使用AAD Connect将密码同步到Office 365不起作用

Question

我尝试将已更改的密码同步到Office 365.在Windows 2012上使用给定工具开始时，它可以正常工作。但是当我更改用户的密码时，它不会同步它。

我找到了一个经常提到的脚本，所以我试了一下：

powershell script

但它没有帮助。我也试过

Start-ADSyncSyncCycle -PolicyType Initial

Start-ADSyncSyncCycle -PolicyType Delta

但没有改变。我在“同步服务管理器”中看到“完全同步”。

有没有人知道如何让密码同步工作？

Answer 1

我现在得到了微软的支持，他们解决了关于powershell的以下问题的问题：

Import-Module ADSync
$aadcon = Get-ADSyncConnector | Where {$_.Type -eq "Extensible2"}
Set-ADSyncAADPasswordSyncState -ConnectorName $aadcon.Name -Enable $True

据我所知， AD Connect 的同步密码的标志显示为已启用，但在后台却没有！脚本手动设置它。

Answer 2

如果您的客户端版本是在2016年2月之前。请尝试这些命令。

Login to the Directory Sync Server
Open PowerShell
Type Import-Module DirSync, and then press ENTER.
Type Start-OnlineCoexistenceSync, and then press ENTER.

对于较新的客户端，请键入Get-ADSyncConnectorRunStatus以查看状态。如果挂起，您可以键入Stop-ADSyncSyncCycle来停止它。 您还可以尝试重新导入模块，以防通过键入Import-Module ADSync来获取权限，然后运行Start-ADSyncSyncCycle -PolicyType Delta或Start-ADSyncSyncCycle -PolicyType Initial命令。不要在不检查状态的情况下一个接一个地运行一个命令，以确保它已完成。