Azure AD Anbindung kann keine Verbindung aufbauen

Hallo,

ich versuche hier gerade in einer Testumgebung eine Verbindung eines Demo-ADs mit Azure einzurichten.
Dabei kann er keine Verbindung herstellen.

Der Server hängt via NAT am Internet ohne Firewall.

Ich verwende dafür einen Azure-Benutzer der globaler Administrator ohne Lizenzen ist.
Ich habe auch einen Voll-Admin (Alles an Admin was geht) mit Business Basic Lizenz probiert.

wenn ich im Browser https://login.microsoftonline.com/xxxxxxx.ONMICROSOFT.COM eingebe erhalte ich einen 404.
Bei https://login.microsoftonline.com erhalte ich die Seite von Microsoft.

Ich kann mich mit dem Benutzer am 365 Admin Center anmelden.

Jemand eine Idee?

Stefan

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 51625791296

Url: https://administrator.de/contentid/51625791296

Ausgedruckt am: 18.11.2024 um 20:11 Uhr

7 Kommentare

Neuester Kommentar

Hi.

Der Server hängt via NAT am Internet ohne Firewall.

?? 🤔

Zitat von @MirkoKR:
Hi.

Der Server hängt via NAT am Internet ohne Firewall.

?? 🤔

Was ist die Frage?
Der Server hängt hinter einem Mikrotik Router der nur NAT macht.
Es gibt keine zusätzliche Firewall.
Der Server hat eine feste IP. Der Mikrotik ist das Gateway und der Server selber sein DNS-Server.
DNS-Weiterleitung auf den Mikrotik.

Die DNS-Auflösung funktioniert. Man kann sich auf allen M365 Seiten inkl. Admin normal bewegen.

Gibt es zu dem Connector (Aktuelle Version) Ein Protokoll wo man sehen kann was schief geht?
Die Meldung sagt ja quasi gar nichts.

Stefan

Was ist die Frage?
Der Server hängt hinter einem Mikrotik Router der nur NAT macht.
Es gibt keine zusätzliche Firewall.

naja, du bist ja bekanntlich
wissend, das schon NAT eine Firewall ist, die eingehende Anfragen ohne PAT blockiert ... 🤔

Hallo Stefan,

auf welche Windows Server Version läuft der Connect Client?
Evtl muss du in .NET TLS 1.2 aktivieren

https://learn.microsoft.com/en-us/entra/identity/hybrid/connect/referenc ...

Ansonsten könnte man noch Sicherstellen das in den Internet Optinen folgende URL in trustedSites eingetragen ist
https://secure.aadcdn.microsoftonline-p.com

Hat dein Globaler Admin denn schon MFA registriert?

Viele Grüße
Dominik

Zitat von @StefanKittel:

ich versuche hier gerade in einer Testumgebung eine Verbindung eines Demo-ADs mit Azure einzurichten.
Dabei kann er keine Verbindung herstellen.

Schon mal eine ältere Version vom Azure AD Connect probiert? Die aktuelle Version zeigte stellenweise ein recht eigenwilliges Verhalten.

Servus,
Mal so als Tipp und Idee heißt es nicht eigentlich adsync@tenantxy.onmicrosoft.com? .microsoftonline.com sagt mir nichts oder hast du diese Domain registriert?

Beste Grüße
Niklas