Домен AD DS в локальной среде содержит Server1, на котором запущено приложение (App1), использующее аутентификацию Active Directory. Вы настроили Microsoft Entra Connect с синхронизацией паролей, и пользователь Microsoft Entra с именем User1 не может пройти аутентификацию в App1. Что необходимо сделать, чтобы User1 мог пройти аутентификацию в App1?

Приложение App1 использует локальную аутентификацию Active Directory. Если User1 является только пользователем Microsoft Entra ID и не существует в локальном AD DS, он не сможет пройти аутентификацию в App1. Создание учетной записи User1 в локальном домене AD DS позволит ему аутентифицироваться. Включение BlockCloudObjectTakeoverThroughHardMatch или отключение soft match не решит проблему, так как они относятся к управлению объектами при синхронизации, а не к отсутствию локальной учетной записи. Обратная запись паролей (password writeback) позволяет пользователям изменять пароли в облаке и синхронизировать их обратно в локальный AD, но это не создает отсутствующую локальную учетную запись.