Un dominio de AD DS local aloja Server1, que ejecuta una aplicación (App1) que utiliza autenticación de Active Directory. Ha configurado Microsoft Entra Connect con sincronización de contraseñas, y un usuario de Microsoft Entra llamado User1 no puede autenticarse en App1. ¿Qué debe hacer para permitir que User1 se autentique en App1?

La respuesta correcta es crear una nueva cuenta de usuario llamada User1 en el dominio de AD DS. La aplicación App1 utiliza autenticación de Active Directory local. Aunque Microsoft Entra Connect sincroniza las contraseñas, User1 es un usuario de Microsoft Entra ID que no tiene una cuenta correspondiente en el Active Directory local. Para que User1 pueda autenticarse en App1, debe existir una cuenta de usuario con el mismo nombre (o que se sincronice con la cuenta de Microsoft Entra ID) en el Active Directory local. Habilitar la reescritura de contraseñas (password writeback) permitiría que los cambios de contraseña de Microsoft Entra ID se sincronicen de vuelta a AD DS, pero no crearía la cuenta de usuario inicial. Habilitar la característica BlockCloudObjectTakeoverThroughHardMatch o deshabilitar la coincidencia flexible (soft match) son configuraciones relacionadas con la sincronización de objetos existentes o la prevención de la toma de control de objetos, y no abordan la falta de una cuenta local para un usuario de Microsoft Entra ID.