Syncprobleme von lokaler AD zu AAD

Marcel_F · 16. September 2019

Hallo zusammen,

ich habe auf einem lokalen DC "Azure AD Connect" installiert und konfiguiert.

Ziel ist es Benutzeraccounts von bestimmten OU's wenn sie Mitglieder einer bestimmten AD-Gruppe in die AAD zu synchronisieren.

Laut dem "Synchronization Service Manager" hat das auch geklappt, wenn ich die Anzeige richtig verstehe.

Allerdings tauchen die beiden Account nicht in meiner AzureAD User-Übersicht auf.

Innerhalb der AAD-Administration wird auch angezeigt das der Sync eigneschaltet ist und schon einer stattgefunden hat.

Hat jemand vielleich eine Idee wo das Problem sein könnte?

Viele Grüße

Marcel

Galin Karlov MSFT

Hallo Marcel,

Es sieht so aus, dass kein Objekt importiert wurde. Bitte prüf im lokalen Connector, ob OU markiert ist, wo sich die Benutzer befinden.

Mit freundlichen Grüßen,

Galin Karlov

Microsoft Office 365 Support Engineer

Rene_9876

Hallo,

ja aber alte AD User will ich eigentlich nicht löschen.

Deaktivieren reicht offensichtlich ja nicht. Also mache ich am besten eine OU die dann nicht mehr mit AAD gesynct wird?

Danke!

Stefan Fritz- [O365]

Habe ich probiert mit ".\DirectorySyncClientCmd.exe initial staging" aber leider kein Erfolg

In der Ereignisanzeige kommt jeweils "success", außer beim Full Import von "mydomain.ch - AAD" da steht "exported-change-not-reimported" bei einer lokalen Gruppe.

Malte Pabst

Hallo Bernd,

"remove-msoluser -userprincipalname" löscht den Benutzer nicht wirklich. Das Objekt wird in den "AzureAD-Papierkorb" verschoben und erst nach 30 Tagen wirklich gelöscht, wenn Du nicht zusätzlich etwas unternimmst.

Da am gelöschten Objekt die ImmutableID durch ADConnect basierend auf dem Attribut ConsistencyGUID oder bei älteren ADConnect Installationen dem Attribut ObjectGUID befüllt wurde, stellt ohne permanentes Löschen ADConnect das vermeintlich gelöschte Objekt
wieder her.

Also

Schritt1: Remove-MsolUser –UserPrincipalName *** Die E-Mail-Adresse wurde aus Datenschutzgründen entfernt. ***

Schritt2: Remove-MsolUser –UserPrincipalName *** Die E-Mail-Adresse wurde aus Datenschutzgründen entfernt. *** -RemoveFromRecycleBin

Erst jetzt ist das Objekt wirklich gelöscht und Du kannst das lokale AD-Konto mittels ADConnect erneut synchronisieren.

Für das matchen von lokalen AD Konten auf bereits vorhandene Cloud Konten stehen mehrere Möglichkeiten zur Verfügung:

Softmatching und Hardmatching

Frank hat das auf seiner Website beschrieben: https://www.msxfaq.de/cloud/identity/adsync_matching.htm, daher spare ich mir mal die komplette Beschreibung.

Viele Grüße Malte

Galin Karlov MSFT

Hallo Bernd,

Wie du schon geschrieben hast, wird die lokale nicht routingfähige Domäne .local zu der .onmicrosoft.com Domäne synchronisiert. Mehr Information findest du im

Artikel.

Bevor du eine
Verzeichnissynchronisation in Office 365 machst, sollst du dich vorbereiten.

Die Synchronisation läuft immer in der Richtung lokaler Server zu Office 365.d.h. die Änderungen, die du im lokalen AD machst werden in Office 365 Azure AD replikieren und umgekehrt nicht. Nachdem du die Attributte ProxyAdresses geändert hast, sollst du
nach der Syncrhonisation warten oder selbst eine erzwingen. Bitte prüf die Information in der

Einleitung.

Ich kann dir empfehlen, dass du die Synchronisation mit dem
PowerShell Befehl beendest Set-ADSyncScheduler -SyncCycleEnabled $False. Dann mache die Änderungen bei den beiden Benutzern im lokalen AD und dann starte die Synchronisation wieder mitSet-ADSyncScheduler -SyncCycleEnabled $True.

Wenn es wieder nicht funktioniert, bitte prüf für beide Benutzer, ob
anchor vom lokalen AD existiert und eine immutable ID im Office 365 erstellt wurde.

Mit freundlichen Grüßen,

Galin Karlov

Microsoft Office 365 Support Engineer

Hi,

willkommen im Windows Forum!

Syncprobleme von lokaler AD zu AAD - Similar Threads - Syncprobleme lokaler AAD	Forum	Datum
Synchronisation Lokale AD nach Office365 Synchronisation Lokale AD nach Office365: Hallo zusammen, bei uns kommt jetzt in den nächsten Tagen ein größeres Projekt auf den Tisch. Wir sind lokaler Dienstleister für mehrere Förderschulen. Durch die Einführung von iPads für...	Microsoft Office	8. März 2021
Migration zu Microsoft 365 von einer Lokalen AD Umgebung Migration zu Microsoft 365 von einer Lokalen AD Umgebung: Guten Tag zusammen, im Rahmen meines Abschlussprojektes für die Abschlussprüfung plane ich bei einem Kunden die Migration von einer lokalen AD Umgebung zu Microsoft / Office 365. Zu diesem Thema...	Microsoft Office	29. November 2020
MS365 Konten mit lokalen AD Konten zusammenführen MS365 Konten mit lokalen AD Konten zusammenführen: Hallo ich habe folgendes Szenario: Bestehend sind 9 MS365 Konten mit Exchange Online Postfächern. Lokal im AD gibt es die gleichen 9 Konten auch, sie sind aber nicht miteinander...	Microsoft Office	14. November 2020
Lokale Benutzer / Azure AD Lokale Benutzer / Azure AD: Guten Tag, alle LehrerInnen unserer Schule haben seit einiger Zeit einen Office365 Account. Im Zuge der Erneuerung unserer IT haben wir einen neuen Server erhalten und unsere lokalen Benutzer...	Microsoft Office	12. November 2020
Neue AD User/AAD bekommen keinen Zugriff auf Sharepoint Online Neue AD User/AAD bekommen keinen Zugriff auf Sharepoint Online: Bei uns ergibt sich derzeit folgendes Problem. Erstelle ich einen neuen Benutzer im AD oder AAD kann dieser nicht auf unseren Sharepoint Online Workspace zugreifen. folgende Fehlermeldung...	Microsoft Office	19. März 2020
Lokales AD mit bestehenden O365 Konten verbinden Lokales AD mit bestehenden O365 Konten verbinden: Hallo Ich bin gerade dabei zwei Dinge zusammen zu führen. 1. Lokales AD mit Benutzern 2. Bestehende Office 365 Konten Azure AD Connect ist bereits eingerichtet. Bei der ersten Sync. hatte...	Microsoft Office	3. März 2020
Lokales AD - Azure AD - DirSync Lokales AD - Azure AD - DirSync: Hallo, vorige Woche habe ich, damit wir in der lokalen Domäne und bei unseren Emails (Office 365 haben wir seit einigen Jahren) die gleichen Passwörter haben, DirSync am lokalen Server...	Microsoft Office	4. April 2019

Syncprobleme von lokaler AD zu AAD

Syncprobleme von lokaler AD zu AAD

Syncprobleme von lokaler AD zu AAD

Exchange Hybrid: Verschieben zu Exchange Online -> Beweissicherungsverfahren -> Mailbox löschen

Azure AD Connect synchronisert vorhandene Benutzer nicht

Lokales AD - Azure AD - DirSync

Lokales AD - Azure AD - DirSync

User Advert

Syncprobleme von lokaler AD zu AAD - Microsoft Office

Syncprobleme von lokaler AD zu AAD - Similar Threads - Syncprobleme lokaler AAD

Synchronisation Lokale AD nach Office365

Migration zu Microsoft 365 von einer Lokalen AD Umgebung

MS365 Konten mit lokalen AD Konten zusammenführen

Lokale Benutzer / Azure AD

Neue AD User/AAD bekommen keinen Zugriff auf Sharepoint Online

Lokales AD mit bestehenden O365 Konten verbinden

Lokales AD - Azure AD - DirSync

Syncprobleme von lokaler AD zu AAD solved