使用者主體名稱與內部部屬使用者主體名稱不相同，可以如和修改?

你好@Meredith Lai 賴雨琪,

我理解您已經在內部部署 Active Directory (AD) 中更正了使用者主體名稱 (UPN)，而且內部部署 UPN 現在在Azure Active Directory (AAD) 中顯示正確，但主要的UserPrincipalName 仍然顯示錯誤。

注意：如果在初始同步之後，UPN 曾在雲端手動修改過，那麼Azure AD Connect（Entra Connect）將不會自動更新 Azure AD 中的 userPrincipalName。

• Microsoft Entra ID 將手動修改過的雲端屬性視為「真實來源 (source of truth)」，因此為了避免資料遺失，會停止透過同步覆蓋這些屬性。

因此，為了解決這個問題，請在 Microsoft Entra ID 中手動更新 UserPrincipalName：

前往 Azure Portal → 使用者 → 選取該使用者 → 編輯屬性 → 更新使用者主體名稱 (User Principal Name)。

或者，您也可以透過 PowerShell 執行以下指令：

Connect-MgGraph -Scopes User.ReadWrite.All

Update-MgUser -UserId "<old UPN or ObjectId>" -UserPrincipalName "<correct new UPN>"

否則，請透過 Microsoft Entra ID Connect 強制同步 UPN：

Start-ADSyncSyncCycle -PolicyType Initial

希望這能幫上忙！

如果您覺得這些資訊有幫助，懇請點讚這則留言，這將有助於其他社群成員解決類似問題。

我正在從英文翻譯，如果有任何語法錯誤，敬請見諒。

您好 @Meredith Lai 賴雨琪, 我們尚未收到您對上一則回覆的回應，因此想確認您是否已經找到解決方案。如果您已經有解決方法，請與社群分享，這樣也能幫助到其他人。若尚未解決，請提供更多細節，我們將竭力協助您。

UPN 曾在雲端手動修改過，所以您上述的方式基本是不成立的。

@Meredith Lai 賴雨琪, 為了協助進一步排查問題，請協助確認以下資訊：

1. 使用者的 UPN 是否在同步後於 Azure AD 中被手動修改過？
2. 目前的 UserPrincipalName 和 OnPremisesUserPrincipalName 值分別為何？
3. 您是否使用 Entra Connect 進行同步作業？