当本地具有.local后缀时如何将本地域与Azure AD同步

Question

为了将本地域同步到Azure，我相信我需要执行以下操作。

1. 添加与我的本地域名匹配的自定义域名
2. 验证该域名
3. 从加入我的本地域的计算机上运行AD Sync

运行域同步时，它表明mydomain.local尚未经过验证，才能使用本地凭据登录到Azure AD。

由于后缀.local仅是本地域已知的DNS名称，我们如何验证它？

Answer 1

  

运行域同步时，表明mydomain.local尚未   经过验证，才能通过以下身份登录到Azure AD   本地凭据。

由于本地域是私有域，因此无法使用Azure AD进行验证。 Azure AD只能验证在公共场所注册的域。

您需要在公共场所注册一个新域，然后使用该新域向Azure AD进行验证。一旦验证了域，就应将其添加到本地DNS，这样就不必更改后缀.local，然后在同步到Azure AD时，可以将本地域与Azure AD匹配。