Verwenden des SMTP-Abgleichs, um lokale Benutzerkonten mit Office 365-Benutzerkonten für die Verzeichnissynchronisierung abzugleichen.

Gilt für
Office Products Azure Active Directory Identity Management Exchange Online

EINFÜHRUNG

In einigen Szenarien müssen Sie möglicherweise die Autoritätsquelle für ein Benutzerkonto übertragen, wenn dieses Konto ursprünglich mithilfe von Office 365-Verwaltungstools erstellt wurde. Zu diesen Tools gehören das Office 365-Portal, das Microsoft Azure Active Directory-Modul für Windows PowerShell usw. Sie können die Autoritätsquelle übertragen, sodass das Konto mithilfe der Verzeichnissynchronisierung über ein lokales Active Directory Domain Services Benutzerkonto (AD DS) verwaltet werden kann.

In diesem Artikel wird erläutert, wie diese Übertragung der Autoritätsquelle durch den "SMTP-Abgleich" beeinflusst wird, einen Prozess, bei dem die primäre SMTP-Adresse (Simple Mail Transfer Protocol) verwendet wird, um das lokale Benutzerkonto mit dem Office 365-Benutzerkonto abzugleichen.

WEITERE INFORMATIONEN

Einschränkungen bei SMTP-Übereinstimmungen

Für den SMTP-Abgleichsprozess gelten die folgenden technischen Einschränkungen:

  • Der SMTP-Abgleich kann für Benutzerkonten ausgeführt werden, die über eine Microsoft Exchange Online-E-Mail-Adresse verfügen. Für E-Mail-aktivierte Gruppen und Kontakte wird der SMTP-Abgleich (Soft Match) basierend auf Proxyadressen unterstützt. Ausführliche Informationen finden Sie im Abschnitt "Harte Übereinstimmung vs. Soft-Match" im folgenden Microsoft Azure-Artikel:

    Azure AD Connect: Wenn Sie über einen vorhandenen Mandanten verfügen

    Hinweis Dies bedeutet nicht, dass der Benutzer für Exchange Online lizenziert sein muss. Dies bedeutet, dass ein Postfach mit einer primären E-Mail-Adresse in Exchange Online vorhanden sein muss, damit der SMTP-Abgleich ordnungsgemäß funktioniert.

  • Der SMTP-Abgleich kann nur einmal für Benutzerkonten verwendet werden, die ursprünglich mithilfe von Office 365-Verwaltungstools erstellt wurden. Danach wird das Office 365-Benutzerkonto durch einen unveränderlichen Identitätswert anstelle einer primären SMTP-Adresse an den lokalen Benutzer gebunden.

  • Die primäre SMTP-Adresse des Cloudbenutzers kann während des SMTP-Abgleichsprozesses nicht aktualisiert werden, da die primäre SMTP-Adresse der Wert ist, der verwendet wird, um den lokalen Benutzer mit dem Cloudbenutzer zu verknüpfen.

  • SMTP-Adressen werden als eindeutige Werte betrachtet. Stellen Sie sicher, dass keine zwei Benutzer dieselbe SMTP-Adresse haben. Andernfalls schlägt die Synchronisierung fehl, und Sie erhalten möglicherweise eine Fehlermeldung, die der folgenden ähnelt:

    Hinweis

    Dieses Objekt kann nicht aktualisiert werden, da die folgenden Attribute, die diesem Objekt zugeordnet sind, Werte aufweisen, die möglicherweise bereits einem anderen Objekt in Ihren lokalen Verzeichnisdiensten zugeordnet sind: [ProxyAddresses SMTP:john@contoso.com;]. Korrigieren oder entfernen Sie die doppelten Werte in Ihrem lokalen Verzeichnis.

Verwenden des SMTP-Abgleichs, um einen lokalen Benutzer einer Cloudidentität zuzuordnen

Gehen Sie folgendermaßen vor, um mithilfe des SMTP-Abgleichs einen lokalen Benutzer mit einem Office 365-Benutzerkonto für die Verzeichnissynchronisierung abzugleichen:

  1. Abrufen der primären SMTP-Adresse des Office 365-Zielbenutzerkontos. Führen Sie hierzu die folgenden Schritte aus:

    1. Melden Sie sich beim Office 365-Portal als globaler Administrator an.
    2. Klicken Sie auf "Admin" und dann auf "Exchange", um das Exchange Admin Center zu öffnen.
    3. Suchen Sie im Exchange Admin Center das gewünschte Benutzerkonto, und doppelklicken Sie darauf.
    4. Klicken Sie auf "E-Mail-Adresse", und notieren Sie sich die primäre SMTP-Adresse des Benutzerkontos.

  2. Starten Sie Active Directory-Benutzer und -Computer, und erstellen Sie dann ein Benutzerkonto in der lokalen Domäne, das dem Zielbenutzerkonto von Office 365 entspricht. Weitere Informationen dazu finden Sie auf der folgenden Microsoft TechNet-Website:
    Erstellen eines Benutzerkontos in Active Directory-Benutzer und -Computer

  3. Legen Sie die primäre SMTP-Adresse des neuen Benutzerkontos so fest, dass sie mit der primären SMTP-Adresse übereinstimmt, die Sie in Schritt 1D notiert haben.

    Besuchen Sie hierzu die folgenden Microsoft-Websites, um dies mithilfe von Exchange-Verwaltungstools zu tun:

    Wenn Exchange nicht lokal installiert ist, können Sie den SMTP-Adresswert mithilfe von Active Directory-Benutzer und -Computer verwalten:

    1. Klicken Sie mit der rechten Maustaste auf das Benutzerobjekt, und klicken Sie dann auf Eigenschaften.
    2. Aktualisieren Sie auf der Registerkarte "Allgemein" das Feld "E-Mail", und klicken Sie dann auf "OK".

  4. Synchronisieren Sie das Objekt mit Office 365. Führen Sie dazu mit dem folgenden Cmdlet eine erzwungene Synchronisierung auf dem Server aus, auf dem Azure AD Connect ausgeführt wird: Start-ADSyncSyncCycle -PolicyType Delta Weitere Informationen finden Sie unter Azure AD Connect-Synchronisierung: Scheduler.

Benötigen Sie weitere Hilfe? Navigieren Sie zu Microsoft Community.