使用azure ad connect 同步帳號 密碼未同步

您好， 許世偉

我收到了您在私信中發送的內容了，您提到了當您從本地重新創建了一個使用者叫hour.lee@xxx 但是這個使用者卻沒有與雲端已存在的那名使用者進行保持同步。 同時在雲端生成了一個新的使用者（ 使用者名帶有數位），據我所知，這種現象表明您的AAD Connect 沒有使用大致比對（ soft-match）， 而由於您雲端已存在一個相同消費者名稱的使用者了，所以為了避免重複，系統自動幫您生成了一個帶有數位的使用者。

首先，這表明大致比對沒有生效，請問您這名已存在的目標雲端使用者是否具備任何雲端管理員角色呢？ 如果這名使用者在雲端已有管理員角色，那麼 AAD Connect 預設不會使用大致比對將本地使用者與雲端帶有管理員角色的使用者進行同步，請您再次確認該雲端使用者是否有被分配任何管理員角色。 如果有，請先暫時移除所有與該使用者有關的管理員角色，然後將新生成的帶數位的使用者從雲端移除 （ 您可以將本地使用者先移出同步 OU， 然後重新同步，這樣那名帶數位的用戶應當會被移除）。 接著將使用者重新移回同步 OU，確保雲端的那名用戶沒有任何管理員角色，且本地使用者與雲端使用者的消費者名稱，SMTP 都保持一致，然後再次同步看看結果如何，謝謝。

當您獲得任何進一步的消息，也歡迎再次與我分享。

謝謝，

Oliver。

你好 我有在私信中詢問妳其他問題  如果沒看到 在煩請告知我  謝謝

您好 許世偉，

感謝您在私信中的耐心回復

根據您提供的截圖來看，您當前兩位雲端使用者使用了相同的 SMTP 郵件位址 hour.lee@xxxxx 在 AzureAD 中是不能存在重複郵件地址屬性，我認為這也是導致您同步出現錯誤的原因。 我的理解是您當前想要同步的那位使用者使用的 使用者名稱，以及郵件地址是正確也是要想的設定（ 如果我誤解了您的意思，歡迎告知 ）

那如果是這樣的，由於當前錯誤的使用者已經與本地使用者保持了同步，那麼這名錯誤同步的使用者的資訊只能從本地修改，我們建議您首先將本地使用者的登錄名修改成（例如 hour.lee123@xxxx，同時將本地使用者的SMTP也換成這樣保持一致，然後重新手動運行一次同步。 由於這個本地使用者已經與錯誤的雲端使用者保持了同步關係，那麼這時候雲端的那名錯誤使用者的登錄名（使用者名稱）以及SMTP郵件地址應當會保持與您本地設定的一致，請您務必再次確認。

當您本地的使用者資訊與雲端那名錯誤同步的使用者資訊完全匹配時，請您再次本地創建一個新的使用者 使用 hour.lee@xxxx 作為登錄名以及 SMTP 郵件地址，最後再次手動執行同步以達到同步的目的。 由於您打算保留那名錯誤同步的雲端用戶，我們首先必須將其使用者資訊與您想要同步的使用者的資訊完全分離開來，這樣以便後續同步不會出現問題。 在您的兩名使用者完全同步正確的情況下，您後續仍然可以考慮為那名錯誤同步的使用者更改其登錄名，SMTP郵件地址等資訊，謝謝。

如果您有任何進一步的更新，也歡迎回來與我分享。

謝謝，

Oliver。

您好 許世偉，

如果您刪除了錯誤的同步使用者，然後重新同步本地使用者與雲端目標使用者，您無法直接回覆被刪除的使用者，因為會導致使用者使用名稱重複而無法恢復。

考慮到您對於雲端錯誤同步的用戶後續仍然需要使用，我這邊也做了大量的測試與調查。 考慮到您的特殊原因，如果您想要繼續保留該使用者，首先

1. 請檢查雲端的目標使用者 與這名錯誤同步的雲端使用者的 UPN （在您第一張圖片中顯示的 使用者名稱）
2. 檢查本地使用者與雲端錯誤同步的使用者使用使用的是相同的UPN， 在本地這邊的 UPN  則為該使用者的登入位址 （ 通常為 ******@xxx.com）

如果您的本地使用者與雲端錯誤同步的使用者使用了相同的UPN， （ 通常來說，只要同步了，這些屬性會保持一致）， 且雲端兩名使用者使用的不同的 UPN。 在這種情況下，您只需要在本地重新建立一個新的使用者使該使用者與雲端目標使用者的UPN 保持一致，然後重新運行我們前面談到的那條powershell 去執行同步，那麼在這種情況下，您無需刪除雲端的那名錯誤同步的使用者。

為了更清楚的説明您，接下來我會提供一些想用的圖片説明您檢查（很抱歉，本地AAD Connect 以及 Office 365 我這邊目前僅有英文版介面）

1. 例如我的雲端錯誤同步了使用者為Test 1 （ UPN， 也就是 使用者名稱為 ****@xxx.asia）， 而我想要同步的使用者為Test 3， 首先您可以看到這兩名使用者的使用者**名稱不同 （這一點非常重要，如果消費者名稱重複，會導致同步報錯）。
2. 在本地 AD 同步OU中新建一個使用者叫 Test3，使用者名稱（ 也就是登錄名 UPN） 為 ******@xxx.asia
3. 執行同步命令 》》 Powershell

在這種情況下，您無需刪除錯誤同步的雲端使用者，  另外我也会通过 私信 收集一些信息，帮您进一步处理。  如果您還需要進一步的幫助，歡迎告知。

謝謝，

Oliver。