使用ADConnect设置on-prem域时遇到问题

Question

前期广告: shortname.local，Windows2012& 2019 DC

网上交易: fullname.com

fullname.com在Azure AD上的验证

试图在AzureADSync DC上安装Win2019。在AD域和Trusts中添加fullname.com作为UPN后缀，并将所有用户的UPN后缀更改为@fullname.com。现在，我被困在了ADConnect安装的“连接目录”阶段。在添加shortname.local后，在Azure登录屏幕上显示

shortname.local未添加

Longname.com验证见剪贴画

并警告用户将无法登录Azure AD w/ on prem凭据，这是最终目标，也是为将来将on和Office迁移到云而正确设置的一切。

是将or域名更改为fullname.com是唯一的解决方案，还是还有其他更简单的选择？请提前通知，谢谢。

Answer 1

这是完全正常的。这意味着在Azure中，.local不是也不能是一个经过验证的域。只要您的本地用户帐户使用fullname.com UPN后缀，您就不会有任何问题。如果任何用户帐户使用.local UPN后缀，那么它们将被同步到带有.onmicrosoft.com UPN后缀的Azure AD，因此在与account同步之前，请确保已在所有用户帐户上设置了fullname.com UPN后缀。

即使您在Azure中使用了一个带有.onmicrosoft.com UPN后缀的用户帐户，这也是可以修复的。