Azure AD Domain Services - keine Windows Authentication

Diskutiere und helfe bei Azure AD Domain Services - keine Windows Authentication im Bereich Microsoft Office im Windows Info bei einer Lösung; Hallo zusammen, das Problem betrifft eine Architektur, in der ein lokales AD mit Azure AD verbunden ist und in Azure zusätzlich die Azure AD Domain... Dieses Thema im Forum "Microsoft Office" wurde erstellt von Lennart Kloos, 23. September 2019.

  1. Azure AD Domain Services - keine Windows Authentication


    Hallo zusammen,


    das Problem betrifft eine Architektur, in der ein lokales AD mit Azure AD verbunden ist und in Azure zusätzlich die Azure AD Domain Services in Betrieb sind.

    Nun ist es wie folgt, dass sich manche Nutzer nicht via Windows Authentication (SQL Management Studio) an dem SQL-Server anmelden können, der auf der Azure VM in den Domain Services hängt.

    Dies betrifft nicht alle Nutzer, sondern nur jene deren lokaler Domainname nicht mit der Domainnamen in den Domain Services übereinstimmt.


    Unser Vorgehen kann wie folgt beschrieben werden:


    1. Status nach Aktivierung der Domain Services:

    lokal domain\xnachname *** Die E-Mail-Adresse wurde aus Datenschutzgründen entfernt. ***

    azure domain\xnachname *** Die E-Mail-Adresse wurde aus Datenschutzgründen entfernt. *** (Mail Alias: nachname)

    DS domain\nachname *** Die E-Mail-Adresse wurde aus Datenschutzgründen entfernt. ***

    Der Nutzer konnte sich an dem Server jederzeit via E-Mail und Passwort anmelden.

    Auch eine neue Windows-Umgebung, die nur mit Azure AD verbunden wurde, war ohne Probleme einsetzbar.

    Damit war er definitiv an den Domain Services angekommen.

    Einzig die Windows Authentication via Management Studio auf den in der Azure VM laufenden SQL-Server war nicht möglich.


    2. Abänderung des lokalen Domainnamens

    lokal domain\nachname *** Die E-Mail-Adresse wurde aus Datenschutzgründen entfernt. ***

    azure domain\nachname *** Die E-Mail-Adresse wurde aus Datenschutzgründen entfernt. *** (Mail Alias: nachname)

    DS domain\nachname *** Die E-Mail-Adresse wurde aus Datenschutzgründen entfernt. ***

    Der Nutzer hat eine neue Windows-Umgebung aufgesetzt und der Name in dieser hat sich auch geändert.

    Damit waren die Domainnamen alle gleich, aber die Windows Authentication funktioniert nach wie vor nicht.

    Auch das Ändern des Passworts hat hier keine Verbesserung gebracht.


    Was kann hier unternommen werden, damit die Azure AD Domain Services den Nutzer erkennen?

    Wie gesagt es betrifft nur einzelne Nutzer. Jene die von Beginn an korrekt angelegt und via Mail-Alias korrekt synchronisoert wurden, hatten nie Probleme.


    Vielen Dank und Grüße

    Lennart
     
  2. KwaXi Win User

    Microsoft Konto registrieren mit bestehender Mail nicht möglich

    Hi Georgi,

    This could be the reason - I've verified the domain I wanted to use in Azure AD.

    Is there a way I can migrate existing personal accounts to Azure AD accounts, which all the services e.g. Skype credit and so on?

    So I've basically three options, use a different domain, create an Azure AD account for my daughter with the desired email or delete the domains in Azure Portal.

    Right?

    Thx,

    Daniel
  3. Marc A. Mueller Win User

    Office Lizenz aktivieren mit eigener Maildomain

    Ich vermute es liegt bei euch auch daran:

    https://blogs.technet.microsoft.com/enterprisemobility/2016/09/15/cleaning-up-the-azure-ad-and-microsoft-account-overlap/

    „Starting today, we’re blocking the ability to create a new personal Microsoft account using a work/school email address, when the email domain is configured in Azure AD.

    What does this mean? If your organization uses Office 365 or other business services from Microsoft that rely on Azure AD, and if you’ve added a domain name to your Azure AD tenant, users will no longer be able to create a new
    personal Microsoft account using an email address in your domain.

    This sign-up block has been running in limited Preview for a hand full of organizations and is now active for all domains names that are configured (DNS-verified) in Azure AD. No action is necessary to enable the block.”
  4. Georgi T. Win User

    Suche technische Details zur Office 365 Multi Factor Authentication

    Hallo Alexander,



    Ich habe eine Liste mit Artikel, für dich zusammengestellt:



    Planen der mehrstufigen
    Authentifizierung für Office 365-Bereitstellungen.




    Einrichten der mehrstufigen
    Authentifizierung für Office 365-Benutzer.




    Anmelden bei Office 365 mit 2-Schritt-Überprüfung.





    Was ist Azure Multi-Factor Authentication?



    Funktionsweise von Azure Multi-Factor Authentication.



    Häufig gestellte Fragen zu Azure Multi-Factor Authentication.





    Für weitere technische Fragen über Azure Multi-Factor Authentication, bitte schreibe in das

    MSDN-Forum
    oder
    Techcommunity-Azure.




    Mit freundlichen Grüßen,

    Georgi Taskov

    Microsoft Office 365 Support Engineer



    Wenn Sie das hilfreich finden, bitte markieren sie es als "Hilfreich" oder "Lösung".
  5. Malte Pabst Win User

    Multifunktionsgeräte mit LDAP in Office365/Azure einbinden

  6. Georgi T. Win User

    Microsoft Konto registrieren mit bestehender Mail nicht möglich

    Hallo Daniel,



    Das ist definitiv die Ursache - "I've verified the domain I wanted to use in Azure AD.".



    Wie auch im Artikel von oben steht - persönliche und Business Konten basieren auf zwei unterschiedliche Systeme und können nicht migriert werden.



    Im Prinzip hast du die Möglichkeiten gut aufgelistet.



    • Eine andere Domäne nutzen, kann auch die Standarddomäne Outlook.de/com sein.
    • Ein Azure AD Konto zu erstellen - ist nicht kostenfrei, kann nicht für Skype genutzt werden.
    • Die Domäne aus dem Azure AD Portal entfernen - etwas abwarten, danach wird es funktionieren.
      Natürlich sollte hierbei in Betracht gezogen werden, was für Dienste in der Azure AD damit genutzt werden.




      Mit freundlichen Grüßen,

      Georgi Taskov

      Microsoft Office 365 Support Engineer
  7. User Advert


    Hi,

    willkommen im Windows Forum!
Thema:

Azure AD Domain Services - keine Windows Authentication - Microsoft Office

Die Seite wird geladen...

Azure AD Domain Services - keine Windows Authentication - Similar Threads - Azure Domain Services

Forum Datum

Lokales AD - Azure AD - DirSync

Lokales AD - Azure AD - DirSync: Hallo, vorige Woche habe ich, damit wir in der lokalen Domäne und bei unseren Emails (Office 365 haben wir seit einigen Jahren) die gleichen Passwörter haben, DirSync am lokalen Server...
Microsoft Office 4. April 2019

Azure Ad Connect Synceinstellungen/Zuordnung

Azure Ad Connect Synceinstellungen/Zuordnung: Hallo zusammen, ich möchte mit Azure AD Connect unser lokales AD mit O365 Syncen. Hab aber Probleme mit der Zuordnung In unserem AD werden die User mit dem Benutzernamen *** Die E-Mail-Adresse...
Microsoft Office 22. März 2019

Azure AD, Kennwortänderung nicht möglich

Azure AD, Kennwortänderung nicht möglich: Hallo, wir haben eine Azure AD mit Sync auf unsere (einzige) Domäne. Der Nutzer ist angelegt in der Domäne und im Azure AD Premium (noch im Testmonat) freigeschaltet das er sein Passwort ändern...
Microsoft Office 24. Juni 2017

Azure AD-Passthrough-Authentifizierung

Azure AD-Passthrough-Authentifizierung: Hallo gemeinsam, Hat jemand schon Erfahrungen mit Azure AD-Passthrough-Authentifizierung gemacht? Einige Frage bleiben noch offen, vielleicht kann mir die jemand beantworten. 1.Wenn man bereits...
Microsoft Office 19. April 2017

Azure AD Connect synchronisiert nicht in die Standarddomäne

Azure AD Connect synchronisiert nicht in die Standarddomäne: Ich habe als Standarddomäne bla.ch definiert. Sie ist überprüft und funktioniert korrekt. Azure AD Connect synchronisiert alle User korrekt. Jedoch wird die bla.onmicrosoft.com-Domäne...
Microsoft Office 3. März 2017

Azure AD Connect: AD DS Konto- Passwort ändern.

Azure AD Connect: AD DS Konto- Passwort ändern.: Hallo, Wir hatten von einer Zeitlang ein Upgrade von DirSinc auf Azure AD Connect durchgeführt. Alles lief gut bis wir vor kurzen das Passwort geändert haben. Damit Synchronisation wieder...
Microsoft Office 15. Februar 2017

Änderung Azure AD Username

Änderung Azure AD Username: Sehr geehrte Damen und Herren, wir nutzen Windows 10 Pro Rechner welche mit unserer Azure AD und Intune verbunden sind. Die User melden sich also über das Office 365 Unternehmenskonto an den...
Microsoft Office 11. November 2016
Azure AD Domain Services - keine Windows Authentication solved
  1. Diese Seite verwendet Cookies, um Inhalte zu personalisieren, diese deiner Erfahrung anzupassen und dich nach der Registrierung angemeldet zu halten.
    Wenn du dich weiterhin auf dieser Seite aufhältst, akzeptierst du unseren Einsatz von Cookies.