利用Azure AD同步协调Azure AD与Prem AD

Question

最近，我为一个客户端安装了Azure，该客户端以前使用插件在一个DC运行的服务器2012 R2上同步I到Office 365。这非常容易设置，并且很简单地将现有的prem AD用户与他们已经在Office 365上使用的帐户进行核对。

据我所知，Essentials在DirSync上使用一个变体将本地用户同步到Office 365。我读到DirSync最终将不再被支持。考虑到这一点，我准备升级同步以使用更新的Azure AD同步工具。on的安装和初始配置很简单，但是在我开始同步之后，我注意到只有我的on帐户与其Azure对应的帐户进行了协调。prem帐户上的所有其他帐户最终都被克隆，为每个用户创建了两个帐户:原始的Azure帐户和使用默认@onmicrosoft.com用户名的另一个新帐户。当然，他们的prem帐户映射到@onmicrosoft帐户，而不是他们原来的Azure广告帐户，正如我所希望的。

现在我手头有点乱，不知道该怎么做。我想调节其他帐户与Azure广告帐户，他们目前使用，但我还没有看到一个清洁的方法。我能想到的唯一方法是从365中备份每个用户的数据，删除该帐户，然后将许可证转移到@onmicrosoft帐户，然后重新设置他们的内容。对于每个用户来说，这将是一个痛苦的过程，我宁愿避免这个过程。

还有其他人碰到这个吗？如果我是从干净的Azure AD开始，这将是一个非常简单的过程，但我所读到的任何场景都没有给我一个如何在on prem AD和一个已经人烟稠密的Azure AD之间设置这一点的想法，更不用说事后和解了。

Answer 1

我想说的是，启动这里并查看在单独的服务器部分上安装Azure。您应该能够从基本设置中导出当前的DirSync信息。我相信这是你最初想要遵循的过程。

至于清理，我建议你尽快删除重复的记录。如果您的业务用户已经开始使用“新”If，那么您将遇到麻烦(听起来就是这样)。