Azure AD Connect 组成员身份未同步答案

【问题标题】：Azure AD Connect Group Membership Not SyncingAzure AD Connect 组成员身份未同步
【发布时间】：2017-06-07 17:12:31
【问题描述】：

我已安装 Azure AD Connect，同步到 Amazon Simple AD，配置为通过身份验证和 SSO。

Pass Through 身份验证和 SSO 运行良好。用户同步，组同步，组成员身份不同步。所有组都显示为空，并且没有用户是任何组的成员（特别是可以同步的组）。没有嵌套的组成员资格。

我该如何解决这个问题？

另一个可能相关的事实是密码同步根本不起作用。用户和组已同步，但没有人可以登录（密码错误）。

【问题讨论】：

【解决方案1】：

Amazon SimpleAD LDAP 多引用属性在转换为二进制时与常规 Active Directory 不完全交叉兼容，这是 Azure AD Connect 用来同步它们的。如果不深度定制同步过程，这是不可能的。

【讨论】：