Un dominio AD DS locale ospita Server1, che esegue un'applicazione (App1) che utilizza l'autenticazione di Active Directory. Hai configurato Microsoft Entra Connect con la sincronizzazione delle password e un utente di Microsoft Entra denominato User1 non riesce ad autenticarsi ad App1. Cosa devi fare per consentire a User1 di autenticarsi ad App1?

L'applicazione App1 utilizza l'autenticazione di Active Directory locale. Per consentire a User1 di autenticarsi, è necessario che esista un account utente corrispondente nell'Active Directory locale. Anche se User1 è un utente di Microsoft Entra, la sincronizzazione delle password con Microsoft Entra Connect non crea account utente locali per gli utenti cloud. Crea solo account utente di Microsoft Entra per gli utenti locali. Abilitare la funzionalità BlockCloudObjectTakeoverThroughHardMatch o disabilitare il soft match sono impostazioni relative alla gestione degli oggetti durante la sincronizzazione e non creano account utente locali. Il writeback delle password consente agli utenti di Microsoft Entra di reimpostare le proprie password e di sincronizzarle con l'Active Directory locale, ma non crea l'account utente locale iniziale.