使用 Windows Azure Active Directory 同步工具同步 SamAccountName 屬性

Question

使用這以官方文件為指導，我希望該SamAccountName屬性能夠從我的本地 AD 同步到 Office 365。的值並將其儲存在Office 365 中。

本地部署

PS C:\Windows\system32> Get-ADUser jdoe -Properties SamAccountName | fl SamAccountName

SamAccountName : jdoe

Office 365 同步對象

PS C:\Windows\system32> Get-Mailbox jdoe | fl SamAccountName

SamAccountName : $1A7H20-K1LCOJFFBHGS

我了解如何在我的腳本中解決這個問題——存在可以映射回本地 GUID 的 ImmutableId 屬性。至於我遇到的 ADFS 問題，我不太確定如何繼續以及這是否導致我的問題。在這一點上，我真的想要一些驗證，以證明我沒有瘋，並且這在過去的某個時刻曾經被同步過，並且 Office 365 最近破壞了它。我還認為 MS 文件也許應該更新，以SamAccountName從我連結的頁面上的同步屬性清單中排除。

Answer 1

我檢查了我的存檔日誌，看來SamAccountName附加到郵箱物件的內容最近確實發生了一些變化。然而，它們之前與內部部署值不符。我的舊的SamAccountName看起來像這樣，jdoe484563154684而新的則是$1A7H20-K1LCOJFFBHGS。此外，這並沒有導致我的 ADFS 問題。這些問題已透過最新的更新匯總修復。我仍然認為SamAccountName應該從官方文件的同步屬性清單中刪除它。