Azure AD Connect 将同步密钥 userprincipalname 更改为 mail 属性

Question

将同步属性从更改userPrincipalName为maileg的推荐方法是什么

您只有在 FIRST 安装 AD 连接时才能获得此选项

据我所知，它禁用同步，删除并重新安装。

Answer 1

事实上，这是可能的。为此，您必须使用同步规则编辑器。有一个类似的问题，不得不解决它。我写了一篇关于它的博客文章。

基本上，您需要找到包含 UserPrincipalName 的规则（如下面的屏幕所示）

最后，你替换

IIF(IsPresent([userPrincipalName]),[userPrincipalName], IIF(IsPresent([sAMAccountName]),([sAMAccountName]&"@"&%Domain.FQDN%),Error("AccountName is not present")))

到：

IIF(IsPresent([mail]),[mail], IIF(IsPresent([sAMAccountName]),([sAMAccountName]&"@"&%Domain.FQDN%),Error("AccountName is not present")))

您可以在具有这些规则的任何规则中更改它（在默认连接器上应为 2）。显然，它不必是邮件。它可以是任何对你来说足够独特的东西。