如何在 Office 365 中硬匹配用户

在某些情况下，您可能会发现您的 Office 365 用户帐户与本地 AD 用户不正确匹配。

主要的赠品是 Microsoft 365 管理中心同步状态栏中的云图标。

此图标表示它是仅云用户帐户：

或者，您可以检查 MgUser 对象的 OnPremisesSyncEnabled 属性（为空）：

PS C:\> (Get-MgUser -UserId [email protected] -Property OnPremisesSyncEnabled).OnPremisesSyncEnabled
PS C:\>

使用 ImmutableId 硬匹配 AD 和云用户

如果要硬匹配本地AD用户和云用户，必须设置云用户的ImmutableId属性。

但在执行此操作之前，请检查两个对象的状态：

• userPrincipalName 应该是什么？
• 邮件地址应该是什么？

强烈建议两个用户对象都同意这些属性。

userPrincipalName 和/或邮件地址不匹配可能会导致出现问题，并使将来的故障排除变得复杂。

云用户上的 ImmutableId 必须与 AD 用户上的 objectGuid 匹配。

为了确保 Microsoft 顾问获得丰厚的报酬（！），Microsoft 决定将 ImmutableId 格式化为 objectGuid 的 Base64 编码值（更多相关信息请参见此处）。

从本地 AD 用户检索并转换 objectGuid，如下所示：

PS C:\> Get-ADUser Lene.Hau | fl objectGuid

objectGuid : d749534e-9f86-44a7-b572-6be7b53b2ca9

PS C:\> [Convert]::ToBase64String([guid]::New("d749534e-9f86-44a7-b572-6be7b53b2ca9").ToByteArray())
TlNJ14afp0S1cmvntTssqQ==

最后，使用以下命令执行AD和云帐户的硬匹配：

PS C:\> Update-MgUser -UserId [email protected] -OnPremisesImmutableId TlNJ14afp0S1cmvntTssqQ==

合理匹配、合理管理

即使您的 AD 和云用户正确匹配，您可能会发现管理混合环境很麻烦。

混合 Office 365 引入了许多不同的 Web 控制台和分散的属性权限（一些属性在 AD 中管理，一些属性在 Office 365 中管理）。

除此之外，您可能会发现自己仍停留在本地 Exchange 上 - 尽管已将所有邮箱移至云端。

有了 Easy365Manager，所有这些痛苦都消失了。

Easy365Manager 是 AD 用户和计算机的管理单元。

使用 Easy365Manager，您可以直接从 AD 用户和计算机管理 Office 365 邮箱和许可证。

即使是复杂的任务，例如日历委托和共享邮箱的 Outlook 自动映射，也可以通过直观的图形用户界面进行：

立即下载功能齐全的 30 天试用版。

下载和安装只需几分钟，并且您的 AD 或基础设施不会发生任何变化。