GPO；Edge 同步时使用域\用户名而不是 [email protected] 自动登录

Question

我正在尝试为加入域的用户设置 Edge 同步。他们使用域\用户名格式在我们的终端服务器上进行身份验证。登录在 Edge 中有效，但同步拒绝。每当我使用[电子邮件保护]格式它将同时签名和同步。

我认为这与 Azure 仅识别 UPN 格式的方式有关。

有什么方法可以让 Edge 使用 UPN 格式登录用户，或者让 Azure 识别/映射域\用户名帐户？

Answer 1

当您登录 Edge 时，您使用的是 AAD 帐户，而不是 AD 帐户。AAD 仅支持通过 UPN 登录（除非您使用联合）。2000 年之前的旧版登录未同步到 AAD，也不支持其使用。