Hybrid Active Directory - Benutzername ändern

Hallo B,

zum SPAM Verdacht der Mails von lokalem Exchange Server nach O365: Ich vermute die von den lokalen Benutzern verwendete Absendedomain ist Bestandteil der Konfiguration Deines O365 Tenant. Gleichzeitig habt Ihr keine oder eine unzureichende Hybrid-Konfiguration
(für Exchange). Es kommt also eine Mail mit einem Absender aus dem internen O365 Adressbereich von einem "unbekannten" externen Server. Das Ergebnis ist "SPAM Verdacht".

Ihr müsst also die Kontensynchronisation im AzureADConnect und die Exchange Hybrid Konfiguration prüfen.

HYBRID - Konfiguration

AzureADConnect

Was genau schief gelaufen ist und was gemacht werden muss, kann ich von Ferne nicht definieren.

Gruß Malte

Hallo Stefan,



du kannst
diese Anleitung folgen, um eventuelle Anliegen mit SSO zu finden und beseitigen.



Mit freundlichen Grüßen

Alexander Petrov

Microsoft Office 365 Support Engineer

Guten Morgen,



Hier einige Informationen zu dem Thema.

Self-Service Registrierung

Bereitstellung



Einige Informationen müssen hinzugefügt werden damit man die Kennwörter zurücksetzen kann.

Freue mich auf Deine Rückmeldung,

Mit freundlichem Gruß

Wolf Fabian Spohr

Microsoft Office 365 Support Engineer

Hallo Sven,



Vielen Dank für deine Anfrage.



Das soll schon die Synchronisation nicht anhalten. Hier wäre wichtig wie genau dem Synchronisationstool eingerichtet wird, sodass die gewünschten Informationen im Cloud synchronisiert werden. Teste bitte diese
Anleitung zu folgen und am
diesen Schritt
auswähle E-Mail-Attribut. So wird den Wert für E-Mail-Attribut des lokalen Benutzers für die UPN in der Cloud verwendet. Wenn die UPN für die Office 365 Benutzer bereits gesetzt sind, wird deine …onmicrosoft.com Domäne verwendet.



Freue mich auf deine Rückmeldung.



Mit freundlichen Grüßen

Alexander Petrov

Microsoft Office 365 Support Engineer

Hallo Galin,

Laut dieser FAQ wir das Konto auch unter Azure AD Conect erstellt.

„Wenn Sie Express-Einstellungen verwenden, wird ein Konto für die Synchronisierung in Active Directory erstellt. Das erstellte Konto befindet sich in der Stammdomäne der Gesamtstruktur im Benutzercontainer, und sein Name ist mit dem Präfix
MSOL_ versehen.“

Quelle:
https://docs.microsoft.com/de-de/azure/active-directory/connect/active-directory-aadconnect-accounts-permissions

So wie ich es verstehe kann man es somit nicht nutzen, ist auch egal, einfach ein Separates Konto dafür erstellen mit entsprechenden Berechtigungen dann hat man das Problem auch nicht mehr.

Das von mir beschriebenes Problems bezog sich nur auf das Active Directory Domänenkonto und nicht auf Azure AD-Dienstkonto, somit muss man das „Add-ADSyncAADServiceAccount“ nicht ausführen.

Neuinstallation ist auch nicht erforderlich, einfach im Synchronisation Service Manager ->Management Agents->ADDS Connector(lokale Domäne) wählen -> Eigenschaften->Connect to Active Directory Forest PW eintragen.