更改Azure帐户和组的身份源

Question

背景:使用Azure AD连接与Microsoft Azure Active Directory同步的本地/前提活动目录(2012)。已为Office 365设置使用现有的前提标识。Office365Enterprise E3是我们拥有的O365业务计划，它包括Microsoft作为一个IDaaS平台。Microsoft不是为O365租户设置的管理控制台，它已经连接起来，现在为了管理身份，O365控制台显然仍然可以管理身份。现在，我们有一个本地域控制器，绝大多数计算机都使用该控制器进行身份验证。如果从域删除计算机(Windows 10)并执行"Join Azure AD“，则计算机可以使用其O365凭据登录，不再使用本地域控制器进行身份验证。一旦在用户上执行了此过程，就没有人会使用本地DC进行身份验证。AD/DC仍在与AAD/O 365同步，但无法从AAD/O 365中完全管理，存在一些限制，如联系人信息和用户名不能从网络控制台更改，必须从本地/本地/本地AD用户和计算机中更改。如果从web控制台查看同步用户/组中的某个用户/组，则某些属性将变灰并处于状态，“此用户与本地Active同步。某些详细信息只能通过本地Active进行编辑。”它应该做的。

问:我想知道是否可以将本地同步的用户帐户转换成Microsoft Directory用户帐户？这意味着它将不再同步到本地AD，可以从本地AD中删除，现在可以从web控制台中完全管理它。值得思考的是，如果本地AD与AAD/O 365之间的同步中断，该标识是否仍被视为本地活动目录标识？如下图所示，此图像来自AAD Azure门户的用户部分。

AAD来源于

Answer 1

如果您想将同步帐户转换为云帐户，

没有风险-花费时间-影响所有用户：-去激活系统内的AD和Azure (Office 365)之间的同步应该使所有同步帐户作为云用户。(您可以再次激活同步以重新加入AD。停用/激活同步( https://support.office.com/en-us/article/Turn-off-directory-synchronization-for-Office-365-ee5f861e-bd48-4267-83d1-a4ead4b4a00d )最多需要72小时

(或)

高风险--单用户快速 -If，您想要对单个用户进行测试，您可以在AD中将用户移至非同步OU，在同步过程结束后，该用户将删除云中的用户，然后可以恢复--然后它将显示该用户为云用户。(有时由于该用户的后端不一致而无法恢复，请确保启用邮箱中的诉讼/在将用户移动到非同步OU之前备份邮箱) https://support.office.com/en-us/article/Restore-a-user-in-Office-365-2c261e42-5dd1-48b0-845f-2a016d29cfc1?ui=en-US&rs=en-US&ad=US。