O AD DirSync e o Office 365 removem a replicação de senha de alguns usuários

Question

Minha configuração atual é AD > DirSync > office365 mas eu gostaria que alguns usuários remotos estivessem apenas na nuvem, como eu faria isso? como eu quero que eles tenham a liberdade de mudar suas próprias senhas sem ter que estar no domínio

EDIT 

Além disso, os usuários já são usuários de domínio com caixas de correio

    

Answer 1

A partir de hoje, não há documentação oficial da Microsoft sobre como fazer isso, você terá que abrir caminho para converter usuários "Sincronizados com o Active Directory" para usos "Na nuvem".

Seu hacking deve ser o seguinte:

1. Faça um backup dos dados dos usuários antes de fazer qualquer coisa.
2. Desative o DirSync, use as etapas aqui: link
3. Conecte o PowerShell ao Office 365, siga as etapas aqui: link .

4. Para cada usuário que você deseja alterar para "In Cloud", use o seguinte comando

   Set-MsolUser -UserPrincipalName -ImmutableID $ null

5. Se os usuários que você alterou para "In Cloud" não forem mais necessários em seu Active Directory local, desative / exclua-os. Se ainda forem necessários, filtre-os usando o seguinte: link

6. Reinicie o DirSync.

Há uma boa diretriz com um script que você pode usar se tiver uma grande quantidade de usuários que deseja converter aqui:

    

Answer 2

você tentou ajustar as opções de filtragem do ADSYNC? Se os usuários estiverem na mesma UO, você poderá filtrar essa UO ou adicionar um atributo personalizado a seus usuários e filtrá-los se a sincronização for assim. há alguns bons artigos sobre filtragem aqui:

link