Microsoft Azure – Azure Active Directory – Nombre de dominio personalizado en Azure Active Directory y sufijo UPN (User Principal Name) en Active Directory Windows Server

Hola a tod@s.

En este post vamos a ver como configurar un dominio personalizado (utilizaremos nuestro dominio empresarial), en Azure Active Directory, y una vez que tengamos este dominio operativo, vamos a configurar el sufijo UPN (User Principal Name) en nuestro Active Directory de Windows Server, esto lo vamos a realizar ya que en un post posterior vamos a sincronizar nuestro Active Directory local con AzureAD, utilizando la herramienta Azure AD Connect.

Para configurar nuestro dominio personalizado, desde Azure Active Directory, accedemos a Nombres de domino personalizados:

Como podemos ver, nos muestra el dominio inicial que configuramos cuando desplegamos un nuevo inquilino (nombredenuestrempresa.onmicrosoft.com), para añadir un dominio personalizado, nos vamos a Agregar un dominio personalizado:

Introducimos el nombre de nuestro dominio empresarial y que tenemos comprado a un proveedor de dominios en Internet, y agregamos el dominio:

Una vez agregado nuestro dominio, nos va a mostrar, el tipo de registro TXT que tenemos que crear en nuestro DNS público (el que hemos comprado al proveedor de dominios en Internet), una vez que lo hemos registrado, damos a clic a Comprobar, así verifica Azure que este dominio pertenece a nosotros:

Aquí vemos cómo se añade el registro TXT en nuestro DNS público:

Una vez comprobado, podemos ver que ya tenemos nuestro dominio empresarial personalizado configurado y listo para usarlo:

Ahora sobre Información general > Cambiar inquilino vamos a convertirlo en el inquilino predeterminado:

Vamos a realizar una prueba creando un usuario nuevo, así vamos a ver como ya nos asigna el sufijo DNS de nuestro dominio personalizado, para ello, accedemos a Usuarios > Nuevo usuario:

Configuramos los datos de la identidad y la contraseña, creamos el usuario:

Aquí vemos el usuario creado con nuestro dominio personalizado:

Con esto ya tendríamos nuestro dominio personalizado, configurado en Azure Active Directory, ahora este dominio lo vamos a agregar como sufijo UPN (User Principal Name) en nuestro Active Directory local (el de Windows Server de toda la vida), para ello, vamos a acceder a cualquiera de nuestros controladores de dominio y nos abrimos la consola de Dominios y confianzas de Active Directory:

Sobre Dominios y confianzas de Active Directory nos abrimos las Propiedades:

Y agregamos el sufijo UPN alternativo, que en este caso va a ser el dominio personalizado que hemos configurado en Azure Active Directory:

Una vez agregado, guardamos los cambios:

Ahora si nos abrimos la consola de Usuarios y equipos de Active Directory y accedemos a las propiedades de cualquiera de nuestros usuarios, podemos ver que podemos configurar el sufijo UPN local y el sufijo UPN alternativo para utilizarlo con Azure Active Directory, para que las cuentas de los usuarios se sincronicen con Azure Active Directory a través de Azure AD Connect (que lo vamos a ver más adelante) debemos de tener configurado como UPN principal en la cuenta del usuario, el dominio personalizado de Azure: