Eine lokale AD DS-Domäne hostet Server1, auf dem eine Anwendung (App1) ausgeführt wird, die die Active Directory-Authentifizierung verwendet. Sie haben Microsoft Entra Connect mit Kennwortsynchronisierung konfiguriert, und ein Microsoft Entra-Benutzer namens User1 kann sich nicht bei App1 authentifizieren. Was müssen Sie tun, damit sich User1 bei App1 authentifizieren kann?

Die Anwendung (App1) verwendet die lokale Active Directory-Authentifizierung. Microsoft Entra Connect synchronisiert Benutzer von der lokalen AD DS-Domäne mit Microsoft Entra ID. Wenn ein Benutzerkonto wie User1 nur in Microsoft Entra ID existiert und nicht in der lokalen AD DS-Domäne, kann sich dieser Benutzer nicht bei einer lokalen Anwendung authentifizieren, die die lokale AD DS-Authentifizierung erfordert. Daher muss ein entsprechendes Benutzerkonto in der lokalen AD DS-Domäne erstellt werden, damit User1 sich bei App1 authentifizieren kann. Die Aktivierung von BlockCloudObjectTakeoverThroughHardMatch oder die Deaktivierung von Soft Match sind Synchronisierungsoptionen, die sich auf die Behandlung von Objekten während der Synchronisierung auswirken, aber nicht dazu führen, dass ein nur in der Cloud vorhandener Benutzer sich lokal authentifizieren kann. Kennwort-Writeback ermöglicht es Benutzern, ihre Kennwörter in Microsoft Entra ID zu ändern und diese Änderungen zurück in die lokale AD DS-Domäne zu synchronisieren, löst aber nicht das Problem eines fehlenden lokalen Benutzerkontos.