Azure AD Domain Services - keine Windows Authentication

Lennart Kloos · 23. September 2019

Hallo zusammen,

das Problem betrifft eine Architektur, in der ein lokales AD mit Azure AD verbunden ist und in Azure zusätzlich die Azure AD Domain Services in Betrieb sind.

Nun ist es wie folgt, dass sich manche Nutzer nicht via Windows Authentication (SQL Management Studio) an dem SQL-Server anmelden können, der auf der Azure VM in den Domain Services hängt.

Dies betrifft nicht alle Nutzer, sondern nur jene deren lokaler Domainname nicht mit der Domainnamen in den Domain Services übereinstimmt.

Unser Vorgehen kann wie folgt beschrieben werden:

1. Status nach Aktivierung der Domain Services:

lokal domain\xnachname *** Die E-Mail-Adresse wurde aus Datenschutzgründen entfernt. ***

azure domain\xnachname *** Die E-Mail-Adresse wurde aus Datenschutzgründen entfernt. *** (Mail Alias: nachname)

DS domain\nachname *** Die E-Mail-Adresse wurde aus Datenschutzgründen entfernt. ***

Der Nutzer konnte sich an dem Server jederzeit via E-Mail und Passwort anmelden.

Auch eine neue Windows-Umgebung, die nur mit Azure AD verbunden wurde, war ohne Probleme einsetzbar.

Damit war er definitiv an den Domain Services angekommen.

Einzig die Windows Authentication via Management Studio auf den in der Azure VM laufenden SQL-Server war nicht möglich.

2. Abänderung des lokalen Domainnamens

lokal domain\nachname *** Die E-Mail-Adresse wurde aus Datenschutzgründen entfernt. ***

azure domain\nachname *** Die E-Mail-Adresse wurde aus Datenschutzgründen entfernt. *** (Mail Alias: nachname)

DS domain\nachname *** Die E-Mail-Adresse wurde aus Datenschutzgründen entfernt. ***

Der Nutzer hat eine neue Windows-Umgebung aufgesetzt und der Name in dieser hat sich auch geändert.

Damit waren die Domainnamen alle gleich, aber die Windows Authentication funktioniert nach wie vor nicht.

Auch das Ändern des Passworts hat hier keine Verbesserung gebracht.

Was kann hier unternommen werden, damit die Azure AD Domain Services den Nutzer erkennen?

Wie gesagt es betrifft nur einzelne Nutzer. Jene die von Beginn an korrekt angelegt und via Mail-Alias korrekt synchronisoert wurden, hatten nie Probleme.

Vielen Dank und Grüße

Lennart

Dnegelof

Hallo Galin,

leider hat bisher niemand auf meine Frage reagiert.

Was kann ich tun?

https://social.msdn.microsoft.com/Forums/azure/en-US/c07b4257-1425-4091-ac8f-453f381b0f5f/azure-ad-domain-services-keine-windows-authentication?forum=administrationandsecurityde

Viele Grüße

Lennart

Lennart Kloos

Hallo Galin,

danke dir für die Rückmeldung.

Wird gemacht!

Viele Grüße

Lennart

Galin Karlov MSFT

Hallo Lennart,

Du kannst dich and Azure Forum in MSDN wenden, denn dort sind die Spezialisten,
die dir für deine Anfrage mehr helfen können.

Mit freundlichen Grüßen,

Galin Karlov

Microsoft Office 365 Support Engineer

KwaXi

Hi Georgi,

This could be the reason - I've verified the domain I wanted to use in Azure AD.

Is there a way I can migrate existing personal accounts to Azure AD accounts, which all the services e.g. Skype credit and so on?

So I've basically three options, use a different domain, create an Azure AD account for my daughter with the desired email or delete the domains in Azure Portal.

Right?

Thx,

Daniel

Nadja Pradler

Ich verstehe ehrlich gesagt nicht, was Gruppenrichtlinien damit zu tun haben.
Der Laptop erhält, wenn er im Firmennetz ist die entsprechenden Gruppenrichtlinien. Dies passt auch.
Trotzdem kann sich ein anderer Nutzer an dem Laptop nicht anmelden, wenn dieser das Firmennetz zuvor verlässt.
Die Domäne ist nicht verfügbar.
Ich denke nicht, dass GPO irgend etwas mit dem Problem zu tun haben.
Benötigen wir vielleicht die Azure Active Directory Domain Services? Diese haben wir nicht, wir verwenden nur das Azure Active Directory bisher (Azure AD Premium P1)

Hi,

willkommen im Windows Forum!

Azure AD Domain Services - keine Windows Authentication - Similar Threads - Azure Domain Services	Forum	Datum
Azure Outlook IMAP Authentication failed Azure Outlook IMAP Authentication failed: Hello,I'm trying to integrate Outlook into a ESB Application. I'm using the Apache Camel Mail Component to do so.My problem is I can't connect to my Outlook Mailbox.When I try to connect to IMAP...	Outlook.com	16. Mai 2023
Backup Azure AD Backup Azure AD: Hey liebe Community,für einen Kunden mit grossem Anliegen suche ich etwas spezielleres.Folgende Wünsche:Backup O365Backup Azure ADJetzt der Knackpunkt - von Azure AD soll nicht nur VMs und SQL DBs...	Microsoft Office	20. Mai 2021
Lokale Benutzer / Azure AD Lokale Benutzer / Azure AD: Guten Tag, alle LehrerInnen unserer Schule haben seit einiger Zeit einen Office365 Account. Im Zuge der Erneuerung unserer IT haben wir einen neuen Server erhalten und unsere lokalen Benutzer...	Microsoft Office	12. November 2020
Lokales AD - Azure AD - DirSync Lokales AD - Azure AD - DirSync: Hallo, vorige Woche habe ich, damit wir in der lokalen Domäne und bei unseren Emails (Office 365 haben wir seit einigen Jahren) die gleichen Passwörter haben, DirSync am lokalen Server...	Microsoft Office	4. April 2019
Azure AD, Kennwortänderung nicht möglich Azure AD, Kennwortänderung nicht möglich: Hallo, wir haben eine Azure AD mit Sync auf unsere (einzige) Domäne. Der Nutzer ist angelegt in der Domäne und im Azure AD Premium (noch im Testmonat) freigeschaltet das er sein Passwort ändern...	Microsoft Office	24. Juni 2017
Azure AD-Passthrough-Authentifizierung Azure AD-Passthrough-Authentifizierung: Hallo gemeinsam, Hat jemand schon Erfahrungen mit Azure AD-Passthrough-Authentifizierung gemacht? Einige Frage bleiben noch offen, vielleicht kann mir die jemand beantworten. 1.Wenn man bereits...	Microsoft Office	19. April 2017
Änderung Azure AD Username Änderung Azure AD Username: Sehr geehrte Damen und Herren, wir nutzen Windows 10 Pro Rechner welche mit unserer Azure AD und Intune verbunden sind. Die User melden sich also über das Office 365 Unternehmenskonto an den...	Microsoft Office	11. November 2016

Azure AD Domain Services - keine Windows Authentication