Synkroniser domænebrugere til Microsoft 365

1. Forbered katalogsynkronisering

Før du synkroniserer dine brugere og computere fra det lokale Active Directory-domæne, skal du gennemse Forbered katalogsynkronisering til Microsoft 365. Især:

  • Sørg for, at der ikke findes dubletter i mappen for følgende attributter: mail, proxyAddresses og userPrincipalName. Disse værdier skal være entydige, og eventuelle dubletter skal fjernes.

  • Vi anbefaler, at du konfigurerer upn-attributten userPrincipalName (UPN) for hver lokal brugerkonto, så den svarer til den primære mailadresse, der svarer til den licenserede Microsoft 365-bruger. Eksempel: mary.shelley@contoso.com i stedet for mary@contoso.local

  • Hvis Active Directory-domænet ender på et suffiks, der ikke kan distribueres, f.eks. .local eller .lan, skal du i stedet for et suffiks, der kan sendes via internettet, f.eks. .com eller .org, justere UPN-suffikset for de lokale brugerkonti, som beskrevet i Forbered et domæne, der ikke kan sendes, til katalogsynkronisering.

Kør IdFix i trin 4 (4) nedenfor sikrer også, at din Active Directory i det lokale miljø er klar til katalogsynkronisering.

2. Installér og konfigurer Azure AD Opret forbindelse

Hvis du vil synkronisere dine brugere, grupper og kontakter fra det lokale Active Directory til Azure Active Directory, skal du installere Azure Active Directory Connect og konfigurere katalogsynkronisering.

  1. I Administration skal du vælge Konfiguration i venstre navigationsrude.

  2. Under Logon og sikkerhed skal du vælge Føj eller synkroniser brugere til din Microsoft konto.

  3. På siden Føj eller synkroniser brugere til din Microsoft-konto skal du vælge Kom i gang.

  4. I det første trin skal du køre IdFix-værktøjet som forberedelse til katalogsynkronisering.

  5. Følg trinnene i guiden for at hente Azure AD Opret forbindelse og bruge den til at synkronisere dine domænekontrollerede brugere til Microsoft 365.

Se Konfigurer katalogsynkronisering for Microsoft 365 for at få mere at vide.

Når du konfigurerer indstillingerne for Azure AD Opret forbindelse, anbefaler vi, at du aktiverer synkronisering af adgangskoder, problemfri enkeltlogon og tilbageskrivning af adgangskode, som også understøttes i Microsoft 365 til virksomheder.

Bemærk!

Der er nogle yderligere trin til tilbageførsel af adgangskode ud over afkrydsningsfeltet i Azure AD Opret forbindelse. Du kan få flere oplysninger under Sådan gør du: Konfigurer tilbageførsel af adgangskode.

Hvis du også vil administrere domænetilsluttede Windows 10 enheder, skal du se Aktivér domænetilsluttede Windows 10 enheder, der skal administreres af Microsoft 365 Business Premium for at konfigurere en hybrid Azure AD Joinforbind.