Azure AD Connect 密码同步 - 同步运行但密码未更改

Azure AD Connect 密码同步 - 同步运行但密码未更改

我们使用云托管的 Office 365 域来收发电子邮件。我们的用户与我们的 Server 2008 R2 功能级域同步。

直到两周前,我们还在成功地使用 DirSync 进行同步。用户和密码与云同步,一切正常。如果用户更改了 AD 密码,同步将每 30 分钟运行一次并更新其电子邮件密码。

由于 DirSync 已被弃用,我们已转向 Azure AD Connect。它的设置方式相同 - 指向相同的 OU,启用密码同步。

同步设置

同步过程似乎每 30 分钟成功运行一次:

同步运行成功

当系统检测到密码更改时,我可以在 miisclient 应用程序中看到以下内容:

密码修改更新

问题是...密码似乎没有改变. 自我们安装 Azure AD Connect 以来,所有更改过密码的人仍然必须使用他们的老的登录电子邮件的密码。

我努力了:

  • 使用命令强制完全同步Start-ADSyncSyncCycle -PolicyType Initial。同步运行,对象更新,但密码问题仍然存在
  • 运行密码同步脚本(其核心使用语法$p = New-Object Microsoft.IdentityManagement.PowerShell.ObjectModel.ConfigurationParameter "Microsoft.Synchronize.SynchronizationPolicy", String, SynchronizationGlobal, $null, $null, $null以及许多其他命令行,除非需要,否则我不会粘贴它们)。不完全确定这有什么用处,如果有的话
  • 检查事件查看器-但没有任何错误

有谁知道我缺少什么来启用密码同步?

答案1

从上面的屏幕截图来看,您缺少本地 AD 和 AAD 上的“导出”任务。

当打开“暂存”模式时通常就会出现这种情况。

本文了解更多信息。

尝试关闭暂存模式。

相关内容