使用azure ad connect 同步帳號 密碼未同步

謝謝你的回覆 文中提到可以執行Powershell 將錯誤同步的使用者刪除，但是該使用者 可能還有其他用途 可以不刪除嗎?

您好 許世偉，

首先，再次感謝您的耐心回復，我明白了您的意思， 您指的是本地使用者與另一名雲端使用者保持了同步，而該使用者不是您想要同步的目標使用者，如果我誤解了您的意思，歡迎告知，謝謝。

如果是這樣，您可以先將本地該使用者先暫時移出同步的OU （可以放在其他不同步的 OU 中）然後使用本地 AD powershell 命令 Start-ADSyncSyncCycle -PolicyType Delta

當其顯示成功后，請您耐心等待 （ 大約 5 分鐘）然後回到雲端進行查看看看那名錯誤同步的使用者是否從雲端移除了（ 會被移除至已刪除的使用者中保留30天），如果該使用者已經從雲端被移除，在這種情況下，請您再將本地AD使用者移動回到 同步 OU中。

此時，如果您想要使該使用者與雲端目標使用者保持同步，您需要檢查 （ 您可以登陸 Office 365 管理員中心或者 Azure AD管理員中心查看該雲端使用者的UPN）

1. 本地使用者的 User Principal Name （登錄名） 與雲端保持一致
2. 如果本地使用者 屬性中有 SMTP， 請務必使其與雲端保持一致，在同步之後，該屬性會被本地覆蓋。

通常您只需要保持使用者登錄名（UPN）一致，那麼雲端已有的使用者就會和本地的使用者保持同步。 具體請參考：Azure AD Connect：當您有現有的租使用者時 ( 參考 大致比對）。 當您確認本地使用者的 UPN 與雲端目標使用者保持一致之後，請再次執行上文提到的那條 AD powershell 命令，然後需要耐心等待幾分鐘再次檢查結果。

如果您有任何進一步的資訊，歡迎與我分享。

謝謝，

Oliver

你好 非常感謝你的回覆  似乎有發現 密碼未同步的原因了 客戶 有兩個 不同使用者主體名稱 連接到 同一個信箱 

其中一個使用者主體名稱與我在本地AD建置的名稱一樣  另一個使用者主體名稱與我建置的名稱不同，但aad是同步到另一個 與我名稱不相同的帳號 請問 該如何讓aad同步到 我想同步的帳號?

不知道這樣說明夠不夠詳細  如果 還有缺少什麼資訊 麻煩告知 我會再提供 謝謝

您好 許世偉，

感謝您的耐心回復。 首先您的第一張圖片上的選項是正確的，請確保您在上一步的時候勾選了您需要同步的 OU （ 其中包含您的那位使用者）， 然後在最後一步的時候請勾選上 「開始同步xxx」， 然後完成同步。 另外根據您的描述，該使用者在雲端有設置辦公室電話資訊，而本地AD沒有填寫，這說明了您的使用者原本是從雲端創建的，然後本地也創建了相同的使用者，在這種情況下，請確保您的本地和雲端使用者使用相同的UPN， 或者是 SMTP， 這樣您的本地使用者將和雲端使用者保持同步，且資訊將會被本地使用者的資訊所覆蓋。

其次，您第二張圖片中顯示的是登錄了 Microsoft 365 Admin Center， 而您應當使用全域管理員帳號登錄 Microsoft 365 Azure AD Admin Center  https://aad.portal.azure.com/  並查看。 您應當會看到類似這樣的介面

當您的頁面上顯示該使用者已經同步的時候，請稍等几分钟您再次嘗試該使用者的密碼是否從本地同步完成。

如果您有任何進一步的更新，歡迎回來與我分享。

謝謝，

Oliver