オンプレミスのActive DirectoryをAzure ADに移行する

## 目標
オンプレミスで管理していたActive DirectoryとAzure ADを連携させる

## 事前準備
### オンプレミスActiveDirectoryを準備する
実際の現場では、ActiveDirectoryの構築はほとんどない、あらかじめ構築されているものを移管することが多いので、ここでは説明は割愛

![スクリーンショット 2021-11-14 1.36.10.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1603537/52125d1d-0283-1602-17f9-57a9af7952f6.png)

![スクリーンショット 2021-11-14 1.36.51.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1603537/28dbca77-c644-fce9-1312-25b039a07e4e.png)

abctech.localというドメインを作成
Salesというグループを作成し、田中太郎というユーザーを追加する

### Azure ADの構築
Office365 E3にアクセス
無料試用版無料試用版

![スクリーンショット 2021-11-14 21.30.18.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1603537/9d6e4c52-a15a-048d-2257-0f5f863f3bed.png)

ここのユーザー名は所謂管理者アカウントになるため、管理者とわかりやすいユーザー名が良い
（ただし自分はミスった）

設定完了後、Office製品のインストールを推奨されるが、無視して、左上のメニューを押すと、以下の画面に遷移する

![スクリーンショット 2021-11-14 21.35.02.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1603537/f434ce43-2797-dd8f-c6b4-d657fc37163b.png)

![スクリーンショット 2021-11-14 21.39.16.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1603537/84c28188-9db3-0c85-a2db-8c8cadc01887.png)

Azure AD premium P2を有効化にする
enterprise mobility security E5を有効化にするとP2も有効化になる
![スクリーンショット 2021-11-14 21.40.25.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1603537/86266305-c73d-ed91-8060-4dbd4fef8b7f.png)

![スクリーンショット 2021-11-14 21.41.40.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1603537/9510d0a1-7d41-50c3-e3a2-cfdd2b8d3b48.png)

ユーザーとグループの追加から先ほどの管理者アカウントを追加する

![スクリーンショット 2021-11-14 21.42.37.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1603537/cd021964-a7ea-8ec8-aca2-2307ed91d262.png)

### オンプレミスADの事前設定〜代替UPNサフィックスを設定〜
Azure ADはxxxx.onmicrosoft.comというドメインなので、オンプレミスADのxxxx.localというドメインでは認証されない
そのため、オンプレミス側でxxxx.onmicrosoft.comというドメインを有効化しておく必要がある
方法としてはメールアドレスで認証する方法と代替UPNサフィックスで認証する方法の2通り
今回は代替UPNサフィックス
ADのドメインと信頼関係から設定
![スクリーンショット 2021-11-14 23.38.00.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1603537/3fb1509e-88d2-95c0-6121-f2dadfeaaeaf.png)

![スクリーンショット 2021-11-14 23.39.02.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1603537/7f96f6b4-0a11-7f1a-b57f-8211074333ab.png)

![スクリーンショット 2021-11-14 23.40.33.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1603537/4024469b-254b-a5aa-977d-6b54a0ed1ca3.png)

ユーザー管理からドメインを代替UPNサフィックスで設定したドメインに変更する
![スクリーンショット 2021-11-14 23.42.07.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1603537/f2628c04-a601-e155-7257-354ef7284968.png)

### Windows ServerにAzure AD connectをインストールする
すでにDCが導入されているWindowsサーバーにインストールを行う
![スクリーンショット 2021-11-15 8.56.27.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1603537/f14f3e1e-2e59-ffe0-36df-9456f7b4e4a1.png)

インストールウィザードからインストール
![スクリーンショット 2021-11-15 8.59.05.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1603537/890fa144-394b-8dc9-de65-44355dcd0acb.png)

カスタマイズを選択
![スクリーンショット 2021-11-15 9.00.02.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1603537/95583b34-3576-818c-f6e2-ad856d18e3f9.png)

必要であればチェックを入れる
![スクリーンショット 2021-11-15 9.01.13.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1603537/92763349-2916-0792-46a9-07add2b02147.png)

![スクリーンショット 2021-11-15 9.01.44.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1603537/dcd8cefd-dbfd-c1c7-5f92-d7f6c554c44f.png)

パスワードハッシュ同期にチェック
![スクリーンショット 2021-11-15 9.04.13.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1603537/0dab9f54-1f21-9bb2-05b7-7de230a1ad33.png)

Azure ADの管理者アカウントを入力
![スクリーンショット 2021-11-15 9.04.41.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1603537/c2f82383-90ae-9b92-ebd6-83287844f539.png)

オンプレミスのADのドメインを入力
※代替UPNで設定したドメインではないので、注意
![スクリーンショット 2021-11-15 9.07.07.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1603537/b54981e3-31b9-e52c-ca60-1760d4fbd0bd.png)

![スクリーンショット 2021-11-15 9.08.37.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1603537/8c3ad3ea-1a7a-0228-bd69-d6d19946511c.png)

![スクリーンショット 2021-11-15 9.10.02.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1603537/77abd713-0da2-5300-8058-05c26200d6cb.png)

これでオンプレミスのADとAzure ADとの連携は完了