問題
您可以在 Microsoft 365 系統管理中心建立新的使用者。 不過，當您嘗試將同盟網域指派給新使用者時，同盟網域不會列在使用者的網域清單中。
以下是您遇到此問題時所發生狀況的範例案例：
- 在 Microsoft 365 入口網站中，會啟用單一登錄 （SSO） 和 Active Directory 同步處理。
- 當您在網域屬性頁面上檢視網域的屬性時，網域類型會列為 同盟 或 單一登錄。 例如，adatum.com 是同盟網域。
- 當您建立新的使用者時，您會看到Microsoft 365 提供的預設網域會列為下拉式方塊中的第一個選項。 例如，預設網域 contoso.onmicrosoft.com。
- 當您按下拉式方塊來檢視網域清單時，不會列出同盟網域。 例如，未列出 adatum.com。
原因
此行為是 Microsoft 365 產品設計的一部分。 您無法透過入口網站建立同盟使用者。 所有同盟用戶都必須在內部部署建立，且必須使用 Microsoft Azure Active Directory 同步工具進行同步處理。
備註
您也無法將同盟網域設定為 Microsoft 365 中的預設網域。
解決方法
若要解決此問題，請在內部部署 Active Directory Domain Services （AD DS） 環境中建立相符的使用者帳戶、適當地設定用戶主體名稱 （UPN），然後使用目錄同步處理來同步處理帳戶和Microsoft Entra ID。 若要這樣做，請遵循下列步驟：
依照下列步驟取得Microsoft 365 用戶帳戶的主要 SMTP 位址：
- 以全域系統管理員身分登入 Microsoft 365 入口網站 。
- 選取 [系統管理>Exchange ] 以開啟 Exchange 系統管理中心。
- 找出用戶帳戶，然後按兩下。
- 在左側瀏覽窗格中，選取 [ 電子郵件位址]，然後記下用戶帳戶的主要 SMTP 位址。
啟動 Active Directory 使用者和電腦，然後在符合 Microsoft 365 使用者帳戶的內部部署網域中建立用戶帳戶。 如需詳細資訊，請參閱 在 Active Directory 使用者和計算機中建立用戶帳戶。
請確保使用者帳戶的 UPN 已更新為聯合域名。 如需詳細資訊，請參閱 針對正在測試為 Microsoft 365 SSO 已啟用使用者識別碼的 Active Directory 使用者帳戶進行疑難排解。
使用 Active Directory 服務介面 （ADSI） 編輯來編輯使用者物件的 proxyAddresses 屬性，使其符合您在步驟 1D 中指出的主要 SMTP 位址。 若要這樣做，請遵循下列步驟：
備註
如需如何安裝 ADSI 編輯的詳細資訊，請參閱 安裝 ADSI 編輯。
選取 [啟動>執行]，輸入 ADSIEdit.msc，然後選取 [ 確定]。
以滑鼠右鍵按兩下 [ADSI 編輯]，選取 [ 連線到]，然後選取 [ 確定 ] 以載入網域分割區。
在瀏覽窗格中，找出您想要變更的用戶物件，以滑鼠右鍵按兩下它，然後選取 [ 屬性]。
在 [ 屬性] 清單中，選取 proxyAddresses 屬性，然後選取 [ 編輯]。
在 [ 要新增的值] 字段中，輸入適當的 SMTP 位址，然後選取 [ 新增]。
備註
用戶物件的主要 SMTP 位址值應該加上大寫的 SMTP： 前綴，才能讓 proxyAddresses attribute 的位址值格式正確。 例如，“SMTP：username@contoso.com” 是可接受的值，而 “username@contoso.com” 不是可接受的值。
選取確定兩次，然後結束 ADSI 編輯。
如需如何使用 ADSI 編輯編輯 Active Directory 屬性的詳細資訊，請參閱 使用 ADSI 編輯
強制進行目錄同步。
詳細資訊
如需詳細資訊，請參閱 針對同盟使用者登入 Microsoft 365、Azure 或 Intune 時發生的使用者名稱問題進行疑難解答。
還需要幫助嗎？ 移至 Microsoft 社群。