Azure AD Connect hinter einem Proxy Server

Die Installation und der Betrieb der Azure AD Connect Software hinter einem Proxy setzt eine entsprechende .NET Konfiguration voraus. Azure AD Connect benutzt Modern Authentication mit der ADAL Library für Authentifzierung.

Ein entsprechender Proxy-Eintrag muss in folgende Dateien hinzugefügt werden:

%SystemDrive%\Windows\Microsoft.NET\Framework\<.NET-Version>\Config\machine.config
%SystemDrive%\Windows\Microsoft.NET\Framework64\<.NET-Version>\Config\machine.config

<system.net>
   <defaultProxy>
      <proxy
      usesystemdefault="true"
      proxyaddress="http://<Proxyserver-Name/-IP>:<Port>
      bypassonlocal="true"
      />
   </defaultProxy>
</system.net>

Alternativ kann es je nach Proxy-Typ vorkommen, dass in den defaultProxy Parameter noch 2 Werte hinzugefügt werden müssen.

<system.net>
   <defaultProxy enabled="true" useDefaultCredentials="true">
      <proxy
      usesystemdefault="true"
      proxyaddress="http://<Proxyserver-Name/-IP>:<Port>
      bypassonlocal="true"
      />
   </defaultProxy>
</system.net>

Zusätzlich benötigt das Service Account, in dessen Kontext der Azure AD Connect ausgeführt wird, eine entsprechende Proxy-Konfiguration in den Internet Explorer Einstellungen.