Domena AD DS lokalnie hostuje Server1, na którym działa aplikacja (App1) używająca uwierzytelniania Active Directory. Skonfigurowano Microsoft Entra Connect z synchronizacją haseł, a użytkownik Microsoft Entra o nazwie User1 nie może uwierzytelnić się w App1. Co należy zrobić, aby umożliwić User1 uwierzytelnienie się w App1?

App1 używa uwierzytelniania Active Directory (AD DS), co oznacza, że wymaga lokalnego konta użytkownika w domenie AD DS. Synchronizacja haseł z Microsoft Entra Connect nie tworzy kont użytkowników w lokalnym AD DS, a jedynie synchronizuje hasła istniejących kont. Ponieważ User1 jest użytkownikiem Microsoft Entra, a nie lokalnym użytkownikiem AD DS, App1 nie może go uwierzytelnić. Aby User1 mógł się uwierzytelnić w App1, należy utworzyć konto User1 w lokalnym AD DS. Opcje dotyczące BlockCloudObjectTakeoverThroughHardMatch, zapisywania zwrotnego haseł i wyłączania soft match nie rozwiązują problemu braku lokalnego konta AD DS dla User1.