Introduktion
I vissa fall kan du behöva överföra auktoritets källan för ett användar konto när kontot ursprungligen skapades med hjälp av Office 365 Management tools. Dessa verktyg inkluderar Office 365-portalen, Microsoft Azure Active Directory-modulen för Windows PowerShell och så vidare. Du kan överföra auktoritets källan så att kontot kan hanteras via ett lokalt Active Directory Domain Services (AD DS)-användar konto med hjälp av katalog-synkronisering. I den här artikeln beskrivs hur denna överföring av auktoritets källan påverkas av "SMTP-matchning", en process som använder den primära SMTP-adressen (Simple Mail Transfer Protocol) för att matcha det lokala användar kontot mot Office 365-kontot.
MER INFORMATION
Begränsningar för SMTP-matchning
Det finns följande tekniska begränsningar för SMTP-matchning:
-
SMTP-matchning kan köras på användar konton som har en e-postadress för Microsoft Exchange Online. För grupper och kontakter med e-post kan SMTP-matchning (mjuk matchning) baseras på proxyadresser. Detaljerad information finns i avsnittet "jämförelse mellan mjuka enheter" i följande Microsoft Azure-artikel: Azure AD Connect: när du har en klient organisationskommentar betyder det inte att användaren måste vara licensierad för Exchange Online. Det innebär att en post låda med en primär e-postadress måste finnas i Exchange Online för att SMTP-matchningen ska fungera korrekt.
-
SMTP-matchning kan bara användas en gång för användar konton som ursprungligen skapades med hanterings verktyg för Office-365. Därefter är Office 365-användarkontot bundet till den lokala användaren med ett oföränderligt identitets värde i stället för en primär SMTP-adress.
-
Moln användarens primära SMTP-adress kan inte uppdateras under SMTP-matchningen eftersom den primära SMTP-adressen är det värde som används för att länka den lokala användaren till molnet.
-
SMTP-adresser räknas som unika värden. Se till att inga två användare har samma SMTP-adress. Annars Miss lyckas synkroniseringen och du får ett fel meddelande av följande slag:
Det går inte att uppdatera objektet eftersom följande attribut som är kopplade till det här objektet har värden som redan kan vara kopplade till ett annat objekt i din lokala katalog tjänst: [ProxyAddresses SMTP:John@contoso.com;]. Korrigera eller ta bort dubblettvärden i din lokala katalog.
Så här använder du SMTP-matchning för att matcha en lokal användare till en moln identitet
Följ de här stegen om du vill använda SMTP-matchning för att matcha en lokal användare till ett Office 365-användar konto för profilsynkronisering:
-
Skaffa den primära SMTP-adressen för mål kontoret 365-kontot. Gör så här:
-
Logga in på Office 365-portalen som global administratör.
-
Klicka på adminoch sedan på Exchange för att öppna administrations centret för Exchange.
-
I Exchange Admin Center Letar du reda på och dubbelklickar sedan på önskat användar konto.
-
Klicka på e-postadressoch notera sedan primär SMTP-adressen för användar kontot.
-
-
Starta Active Directory-användare och datorer och skapa sedan ett användar konto i den lokala domänen som matchar mål kontoret för Office 365. Mer information om hur du gör detta finns på följande Microsoft TechNet-webbplats:
Skapa ett användar konto i Active Directory-användare och datorer
-
Ange den primära SMTP-adressen för det nya användar kontot så att den matchar den primära SMTP-adressen som du noterade i steg 1D. Det här kan du göra genom att använda hanterings verktyg för Exchange i följande Microsoft-webbplatser:
Om Exchange inte är installerat lokalt kan du hantera SMTP-värdet genom att använda Active Directory-användare och datorer:
-
Högerklicka på användarobjektet och klicka sedan på Egenskaper.
-
Uppdatera fältet e-post på fliken Allmänt och klicka sedan på OK.
-
-
Synkronisera objektet med Office 365. Det gör du genom att köra en tvingande synkronisering på den server som kör Azure AD Connect genom att använda följande cmdlet: Start-ADSyncSyncCycle -PolicyType Delta Mer information finns i Azure AD Connect-synkronisering: Schemaläggaren.
Behöver du fortfarande hjälp? Gå till Microsoft Community.