使用azure ad connect 同步帳號 密碼未同步

匿名
2020-12-09T03:18:57+00:00

你好 先描述目前環境

目前使用exchangeOnline 假設帳號為:******@exchonline.com 

本地端建立AD AD名稱:EXCHLOCAL.com  

新增UPN:exchonline.com

建立USER:aaa,帳戶 設定使用 exchonline.com登入

修改屬性編輯器proxy address為SMTP:******@exchonline.com

以上動作 參考 網頁如下

https://www.slashadmin.co.uk/how-to-sync-an-existing-office365-tenant-into-a-new-active-directory-domain/amp/

遇到的狀況:

使用azure ad connect 同步後,密碼仍是原本exchangeonline 的密碼 並未同步

請問 這樣是有完成同步的嗎 或者是沒有同步

請問 是否有其他方式 可以完成帳號與密碼同步的動作?

Microsoft 365 與 Office | 訂閱、帳戶、帳單 | 家用版 | Windows

鎖定的問題。 此問題已從 Microsoft 支援服務社群移轉。 您可以對其是否有幫助進行投票,但無法對問題新增註解或回覆,或進行追蹤。

0 則留言 沒有留言
由問題作者接受的回答
匿名
2020-12-17T10:47:48+00:00

您好, 許世偉

如果該使用者在雲端有管理員角色, 建議您先暫時移除管理員角色,在完成同步並確認沒有問題之後,您依然可以重新為該使用者分配相應的管理員角色。

另外,您在私信中提到的有些使用者使用名稱中帶有#EXT 字樣,首先據我所知如果這些使用者是組織外部的使用者(例如被邀請加入您的Microsoft 365組織的賓客 Guest),那麼您的Microsoft 365 Azure AD 會自動為這些使用者創建帶有這些字樣的名稱,如果這些使用者依然是需要的,建議您不要更改其使用名稱,謝謝。

如果您還有任何其他的疑問,歡迎與我分享。

謝謝,

Oliver。

此回答有幫助嗎?

0 則留言 沒有留言

14 個其他答案

排序依據: 最實用
  1. 匿名
    2020-12-11T01:17:39+00:00

    恩 不好意思 在請問一下  當執行Start-ADSyncSyncCycle -PolicyType Delta 指令後  該使用者 會被刪除 並且我同步我想要同步的使用者後 可以將刪除的使用者復原嗎?  復原後 是否影響使用? 或是影響後續的同步?

    此回答有幫助嗎?

    0 則留言 沒有留言
  2. 匿名
    2020-12-10T09:50:22+00:00

    您好 許世偉,

    如果您不刪除錯誤同步的使用者,當您直接再次同步時,本地使用者會依然保持與錯誤的使用者進行同步,因為 AAD Connect 會預設使用大致比對功能,由於錯誤同步的使用者與本地使用者擁有相同的 UPN,所以他們會依然保持同步,那麼這樣就無法將本地使用者與您想要的目標使用者進行同步了,因為一個本地使用者只能有唯一的雲端使用者與之對應,如果雲端出現重複的使用者屬性 ,那麼您可能會遇到同步的報錯,從而影響您的同步結果。 所以我們建議您暫時先移除錯誤的用戶,然後再執行同步操作。

    或者還有另外一種方案,就是先關閉AAD Connect 同步,然後將錯誤同步的使用者資訊( 具體為 UPN, SMTP)更改掉,使其與本地的使用者的UPN,SMTP 完全不同,然後將您想要的雲端目標使用者的 UPN, SMTP (如果有的話)與本地的使用者保持一致,最後再次打開 AADConnect 同步。 請注意,關閉AADConnect 到再次打開AAD Connect 中間可能需要長達72 小時,所以我們不推薦您這樣處理,還是推薦您先暫時移除錯誤的使用者,從而不影響您的同步結果。

    謝謝,

    Oliver

    此回答有幫助嗎?

    0 則留言 沒有留言
  3. 匿名
    2020-12-10T09:15:06+00:00

    謝謝你的回覆 文中提到可以執行Powershell 將錯誤同步的使用者刪除,但是該使用者 可能還有其他用途 可以不刪除嗎?

    此回答有幫助嗎?

    0 則留言 沒有留言
  4. 匿名
    2020-12-10T07:15:52+00:00

    您好 許世偉,

    首先,再次感謝您的耐心回復,我明白了您的意思, 您指的是本地使用者與另一名雲端使用者保持了同步,而該使用者不是您想要同步的目標使用者,如果我誤解了您的意思,歡迎告知,謝謝。

    如果是這樣,您可以先將本地該使用者先暫時移出同步的OU (可以放在其他不同步的 OU 中)然後使用本地 AD powershell 命令 Start-ADSyncSyncCycle -PolicyType Delta

    當其顯示成功后,請您耐心等待 ( 大約 5 分鐘)然後回到雲端進行查看看看那名錯誤同步的使用者是否從雲端移除了( 會被移除至已刪除的使用者中保留30天),如果該使用者已經從雲端被移除,在這種情況下,請您再將本地AD使用者移動回到 同步 OU中。

    此時,如果您想要使該使用者與雲端目標使用者保持同步,您需要檢查 ( 您可以登陸 Office 365 管理員中心或者 Azure AD管理員中心查看該雲端使用者的UPN)

    1. 本地使用者的 User Principal Name (登錄名) 與雲端保持一致
    2. 如果本地使用者 屬性中有 SMTP, 請務必使其與雲端保持一致,在同步之後,該屬性會被本地覆蓋。

    影像

    通常您只需要保持使用者登錄名(UPN)一致,那麼雲端已有的使用者就會和本地的使用者保持同步。 具體請參考:Azure AD Connect:當您有現有的租使用者時 ( 參考 大致比對)。 當您確認本地使用者的 UPN 與雲端目標使用者保持一致之後,請再次執行上文提到的那條 AD powershell 命令,然後需要耐心等待幾分鐘再次檢查結果。

    如果您有任何進一步的資訊,歡迎與我分享。

    謝謝,

    Oliver

    此回答有幫助嗎?

    0 則留言 沒有留言