingでもいいが、Customizeをクリック。
image.png

必要なコンポーネントはデフォルトのままにする。
image.png

パスワード同期の方法はHash Synchronizationを選択。
image.png

Entra ID接続用にGlobal Administratorを入力。
image.png

と、Internet Explorer Enhanced SecurityがAzureログインページをブロックした。
image.png

Server ManagerからIE
Enhanced Security ConfigurationをOffにする。
image.png

image.png

同期対象のAD Forestを選択。
image.png

同期用のADユーザーを作成。
image.png

ここで自分はなぜかうまくいかなかったので、自分でユーザーをつくりそれを指定した。
image.png

ドメイン名が同じ場合はすんなり通る。
image.png

同期させるのはユーザーとComputersのみ。
image.png

image.png

image.png

image.png

image.png

image.png

Entra管理センターでADConnectによる同期が完了したことを確認。
image.png

ユーザー一覧を見てみると、オンプレミスとの同期が有効になっているaduser1というのがいるのがわかる。
image.png

AD側でHybrid Entra Joinの設定を実施　

AD上でEntra Connect Syncを実行し、Configure device optionsを実行。
image.png

image.png

image.png

image.png

Domain JoinしたWindows 10以降のPCを対象に設定。
image.png

Service Connection Pointの設定。
Hybrid Entra JoinしたいForest、認証方式、SCPを作るためのユーザー（Entra Adminsグループにいるユーザー）を設定する。
image.png

image.png

image.png

Azure側でDNSを設定

※このステップが抜けていると後でドメイン参加ができず引っかかることになる。
以下サイトを参考にDNSの問題だと気付きました。感謝します。

ADのPrivate IPをVNETのDNSに設定する。
image.png

VM側でDomain Joinの設定

VM側は再起動し、DNSを更新。

image.png

ドメインを変更から
image.png

image.png

ドメイン参加完了。
image.png

image.png

ドメコン側でVMが追加されていることを確認。
image.png

ドメイン参加ができていることを確認。

C:\Users\localadmin>dsregcmd /status

+----------------------------------------------------------------------+
| Device State                                                         |
+----------------------------------------------------------------------+

             AzureAdJoined : NO
          EnterpriseJoined : NO
              DomainJoined : YES
                DomainName : SIMARI
           Virtual Desktop : NOT SET
               Device Name : client4.simari.xyz

Enta管理センターとVMでJoin結果確認

ADサーバ側でEntra Connect Synchronization Managerを開く。文字がめちゃくちゃ小さくて見づらい。。
image.png

Properties > Select Object Typesでdeviceを選択。
image.png

待ちきれないので手動で同期実行。

PS C:\Users\localadmin> Import-Module ADSync
PS C:\Users\localadmin> Start-ADSyncSyncCycle -PolicyType Delta

 Result
 ------
Success

Entra管理センターのデバイス一覧でclient4が表示されるようになった。
image.png

この状態でクライアントVMを再起動するとAzureADJoinedもYesになった。

C:\Users\localadmin>dsregcmd /status

+----------------------------------------------------------------------+
| Device State                                                         |
+----------------------------------------------------------------------+

             AzureAdJoined : YES
          EnterpriseJoined : NO
              DomainJoined : YES
                DomainName : SIMARI
           Virtual Desktop : NOT SET
               Device Name : client4.simari.xyz

参考リンク

2
0
0

Register as a new user and use Qiita more conveniently

  1. You get articles that match your needs
  2. You can efficiently read back useful information
  3. You can use dark theme
What you can do with signing up
Sign upLogin
2
0

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?