查找 Azure AD Connect 帐户

Azure AD Connect 使用 3 个帐户在 Windows Server Active Directory 和 Azure Active Directory 之间同步信息。有时，您需要检查这些 Azure AD Connect 帐户是否具有正确的权限或在将 Azure AD Connect 迁移到另一台服务器之前将其记下来。在本文中，你将了解如何查找 Azure AD Connect 服务帐户。

Azure AD 连接帐户

Azure AD Connect 使用以下 3 个帐户在 Active Directory（本地）和 Azure Active Directory（云）之间同步数据：

1. AD DS 连接器帐户：向 Windows Server Active Directory 读取/写入信息

2. ADSync 服务帐户：运行同步服务并访问 SQL 数据库

3. Azure AD 连接器帐户：将信息写入 Azure AD

让我们找到所有 3 个 Azure AD 服务帐户并记下它们。

查找 AD DS 连接器帐户

可以在这两个位置找到用于向 Windows Server Active Directory 读取/写入信息的 AD DS 连接器帐户。

方法一：同步服务管理器

在同步服务管理器中找到 AD DS 连接器帐户：

1. 登录 Azure AD Connect 服务器。

2. 启动同步服务管理器。

3. 单击连接器。

4. 选择内部域。

5. 单击属性。

在我们的示例中，它是内部域 exoip.local。

1. 单击连接到 Active Directory 林。

2. 用户名字段显示 AD DS 连接器帐户。

在我们的示例中，AD DS 连接器帐户是 MSOL_b3c27fcc1296。

注意：如果用户名具有前缀 MSOL_，则 Azure AD Connect 在 Azure AD Connect 设置中创建了该帐户。

请阅读创建 AD DS 连接器帐户和更改 AD DS 连接器帐户一文来了解更多信息。

方法 2：Azure Active Directory 连接

检查 AD DS 连接器帐户的另一种方法是在 Azure Active Directory Connect 中：

1. 登录 Azure AD Connect 服务器。

2. 启动Azure AD Connect。

3. 单击查看或导出当前配置。

4. 单击下一步。

1. ACCOUNT 属性显示 AD DS 连接器帐户。

在我们的示例中，AD DS 连接器帐户是 MSOL_b3c27fcc1296。

查找 ADSync 服务帐户

可以在以下位置找到运行同步服务并访问 SQL 数据库的 ADSync 服务帐户：

1. 登录 Azure AD Connect 服务器。

2. 启动服务 (services.msc)。

3. 双击服务名称 Microsoft Azure AD Sync 打开属性。

1. 单击登录选项卡。

2. 此帐户字段显示 ADSync 服务帐户。

在我们的示例中，ADSync 服务帐户是 ADSync。

注意：如果帐户名称为 ADSync 或以 ADSync 开头，则 Azure AD Connect 在 Azure AD Connect 设置中创建了该帐户。

查找 Azure AD 连接器帐户

可以在以下两个位置找到将信息写入 Azure AD 的 Azure AD 连接器帐户。

方法一：同步服务管理器

1. 登录到 Azure AD Connect 服务器。

2. 启动同步服务管理器。

3. 单击连接器。

4. 选择Microsoft 域 (.onmicrosoft.com)

5. 单击属性。

在我们的示例中，它是 Microsoft 域 M365x333525.onmicrosoft.com - AAD。

1. 单击连接。

2. 用户名字段显示 Azure AD 连接器帐户。

在我们的示例中，Azure AD Connector 帐户以 Sync_AAD01-2012 开头。

了解更多：更改 Azure AD 连接器帐户 »

方法 2：Microsoft 365 管理中心

检查 Azure AD 连接器帐户的另一种方法是在 Microsoft 365 管理中心中：

1. 登录 Microsoft 365 管理中心。

2. 展开运行状况并点击目录同步状态。

3. 目录同步服务帐户字段显示 Azure AD 连接器帐户。

在我们的示例中，Azure AD 连接器帐户以 Sync_AAD01-2012 开头。

这是否有助于您检查 Azure AD Connect 服务帐户？

继续阅读：升级 Azure AD Connect »

结论

您了解了如何查找 Azure AD Connect 帐户。有 3 个帐户，在将 Azure AD Connect 迁移到新服务器或存在同步问题之前，最好知道在哪里可以找到它们。

您喜欢这篇文章吗？您可能还喜欢配置 Azure AD 多重身份验证。不要忘记关注我们并分享这篇文章。