Synchronisation Active-Directory mit Office 365 bei unterschiedlichen Domain-Namen

SvenLutter · 1. April 2020

Hallo,

vielleicht stehe ich ja einfach nur vollkommen auf dem Schlauch.

Wir haben ein Windows-Netzwerk, derzeit noch basierend auf einem 2008R2 Server. Upgrade steht jetzt demnächst an, sollte aber für meine Frage keine Rolle spielen. Derzeit betreiben wir auch einen eigenen Exchange-Server. Nun ist der Plan, den Exchange-Server abzuschalten und stattdessen das Office-365 zu nutzen.

Wunsch wäre jetzt, dass die Kennwörter im "Heimnetzwerk" und für die Office-Anwendungen identisch sind. Die entsprechenden Anleitungen und Hinweise habe ich gelesen und die Software für den Hybridbetrieb auch installiert. Nun aber folgendes Problem ich ersetze unseren echten Domänennamen mal durch DOMAIN:

Im Active Directory lautet der Name der Domäne DOMAIN.local. Entsprechend sind auch jetzt alle Postfächer in Exchange angelegt. In Exchange sind aber jetzt auch noch als zweites die Emailadressen der im INternet genutzten Domain spe-DOMAIN.de hinterlegt.

In Office365 ist als Domäne nun spe-DOMAIN.de angelegt und bestätigt, denn diese soll ja auch für den Emailverkehr genutzt werden. Das Sync-Programm von Microsoft verweigert nun aber seinen Dienst, denn im AD ist ja nur die "interne" Domäne hinterlegt. Diese kann ich bei Office365 nicht registrieren, da .local keine gültige Endung ist.

Bekomme ich nun irgendwie einen Sync hin? Es geht ja eigentlich "nur" im die Benutzter, nicht um die Domäne selbst. Eine Umbenennung der AD-Domäne scheint mir nach Recherchen auch mit viel Risiko verbunden.

Stehe ich auf dem Schlauch? Ansonsten hätten wir noch die Möglichkeit, statt eines Upgrades den neuen Server einfach komplett neu Aufzusetzen mit einer neuen Domäne - aber letztlich auch ein Riesenaufwand bei allen Clients..

Jemand eine Idee oder das Licht, das mir feht?

Sven

Alexandar Petrov

Hallo Sven,

Vielen Dank für deine Anfrage.

Das soll schon die Synchronisation nicht anhalten. Hier wäre wichtig wie genau dem Synchronisationstool eingerichtet wird, sodass die gewünschten Informationen im Cloud synchronisiert werden. Teste bitte diese
Anleitung zu folgen und am
diesen Schritt
auswähle E-Mail-Attribut. So wird den Wert für E-Mail-Attribut des lokalen Benutzers für die UPN in der Cloud verwendet. Wenn die UPN für die Office 365 Benutzer bereits gesetzt sind, wird deine …onmicrosoft.com Domäne verwendet.

Freue mich auf deine Rückmeldung.

Mit freundlichen Grüßen

Alexander Petrov

Microsoft Office 365 Support Engineer

FrankThomas9561

Den Artikel habe ich gelesen und auch den weiterführenden Artikel zur Anbindung der on-premises .local Domain

azure.microsoft.com/.../ Eine .local Domain sollte also nicht "mehr" als Name verwendet werden und ohne Anbindung an Azure erfolgt auch keine
Synchronisierung von der on-premises Domain mit der in Office365.

Orcus- [O365]

Hallo Galin,

Laut dieser FAQ wir das Konto auch unter Azure AD Conect erstellt.

„Wenn Sie Express-Einstellungen verwenden, wird ein Konto für die Synchronisierung in Active Directory erstellt. Das erstellte Konto befindet sich in der Stammdomäne der Gesamtstruktur im Benutzercontainer, und sein Name ist mit dem Präfix
MSOL_ versehen.“

Quelle:
https://docs.microsoft.com/de-de/azure/active-directory/connect/active-directory-aadconnect-accounts-permissions

So wie ich es verstehe kann man es somit nicht nutzen, ist auch egal, einfach ein Separates Konto dafür erstellen mit entsprechenden Berechtigungen dann hat man das Problem auch nicht mehr.

Das von mir beschriebenes Problems bezog sich nur auf das Active Directory Domänenkonto und nicht auf Azure AD-Dienstkonto, somit muss man das „Add-ADSyncAADServiceAccount“ nicht ausführen.

Neuinstallation ist auch nicht erforderlich, einfach im Synchronisation Service Manager ->Management Agents->ADDS Connector(lokale Domäne) wählen -> Eigenschaften->Connect to Active Directory Forest PW eintragen.

Galin Karlov MSFT

Hallo Frank,

Vielleicht wurde deinе Domäne in einem anderen Microsoft Produkt registriert und deshalb kannst du es in Office 365 nicht registrieren und bestätigen. Bitte prüf im

Artikel wie du das Verwalten von der Domäne in Azure Active Directory übernehmen kannst.

Mit freundlichen Grüßen,

Galin Karlov

Microsoft Office 365 Support Engineer

Galin Karlovv

Hallo Dominik,

Bitte prüf die Information über Externe Administratorübernahme im Artikel.

Mit freundlichen GrüssenGalin KarlovMicrosoft Support Engineer

Hi,

willkommen im Windows Forum!

Synchronisation Active-Directory mit Office 365 bei unterschiedlichen Domain-Namen - Similar Threads - Synchronisation Active Directory	Forum	Datum
Zusammenspiel Active Directory und LAPS Zusammenspiel Active Directory und LAPS: Hallo zusammen, wir wollen in unserer Firma eine Password Policy umsetzen und wollen als Hilfe Local Administrator Password Solution LAPS installieren. Allerdings wissen wir nicht, was LAPS per...	Apps	14. November 2021
Zusammenspiel Active Directory und LAPS Zusammenspiel Active Directory und LAPS: Hallo zusammen, wir wollen in unserer Firma eine Password Policy umsetzen und wollen als Hilfe Local Administrator Password Solution LAPS installieren. Allerdings wissen wir nicht, was LAPS per...	Games und Spiele	14. November 2021
Office 365 - Daten aus Active-Directory in Formular vorausfüllen Office 365 - Daten aus Active-Directory in Formular vorausfüllen: Hallo zusammen, kennt jemand eine Möglichkeit z.B. in Teams bestimmte Felder anhand der Daten im Active-Directory vorabauszufüllen? Name, E-Mail, Telefon, Firma, Adresse usw. Danke für eure...	Microsoft Office	6. Februar 2021
Synchronisation Onedrive bzw. Sharpoint mit Active Directory Synchronisation Onedrive bzw. Sharpoint mit Active Directory: Bei einem User funktioniert OneDrive nicht. Fehlermeldung: Issue Type: User does not have permissions. Der User ist auch in SharePoint nicht angelegt, jedoch in Office 365 und in Azure. Habe...	Microsoft Office	23. September 2019
Active Directory Synchronisierung - Office 365 Active Directory Synchronisierung - Office 365: Hallo, ich hätte eine allgemeine Frage, welche Voraussetzungen müssen erfüllt werden, um die Einrichtung der Active Directory Synchronisierung bei Office 365 zu erfüllen? Und welchen Mehrwert...	Microsoft Office	19. Februar 2019
Active Directory-Domänendienst Active Directory-Domänendienst: Hallo, mein Drucker bekommt keinen Druckauftrag. Als Fehlermeldung erhalte ich: "Der Active Directory-Domänendienst steht momentan nicht zur Verfügung. Hat jemand eine Ahnung, wie sich der...	Allgemeines	21. Oktober 2018
Active Directory Active Directory: Hallo! Kann ich Active Directory auch Familien und Gruppen benutzen? Auf privater Ebene? Weil ich jetzt den Surface Laptop habe und fast alle Programmerweiterungen aktiviert habe und das...	Surface	11. Juli 2017

Synchronisation Active-Directory mit Office 365 bei unterschiedlichen Domain-Namen

Synchronisation Active-Directory mit Office 365 bei unterschiedlichen Domain-Namen

Synchronisation Active-Directory mit Office 365 bei unterschiedlichen Domain-Namen

Office 365 lokaler Domain-Namen

Azure AD Connect: AD DS Konto- Passwort ändern.

Informationen über vorhandene O365-Domäne

Domain in neuen Account übernehmen

User Advert

Synchronisation Active-Directory mit Office 365 bei unterschiedlichen Domain-Namen - Microsoft Office

Synchronisation Active-Directory mit Office 365 bei unterschiedlichen Domain-Namen - Similar Threads - Synchronisation Active Directory

Zusammenspiel Active Directory und LAPS

Zusammenspiel Active Directory und LAPS

Office 365 - Daten aus Active-Directory in Formular vorausfüllen

Synchronisation Onedrive bzw. Sharpoint mit Active Directory

Active Directory Synchronisierung - Office 365

Active Directory-Domänendienst

Active Directory

Synchronisation Active-Directory mit Office 365 bei unterschiedlichen Domain-Namen solved