使用azure ad connect 同步帳號 密碼未同步

匿名
2020-12-09T03:18:57+00:00

你好 先描述目前環境

目前使用exchangeOnline 假設帳號為:******@exchonline.com 

本地端建立AD AD名稱:EXCHLOCAL.com  

新增UPN:exchonline.com

建立USER:aaa,帳戶 設定使用 exchonline.com登入

修改屬性編輯器proxy address為SMTP:******@exchonline.com

以上動作 參考 網頁如下

https://www.slashadmin.co.uk/how-to-sync-an-existing-office365-tenant-into-a-new-active-directory-domain/amp/

遇到的狀況:

使用azure ad connect 同步後,密碼仍是原本exchangeonline 的密碼 並未同步

請問 這樣是有完成同步的嗎 或者是沒有同步

請問 是否有其他方式 可以完成帳號與密碼同步的動作?

Microsoft 365 與 Office | 訂閱、帳戶、帳單 | 家用版 | Windows

鎖定的問題。 此問題已從 Microsoft 支援服務社群移轉。 您可以對其是否有幫助進行投票,但無法對問題新增註解或回覆,或進行追蹤。

0 則留言 沒有留言
由問題作者接受的回答
匿名
2020-12-17T10:47:48+00:00

您好, 許世偉

如果該使用者在雲端有管理員角色, 建議您先暫時移除管理員角色,在完成同步並確認沒有問題之後,您依然可以重新為該使用者分配相應的管理員角色。

另外,您在私信中提到的有些使用者使用名稱中帶有#EXT 字樣,首先據我所知如果這些使用者是組織外部的使用者(例如被邀請加入您的Microsoft 365組織的賓客 Guest),那麼您的Microsoft 365 Azure AD 會自動為這些使用者創建帶有這些字樣的名稱,如果這些使用者依然是需要的,建議您不要更改其使用名稱,謝謝。

如果您還有任何其他的疑問,歡迎與我分享。

謝謝,

Oliver。

此回答有幫助嗎?

0 則留言 沒有留言

14 個其他答案

排序依據: 最實用
  1. 匿名
    2020-12-10T06:33:16+00:00

    你好 非常感謝你的回覆  似乎有發現 密碼未同步的原因了 客戶 有兩個 不同使用者主體名稱 連接到 同一個信箱 

    其中一個使用者主體名稱與我在本地AD建置的名稱一樣  另一個使用者主體名稱與我建置的名稱不同,但aad是同步到另一個 與我名稱不相同的帳號 請問 該如何讓aad同步到 我想同步的帳號?

    不知道這樣說明夠不夠詳細  如果 還有缺少什麼資訊 麻煩告知 我會再提供 謝謝

    此回答有幫助嗎?

    0 則留言 沒有留言
  2. 匿名
    2020-12-10T04:52:04+00:00

    您好 許世偉,

    感謝您的耐心回復。 首先您的第一張圖片上的選項是正確的,請確保您在上一步的時候勾選了您需要同步的 OU ( 其中包含您的那位使用者), 然後在最後一步的時候請勾選上 「開始同步xxx」, 然後完成同步。 另外根據您的描述,該使用者在雲端有設置辦公室電話資訊,而本地AD沒有填寫,這說明了您的使用者原本是從雲端創建的,然後本地也創建了相同的使用者,在這種情況下,請確保您的本地和雲端使用者使用相同的UPN, 或者是 SMTP, 這樣您的本地使用者將和雲端使用者保持同步,且資訊將會被本地使用者的資訊所覆蓋。

    其次,您第二張圖片中顯示的是登錄了 Microsoft 365 Admin Center, 而您應當使用全域管理員帳號登錄 Microsoft 365 Azure AD Admin Center  https://aad.portal.azure.com/  並查看。 您應當會看到類似這樣的介面

    當您的頁面上顯示該使用者已經同步的時候,請稍等几分钟您再次嘗試該使用者的密碼是否從本地同步完成。

    如果您有任何進一步的更新,歡迎回來與我分享。

    謝謝,

    Oliver

    此回答有幫助嗎?

    0 則留言 沒有留言
  3. 匿名
    2020-12-10T02:52:00+00:00

    您好 許世偉,

    首先,請您再次檢查您是否開啟了 AAD Connect 同步中的 Password Hash Sync 或者是 Pass through Authentication。 您可以開啟您的AAD Connect, 然後選擇 設定 (Configure)> 更改使用者登入 ( Change User sign in)> 輸入 Azure AD admin 資訊 > 檢查是否開啟了 Pass Through Authentication。 當然您如果不想使用 Pass Through Authentication, 您也可以開啟 Password Hash Sync, 當您打開 Azure AD Connect 時,選擇配置 > 自訂同步選項 ( Customize synchronization options )> 檢查是否開啟了 Password Hash Sync。 請您確保至少開啟了一個選項,然後再次同步看看結果如何。

    其次,當您完成了同步以後,請稍等幾分鐘,然後登陸 AzureAD 管理員中心 https://aad.portal.azure.com/ > 選擇 使用者 ( user) > 查看該使用者是否顯示 活動目錄同步 ( 是/Yes),如果顯示正常,表明該使用者已經與本地使用者完成同步。 在這種情況下,如果改使用者已經登錄了某些service(例如您在瀏覽器)中登錄過,請登出登錄並清除緩存之後再次嘗試看看密碼是否成功同步,謝謝。

    如果問題依然存在,我需要收集以下資訊以便進一步分析

    1. 您是否修改過同步規則?
    2. 是否只用這一位特殊用戶密碼沒有同步?

    謝謝,

    Oliver

    你好  aad經確認後 有開密碼雜湊同步處理  沒看到 Pass Through Authentication(因為是中文 ,我不確定是哪一個)

    影像

    活動目錄同步 這部分 我點選使用者 沒看到 相關訊息  可以請問 詳細位置在哪裡嗎?

    影像

    如果問題依然存在,我需要收集以下資訊以便進一步分析

    1. 您是否修改過同步規則?  未修改同步規則
    2. 是否只用這一位特殊用戶密碼沒有同步? 因還在測試 目前只同步一位使用者並且放在新建立的ou。這會影響同步作業嗎?

    影像

    客戶在exchange online上 有填寫辦公室電話資訊  在本地ad未填寫  這也會影響同步嗎?

    此回答有幫助嗎?

    0 則留言 沒有留言
  4. 匿名
    2020-12-09T05:32:23+00:00

    您好 許世偉,

    首先,請您再次檢查您是否開啟了 AAD Connect 同步中的 Password Hash Sync 或者是 Pass through Authentication。 您可以開啟您的AAD Connect, 然後選擇 設定 (Configure)> 更改使用者登入 ( Change User sign in)> 輸入 Azure AD admin 資訊 > 檢查是否開啟了 Pass Through Authentication。 當然您如果不想使用 Pass Through Authentication, 您也可以開啟 Password Hash Sync, 當您打開 Azure AD Connect 時,選擇配置 > 自訂同步選項 ( Customize synchronization options )> 檢查是否開啟了 Password Hash Sync。 請您確保至少開啟了一個選項,然後再次同步看看結果如何。

    其次,當您完成了同步以後,請稍等幾分鐘,然後登陸 AzureAD 管理員中心 https://aad.portal.azure.com/ > 選擇 使用者 ( user) > 查看該使用者是否顯示 活動目錄同步 ( 是/Yes),如果顯示正常,表明該使用者已經與本地使用者完成同步。 在這種情況下,如果改使用者已經登錄了某些service(例如您在瀏覽器)中登錄過,請登出登錄並清除緩存之後再次嘗試看看密碼是否成功同步,謝謝。

    如果問題依然存在,我需要收集以下資訊以便進一步分析

    1. 您是否修改過同步規則?
    2. 是否只用這一位特殊用戶密碼沒有同步?

    謝謝,

    Oliver

    此回答有幫助嗎?

    0 則留言 沒有留言