So deinstallieren Sie Microsoft Entra Password Protection für lokale Anwendungen

Die Organisation hat Microsoft Entra Password Protection für den lokalen Betrieb konfiguriert. Es wird jedoch vollständig in die Cloud verlagert und Sie müssen die Microsoft Entra Password Protection-Software lokal deinstallieren. In diesem Artikel erfahren Sie, wie Sie Microsoft Entra Password Protection lokal deinstallieren.

So deinstallieren Sie Microsoft Entra Password Protection für lokale Anwendungen

Um Microsoft Entra Password Protection für On-Premises zu deinstallieren und die zugehörigen Konfigurationen und Dateien zu bereinigen, ist es wichtig, dass Sie die folgenden genauen Schritte ausführen:

Schritt 1. Finden Sie alle Proxy-Softwaremaschinen

Führen Sie die folgenden Befehle in PowerShell aus, um die Maschinen zu finden, auf denen die Proxy-Software installiert ist.

$scp = "serviceConnectionPoint"
$keywords = "{ebefb703-6113-413d-9167-9f8dd4d24468}*"
Get-ADObject -SearchScope Subtree -Filter { objectClass -eq $scp -and keywords -like $keywords }

Die Ausgabe zeigt die Maschine in der Eigenschaft DistinguishedName. In unserem Beispiel ist es die Maschine FS01-2019.

DistinguishedName                                                                                      Name                           ObjectClass            ObjectGUID
-----------------                                                                                      ----                           -----------            ----------
CN=AzureADPasswordProtectionProxy,CN=FS01-2019,OU=FileServer,OU=Computers,OU=Company,DC=exoip,DC=local AzureADPasswordProtectionProxy serviceConnectionPoint d8eb5e49-8793-4302-a0ea-e2e2918706e0

Schritt 2. Deinstallieren Sie die Proxy-Software von allen Computern

Deinstallieren Sie die Proxy-Software von allen Computern, auf denen sie installiert ist:

• Microsoft Azure AD Connect Agent Updater
• Azure AD-Passwortschutz-Proxy
• Azure AD-Passwortschutz-Proxy-Paket

Sie müssen den Computer nach Abschluss der Deinstallation nicht neu starten.

Schritt 3. Suchen Sie alle DG Agent-Softwaremaschinen

Führen Sie die folgenden PowerShell-Befehle aus, um die Maschinen zu finden, auf denen die DC Agent-Software installiert ist. Es ist höchstwahrscheinlich auf allen Domänencontrollern installiert.

$scp = "serviceConnectionPoint"
$keywords = "{2bac71e6-a293-4d5b-ba3b-50b995237946}*"
Get-ADObject -SearchScope Subtree -Filter { objectClass -eq $scp -and keywords -like $keywords }

Die Ausgabe zeigt die Maschine in der Eigenschaft DistinguishedName. In unserem Beispiel ist es die Maschine DC01-2022.

DistinguishedName                                                                        Name                             ObjectClass            ObjectGUID
-----------------                                                                        ----                             -----------            ----------
CN=AzureADPasswordProtectionDCAgent,CN=DC01-2022,OU=Domain Controllers,DC=exoip,DC=local AzureADPasswordProtectionDCAgent serviceConnectionPoint 6e92924d-db7f-4775-9ef7-9dcf5bae0053

Schritt 4: Deinstallieren Sie die DC Agent-Software von allen Domänencontrollern

Deinstallieren Sie die DC Agent-Software von allen Computern (Domänencontrollern), auf denen sie installiert ist.

Klicken Sie nach Abschluss der Deinstallation auf Ja, um den Domänencontroller neu zu starten.

Schritt 5: Entfernen Sie alle Verbindungspunkte des Proxy-Dienstes

Entfernen Sie alle Verbindungspunkte des Proxy-Dienstes aus jedem Domänennamenskontext. Bestätigen Sie mit Y und drücken Sie Enter.

$scp = "serviceConnectionPoint"
$keywords = "{ebefb703-6113-413d-9167-9f8dd4d24468}*"
Get-ADObject -SearchScope Subtree -Filter { objectClass -eq $scp -and keywords -like $keywords } | Remove-ADObject 

Schritt 6: Entfernen Sie alle DC-Agent-Verbindungspunkte

Entfernen Sie alle DC Agent-Verbindungspunkte aus jedem Domänennamenskontext. Bestätigen Sie mit Y und drücken Sie Enter.

$scp = "serviceConnectionPoint"
$keywords = "{2bac71e6-a293-4d5b-ba3b-50b995237946}*"
Get-ADObject -SearchScope Subtree -Filter { objectClass -eq $scp -and keywords -like $keywords } | Remove-ADObject 

Schritt 7: Konfigurationsstatus auf Gesamtstrukturebene entfernen

Entfernen Sie den Konfigurationsstatus auf Gesamtstrukturebene. Bestätigen Sie mit Y und drücken Sie Enter.

$passwordProtectionConfigContainer = "CN=Azure AD Password Protection,CN=Services," + (Get-ADRootDSE).configurationNamingContext
Remove-ADObject -Recursive $passwordProtectionConfigContainer

Schritt 6. Entfernen Sie alle sysvol-bezogenen Ordner

Starten Sie den Datei-Explorer und wechseln Sie in das Sysvol-Verzeichnis. Entfernen Sie den Ordner AzureADPasswordProtection in sysvol.

\\<domain>\sysvol\<domain fqdn>

Sie können auch lokal auf dem Domänencontroller auf den Ordner sysvol zugreifen.

%windir%\SYSVOL\domain

Das ist es! Sie haben alle zugehörigen Microsoft Entra Password Protection-Konfigurationen und -Dateien erfolgreich deinstalliert und bereinigt.

Lesen Sie mehr: So konfigurieren Sie Microsoft Entra Privileged Identity Management (PIM) »

Abschluss

Sie haben gelernt, wie Sie Microsoft Entra Password Protection für lokale Anwendungen deinstallieren. Es geht nicht nur darum, die Software aus „Programme und Funktionen“ zu deinstallieren und zu denken, dass Sie fertig sind. Sie müssen außerdem einige zusätzliche Konfigurationen und Dateien bereinigen, um Microsoft Entra Password Protection vollständig aus der lokalen Umgebung zu entfernen.

Hat Ihnen dieser Artikel gefallen? Möglicherweise gefällt Ihnen auch „Microsoft Entra ID-Benutzer aus CSV mit PowerShell erstellen“. Vergessen Sie nicht, uns zu folgen und diesen Artikel zu teilen.