Cara menggunakan SMTP pencocokan untuk mencocokkan akun pengguna lokal ke akun pengguna Office 365 untuk sinkronisasi direktori

Berlaku untuk: Office ProductsAzure Active DirectoryOffice 365 Identity Management

PENDAHULUAN


Dalam beberapa skenario, Anda mungkin harus mentransfer sumber kewenangan untuk akun pengguna saat akun tersebut awalnya ditulis dengan menggunakan alat manajemen Office 365. Alat ini menyertakan Portal Office 365, Microsoft Azure Active Directory module untuk Windows PowerShell, dan seterusnya. Anda dapat mentransfer sumber kewenangan sehingga akun bisa dikelola melalui akun pengguna layanan domain direktori aktif (AD DS) lokal dengan menggunakan sinkronisasi direktori. Artikel ini membahas cara transfer sumber kewenangan ini dipengaruhi oleh "pencocokan SMTP," proses yang menggunakan alamat Simple Mail Transfer Protocol (SMTP) utama agar sesuai dengan akun pengguna lokal ke akun pengguna Office 365.

INFORMASI SELENGKAPNYA


Keterbatasan pencocokan SMTP

Proses pencocokan SMTP memiliki keterbatasan teknis berikut ini: 
  • Pencocokan SMTP dapat dijalankan pada akun pengguna yang memiliki alamat email Microsoft Exchange Online. Untuk grup dan kontak dengan dukungan email, pencocokan SMTP (pencocokan lembut) didukung berdasarkan alamat proksi. Untuk informasi mendetail, lihat bagian "hard-Match vs Soft-Match" dari artikel Microsoft Azure berikut ini:  AZURE AD Connect: saat Anda memiliki catatan penyewa yangNote ada tidak berarti pengguna harus dilisensikan untuk Exchange Online. Ini berarti bahwa kotak surat yang memiliki alamat email utama harus ada di Exchange Online untuk pencocokan SMTP agar berfungsi dengan benar.
  • Pencocokan SMTP hanya bisa digunakan satu kali untuk akun pengguna yang awalnya ditulis dengan menggunakan alat manajemen Office 365. Setelah itu, akun pengguna Office 365 terikat ke pengguna di tempat dengan nilai identitas tetap, bukan alamat SMTP utama.
  • Alamat SMTP utama pengguna awan tidak bisa diperbarui selama proses pencocokan SMTP karena alamat SMTP utama adalah nilai yang digunakan untuk menautkan pengguna lokal ke pengguna awan.
  • Alamat SMTP dianggap sebagai nilai unik. Pastikan bahwa tidak ada dua pengguna yang memiliki alamat SMTP yang sama. Jika tidak, sinkronisasi akan gagal dan Anda mungkin menerima pesan kesalahan yang menyerupai yang berikut ini:
    Tidak dapat memperbarui objek ini karena atribut berikut yang terkait dengan objek ini memiliki nilai yang mungkin terkait dengan objek lain di layanan direktori lokal Anda: [proxyAddresses SMTP:John@contoso.com;]. Mengoreksi atau menghapus nilai duplikat dalam direktori lokal Anda.

Cara menggunakan SMTP pencocokan untuk mencocokkan pengguna di tempat dengan identitas awan

Untuk menggunakan SMTP pencocokan untuk mencocokkan pengguna lokal ke akun pengguna Office 365 untuk sinkronisasi direktori, ikuti langkah-langkah berikut:
  1. Mendapatkan alamat SMTP utama akun pengguna Office 365 target. Untuk melakukannya, ikuti langkah-langkah berikut:
    1. Masuk ke Portal Office 365 sebagai admin global.
    2. Klik admin, lalu klik Exchange untuk membuka Pusat admin Exchange.
    3. Di pusat admin Exchange, temukan lalu klik ganda akun pengguna yang Anda inginkan.
    4. Klik Alamat email, lalu perhatikan alamat SMTP utama akun pengguna.
  2. Mulai pengguna dan komputer direktori aktif, lalu buat akun pengguna dalam domain lokal yang cocok dengan akun pengguna target Office 365. Untuk informasi selengkapnya tentang cara melakukan ini, kunjungi situs web Microsoft TechNet berikut:
  3. Atur alamat SMTP utama akun pengguna baru agar sesuai dengan alamat SMTP utama yang Anda catat di langkah 1D. Untuk melakukan hal ini dengan menggunakan alat manajemen Exchange, kunjungi situs web Microsoft berikut ini: Jika Exchange tidak terinstal di tempat, Anda bisa mengelola nilai alamat SMTP dengan menggunakan komputer dan pengguna Direktori Aktif:
    1. Klik kanan objek pengguna, lalu klik properti.
    2. Pada tab Umum, Perbarui bidang email , lalu klik OK.
  4. Sinkronkan objek dengan Office 365. Untuk melakukan ini, jalankan sinkronisasi paksa di server yang menjalankan Azure AD Connect dengan menggunakan cmdlet berikut:
    Start-ADSyncSyncCycle -PolicyType Delta
    Untuk informasi selengkapnya, lihat sinkronisasi AZURE AD Connect: scheduler
Masih memerlukan bantuan? Buka Komunitas Microsoft.