Sincronizar conta do Exchange Online com troca local

Question

Temos um servidor Exchange Online e o ambiente híbrido sugerido para sincronizar nossa estrutura do AD com as contas do O365 - até agora, tudo bem.

Quando estou criando um novo usuário, vou fazê-lo no intercâmbio local, para que tanto o ambiente AD quanto o O365 tenham conhecimento desse novo usuário - funciona excelente!

Algumas semanas atrás, nosso co-administrador criou dois novos usuários em nosso anúncio e no portal O365 - milagrosamente isso também funciona, mas nossa central local não tem conhecimento dessas contas.

Então, existe uma maneira ou script para sincronizar a conta do O365 com nossa central local?

Solução 1 (não a melhor): exclua o usuário + caixa de correio e crie-o novamente. Problema: já tem algumas centenas de e-mails, associações a grupos e assim por diante.

Eu realmente agradeço a ajuda!

    

Answer 1

Para resolver o problema, você precisa executar a correspondência de SMTP. Isso significa que você precisa criar um objeto do AD local com endereço SMTP que corresponda ao endereço SMTP principal de um objeto de usuário no Office 365. Detalhes consulte: Um usuário tem uma conta do Office 365 e nenhum AD local conta ;

Para corresponder usuários no Office 365 com usuários do AD, siga as etapas abaixo:

1. Entre no Office 365 e vá para o Centro de administração do Exchange.

2.Escreva o endereço SMTP principal de um usuário selecionado no Exchange Online (se você não tiver uma licença do Exchange Online, poderá obter esse endereço do logon do Office 365 do usuário - na maioria dos casos, é o mesmo). 3.Crie um objeto de usuário em seu Active Directory local com os mesmos atributos (nome, sobrenome, UPN, etc.) como estão no Office 365.

4. Configure o endereço SMTP principal para um novo objeto AD usando o endereço da etapa 2. No Active Directory, procure o atributo proxyAddresses. Configurando o parâmetro proxyAddresses

5.Faça a sincronização de objetos do AD com o Office 365 no servidor com o Azure AD Connect. Use o seguinte cmdlet:

Start-ADSyncSyncCycle -PolicyType Delta

6. Após uma sincronização bem-sucedida do usuário, você verá que a seção Tipo de sincronização mostra Sincronizado com o Active Directory em vez de Na nuvem.