使用azure ad connect 同步帳號 密碼未同步

您好 許世偉，

感謝您在私信中的耐心回復

根據您提供的截圖來看，您當前兩位雲端使用者使用了相同的 SMTP 郵件位址 hour.lee@xxxxx 在 AzureAD 中是不能存在重複郵件地址屬性，我認為這也是導致您同步出現錯誤的原因。 我的理解是您當前想要同步的那位使用者使用的 使用者名稱，以及郵件地址是正確也是要想的設定（ 如果我誤解了您的意思，歡迎告知 ）

那如果是這樣的，由於當前錯誤的使用者已經與本地使用者保持了同步，那麼這名錯誤同步的使用者的資訊只能從本地修改，我們建議您首先將本地使用者的登錄名修改成（例如 hour.lee123@xxxx，同時將本地使用者的SMTP也換成這樣保持一致，然後重新手動運行一次同步。 由於這個本地使用者已經與錯誤的雲端使用者保持了同步關係，那麼這時候雲端的那名錯誤使用者的登錄名（使用者名稱）以及SMTP郵件地址應當會保持與您本地設定的一致，請您務必再次確認。

當您本地的使用者資訊與雲端那名錯誤同步的使用者資訊完全匹配時，請您再次本地創建一個新的使用者 使用 hour.lee@xxxx 作為登錄名以及 SMTP 郵件地址，最後再次手動執行同步以達到同步的目的。 由於您打算保留那名錯誤同步的雲端用戶，我們首先必須將其使用者資訊與您想要同步的使用者的資訊完全分離開來，這樣以便後續同步不會出現問題。 在您的兩名使用者完全同步正確的情況下，您後續仍然可以考慮為那名錯誤同步的使用者更改其登錄名，SMTP郵件地址等資訊，謝謝。

如果您有任何進一步的更新，也歡迎回來與我分享。

謝謝，

Oliver。

您好 許世偉，

如果您刪除了錯誤的同步使用者，然後重新同步本地使用者與雲端目標使用者，您無法直接回覆被刪除的使用者，因為會導致使用者使用名稱重複而無法恢復。

考慮到您對於雲端錯誤同步的用戶後續仍然需要使用，我這邊也做了大量的測試與調查。 考慮到您的特殊原因，如果您想要繼續保留該使用者，首先

1. 請檢查雲端的目標使用者 與這名錯誤同步的雲端使用者的 UPN （在您第一張圖片中顯示的 使用者名稱）
2. 檢查本地使用者與雲端錯誤同步的使用者使用使用的是相同的UPN， 在本地這邊的 UPN  則為該使用者的登入位址 （ 通常為 ******@xxx.com）

如果您的本地使用者與雲端錯誤同步的使用者使用了相同的UPN， （ 通常來說，只要同步了，這些屬性會保持一致）， 且雲端兩名使用者使用的不同的 UPN。 在這種情況下，您只需要在本地重新建立一個新的使用者使該使用者與雲端目標使用者的UPN 保持一致，然後重新運行我們前面談到的那條powershell 去執行同步，那麼在這種情況下，您無需刪除雲端的那名錯誤同步的使用者。

為了更清楚的説明您，接下來我會提供一些想用的圖片説明您檢查（很抱歉，本地AAD Connect 以及 Office 365 我這邊目前僅有英文版介面）

1. 例如我的雲端錯誤同步了使用者為Test 1 （ UPN， 也就是 使用者名稱為 ****@xxx.asia）， 而我想要同步的使用者為Test 3， 首先您可以看到這兩名使用者的使用者**名稱不同 （這一點非常重要，如果消費者名稱重複，會導致同步報錯）。
2. 在本地 AD 同步OU中新建一個使用者叫 Test3，使用者名稱（ 也就是登錄名 UPN） 為 ******@xxx.asia
3. 執行同步命令 》》 Powershell

在這種情況下，您無需刪除錯誤同步的雲端使用者，  另外我也会通过 私信 收集一些信息，帮您进一步处理。  如果您還需要進一步的幫助，歡迎告知。

謝謝，

Oliver。

恩 不好意思 在請問一下  當執行Start-ADSyncSyncCycle -PolicyType Delta 指令後  該使用者 會被刪除 並且我同步我想要同步的使用者後 可以將刪除的使用者復原嗎?  復原後 是否影響使用? 或是影響後續的同步?

您好 許世偉，

如果您不刪除錯誤同步的使用者，當您直接再次同步時，本地使用者會依然保持與錯誤的使用者進行同步，因為 AAD Connect 會預設使用大致比對功能，由於錯誤同步的使用者與本地使用者擁有相同的 UPN，所以他們會依然保持同步，那麼這樣就無法將本地使用者與您想要的目標使用者進行同步了，因為一個本地使用者只能有唯一的雲端使用者與之對應，如果雲端出現重複的使用者屬性 ，那麼您可能會遇到同步的報錯，從而影響您的同步結果。 所以我們建議您暫時先移除錯誤的用戶，然後再執行同步操作。

或者還有另外一種方案，就是先關閉AAD Connect 同步，然後將錯誤同步的使用者資訊（ 具體為 UPN， SMTP）更改掉，使其與本地的使用者的UPN，SMTP 完全不同，然後將您想要的雲端目標使用者的 UPN， SMTP （如果有的話）與本地的使用者保持一致，最後再次打開 AADConnect 同步。 請注意，關閉AADConnect 到再次打開AAD Connect 中間可能需要長達72 小時，所以我們不推薦您這樣處理，還是推薦您先暫時移除錯誤的使用者，從而不影響您的同步結果。

謝謝，

Oliver