Azure AD 域与 AD UPN 后缀不匹配（AD 同步）答案

【问题标题】：Azure AD Domain not matching AD UPN Suffix (AD Sync)Azure AD 域与 AD UPN 后缀不匹配（AD 同步）
【发布时间】：2018-09-27 22:09:49
【问题描述】：

我在 Azure 中使用域名“cloud.mydomain.com”设置了域服务。 Microsoft 文档特别说明要避免由于路由问题而创建带有“.local”后缀的 DNS 名称，所以我没有这样做。

使用 AD Sync 工具设置本地域同步时，本地 Active Directory UPN 后缀“mydomain.local”与 Azure 中的“cloud.mydomain.com”自定义域名不匹配。

发生这种情况时，文档表明该域用户的 UPN 后缀将更改为默认的 .onmicrosoft.com 后缀。为了获得对 Azure 资源（例如使用其本地域帐户的 SQL 服务器）的集成安全性，它们匹配是否至关重要？

如果它们必须匹配，那么我必须创建一个名为“mydomain.local”的自定义域名。既然这只存在于本地域中，那将如何验证呢？

【问题讨论】：

【解决方案1】：

为了整合，它们匹配是否重要？使用本地部署的 SQL 服务器等 Azure 资源的安全性域帐号？

当然，Azure AD 对安全性非常重要。而默认的.onmicrosoft.com 后缀是由于你在Azure 门户中创建的域在Microsoft 下。

既然只存在于本地域中，那怎么会被验证？

由于您的本地域.local 是私有域，因此您不能直接使用本地域来验证 Azure AD。您需要公开注册一个域，然后您可以使用 Azure AD 进行验证。验证成功后，将此域添加到本地 DNS，然后在同步时，.local 可以与 Azure AD 匹配。

【讨论】：