使用 DirSync/AD 凭据的 Lync Online 身份验证问题

Question

我正在审查 Microsoft Lync Online 是否可供我们组织使用。到目前为止，我已经购买了 2 个许可证用于测试。我们将只使用 Lync Online Plan 2，不使用其他任何产品，因此我们使用 Lync Basic 客户端。

我安装、配置并测试了“Active Directory® 同步”（DirSync）软件，它似乎运行良好。我以本指南为参考。

我现在可以登录（使用 AD 凭据）Microsoft 门户并为拥有与其帐户关联的许可证的用户下载 Lync 客户端。我不能通过 Lync Basic 客户端使用他们的 AD 凭据登录。我在“云”中创建并测试的任何帐户都可以正常工作，并且我能够登录 Lync Basic 客户端。

我跑了Microsoft 远程连接分析器对于 Lync，一切似乎都很好。我还仔细检查了 DirSync 和 Lync Online 之间的同步，发现更改已经生效。

我测试过的用户确实有正确的 UPN（必须从域名.本地到我们实际的公共领域域名.ca如上所述本指南。）

我得到的错误正是：

用户名、密码或域名似乎不正确。请确保您输入正确。如果问题仍然存在，请联系您的支持团队。

我研究了这个错误，并找到了 Microsoft KB（KB2541980 - 如何解决 Lync Online 中的登录问题）我正在关注故障排除步骤请点击此处然后进入第 8 部分。我没有在域上运行 AD FS，所以我很困惑。我需要 AD FS 吗？我遵循的指南没有提到它，我能够使用 AD 凭据在 Microsoft 门户上正常登录，那么为什么它不能与 Lync Basic 客户端一起使用呢？

Answer 1

回答您的“我是否需要 AD FS”问题：

过去 DirSync 没有密码同步选项，因此您需要 AD FS 来实现该功能。自 2013 年 6 月起（参见公告这里) DirSync（版本 6411.0007 及更高版本）可以同步密码，因此可以使用两个选项（DirSync 和 AD FS）（取决于您的要求）。微软有一篇非常好的文章这里这解释了 DirSync 和 AD FS 之间的区别，可能有助于您理解哪个是您环境的最佳选择。但由于您已经安装了 DirSync，因此对您来说最好的选择可能是将其升级到最新版本。