与Azure Active Directory同步

Question

我正在管理一个使用Office 365而不是传统Microsoft Office套件的办公室。虽然我将Azure ADSync设置为每小时运行一次，但我们的Office 365密码与我们的Active Directory密码并未完全同步。

例如，我们有两个用户最近被Outlook提示输入他们的密码，但必须输入他们以前的Active Directory密码才能推进。

如果ADSync每小时运行一次，为什么用户仍然必须使用旧密码才能使用Office 365？我也会在这个问题上咨询微软。

Answer 1

在“密码同步”页面的“AAD同步”中，如果要同步密码（哈希），请选中“启用密码同步”复选框。

但AAD Sync已被https://azure.microsoft.com/en-us/documentation/articles/active-directory-aadconnect/

取代

Answer 2

Azure AD Sync每小时运行一次用户/组（AD对象）同步，但不会运行密码同步。用户在Active Directory（内部部署）中更改密码后，密码同步运行2-3分钟。您可以咨询Microsoft以解决密码同步问题。

但是，您可以查看一些文章/先决条件：

- https://azure.microsoft.com/en-in/documentation/articles/active-directory-aadconnectsync-implement-password-synchronization/

- https://support.microsoft.com/en-in/kb/2855271