如何将 Windows 10 域用户帐户链接到 Microsoft 帐户？

Question

我刚刚在台式机上安装了 Windows 10 Insider Preview 的版本 10130，加入域后，我注意到我的帐户设置中似乎缺少将域用户帐户链接到 Microsoft 帐户的常用选项。我之前在笔记本电脑上安装了 Windows 10（虽然不是版本 10130），并且可以毫无问题地完成此操作。

请注意以下屏幕截图：

据我所知，没有组策略规则阻止我这样做。我使用的是 Windows Server 2012R2，并将“阻止 Microsoft 帐户”组策略设置为“未定义”。

Answer 1

微软删除了域加入用户与其 Microsoft 帐户同步的能力。

这是一个解决方法

1. 创建新的本地/非域 Microsoft 帐户
   • 转到设置->帐户->其他用户。
   • 点击Add someone else to this PC。
   • 输入您的 Microsoft。
   • 使用您的 Microsoft 帐户登录并启用同步。

2. 复制注册表设置

   • 打开RegEdit，导航至HKEY_USERS\.DEFAULT\Software\Microsoft\IdentityCRL\StoredIdentities

     您应该找到您的 Microsoft 帐户电子邮件地址。

   • 在您的 Microsoft 帐户电子邮件地址的注册表项下，您应该找到使用 Microsoft 帐户登录的本地用户的安全标识符 (SID)。将此 SID 更改为您的 Active Directory 域用户的 SID。

     • 要查找您帐户的 SID，请使用此命令wmic useraccount get name,sid。或者，如果您的域中有太多用户，wmic useraccount where name="USERNAME" get name,sid请将 USERNAME 替换为您的域用户名。
   • 注销并重新登录到您的域用户。您应该发现Sync your settings部分不再呈灰色，并显示Sync your settings to other devices using ____

---

您无需以单独的本地用户身份登录即可执行注册表编辑。这没关系。

我花了 10 多分钟才看到密码同步。所以请耐心等待。您可以通过访问凭据管理查看结果

Answer 2

事实证明，我不得不使用的方法（虽然我不知道这是否是唯一的方法）是设置 Cortana。这样做让我链接了我的帐户并选择了我的同步设置。

我是通过以下网址的帖子得到提示的： http://forums.windowscentral.com/windows-10-technical-preview/359824-connecting-domain-account-microsoft-account.html

我所要做的就是选择任务栏中的搜索栏，然后按照步骤选择使用 Cortana。最终系统要求我同步到 Microsoft 帐户。

Answer 3

这个问题是由于你有一个运行 Windows 版本 1703（又称 Creator's Update）的已加入域的 Windows 10 计算机。

答案是因为微软选择删除此功能。当然，不通知用户，不更新同步设置屏幕上的消息，不更新在线文档，也不通知自己的支持台。如果您是内部人员，可以在这里。

顺便说一下，有几种解决方法：

1. 如果可以，请全新安装 Microsoft Windows 10构建 1607，设置同步设置，然后升级。测试表明，如果您在升级到 Creator's Update 之前已安装此功能，则此功能可成功保留。

2. 如果你的电脑仍启用了此同步功能，

   • 打开 RegEdit，导航到HKEY_USERS\.DEFAULT\Software\Microsoft\IdentityCRL\StoredIdentities。您应该会发现您的 Microsoft 帐户列在此条目下，而在此条目下，则是您加入域的帐户的安全标识符（或 SID）。导出 下的整个 Microsoft 帐户注册表分支StoredIdentities。
   • 将其移动到新计算机，然后导入注册表。仔细检查您的 SID 是否正确，但前提是您使用相同的 Active Directory 帐户登录，则应该正确。您可以通过进一步浏览 HKEY_USERS 下的注册表并记下其中的 SID 来确认。
   • 再次打开Settings/Accounts/Sync您的设置，这一次一切都是开放、启用和可管理的。

直到您在新计算机上验证您的身份后，您才能同步密码，但这很简单。