Azure AD目录同步问题

Question

我先使用Office 365帐户，然后将用户列表与Azure Active Directory合并。 我现在已经设置了一个新的（首次）域控制器，因为我现在希望将某些组策略应用于Office 365 / Azure用户。

我在Azure中有一个经过验证的域（我们将其称为abcd.com），还有一个默认的abcd.onmicrosoft.com域。 在我的本地活动目录中，我有一个corp.abcd.com域，并添加了一个额外的abcd.com域。 我已经将一些用户更改为[username] @ abcd.com，并在AD的“常规”选项卡的“邮件”字段中输入了他们的电子邮件地址。

在我的Azure AD中-所有用户的UPN格式为[username] @ abcd.com。 我试图将现有用户和用户名保留在AzureAD中，并将它们与我的本地AD同步。

当我尝试运行使用AADSync时，出现以下错误（实际域替换为下面的abcd.com）：

无法更新此对象，因为与此对象关联的以下属性具有与本地目录服务中的另一个对象可能已经关联的值：[ProxyAddresses SMTP：ABossio@abcd.com; UserPrincipalName abossio@abcd.com;]。 更正或删除本地目录中的重复值。 有关标识具有重复属性值的对象的更多信息，请参考http://support.microsoft.com/kb/2647098 。

我可以将Azure AD用户与本地域同步的最佳和最简便方法是什么-就其价值而言，本地AD或域控制器中没有什么重要的。

Answer 1

在另一个论坛上，一个人建议在此处使用Powershell脚本：http: //365lab.net/2014/04/18/office-365-migrate-from-cloud-identities-to-dirsync/

首先，我删除了所有用户（这是关键步骤），然后手动重新创建了他们，并运行了上面的脚本。 我现在已正确同步。