Synkroniser domænebrugere Microsoft 365

1. Forbered katalogsynkronisering

Før du synkroniserer dine brugere og computere fra det lokale Active Directory-domæne, skal du gennemgå Forbered katalogsynkronisering på Microsoft 365. Det gælder især:

  • Sørg for, at der ikke findes nogen dubletter i dit katalog til følgende attributter: mail, proxyAddresses og userPrincipalName. Disse værdier skal være entydige, og dubletter skal fjernes.

  • Vi anbefaler, at du konfigurerer userPrincipalName-attributten (UPN) for hver lokal brugerkonto, så den svarer til den primære mailadresse, der svarer til den licenserede Microsoft 365 bruger. Eksempel: mary.shelley@contoso.com i stedet for mary@contoso.local

  • Hvis Active Directory-domænet slutter med et suffiks, der ikke kan rous, f.eks. .local eller .lan, skal du i stedet for et suffiks, som f.eks. kan køres via internettet, f.eks. .com eller .org, justere UPN-suffikset for de lokale brugerkonti først som beskrevet i Forberede et domæne, der ikke kan rous, til katalogsynkronisering.

Kør IdFix i trin fire (4) nedenfor, vil også sikre, at din Active Directory i det lokale miljø er klar til katalogsynkronisering.

2. Installer og konfigurer Azure AD-Forbind

Hvis du vil synkronisere brugere, grupper og kontakter fra det lokale Active Directory Azure Active Directory, skal Azure Active Directory Forbind installere og konfigurere katalogsynkronisering.

  1. I Administration skal du vælge Konfiguration i venstre navigationslinje.

  2. Under Logon og sikkerhed skal du vælge Tilføj eller synkroniser brugere til din Microsoft-konto.

  3. På siden Tilføj eller synkroniser brugere til din Microsoft-konto skal du vælge Introduktion.

  4. I det første trin skal du køre IdFix-værktøjet til klargøring til katalogsynkronisering.

  5. Følg trinnene i guiden for at downloade Azure AD Forbind og brug den til at synkronisere dine domænekontrollerede brugere Microsoft 365.

Se Konfigurer katalogsynkronisering for Microsoft 365 for at få mere at vide.

Når du konfigurerer indstillingerne for Azure AD Forbind, anbefaler vi, at du aktiverer synkronisering af adgangskoder, nem enkelt logon og funktionen til tilbageførsel af adgangskode, som også understøttes i Microsoft 365 til virksomheder.

Bemærk

Der er nogle yderligere trin til tilbageførsel af adgangskode ud over afkrydsningsfeltet i Azure AD Forbind. Du kan finde flere oplysninger under Sådan konfigureres tilbageførsel af adgangskode.

Hvis du også vil administrere domænebaserede Windows 10-enheder, skal du se Aktivér domæne sammenføjede Windows 10-enheder, så de administreres af Microsoft 365 Business Premium til at konfigurere en Azure AD-hybridforbindelse.