AD Connect изменил основной адрес SMTP в O365 – как это исправить?

У меня возникла проблема с AD Connect в одной из систем нашего клиента. Сначала мы настроили O365 и Exchange Online, затем подключили AD к AAD с помощью AD Connect. Когда мы это сделали, локальный AD изменил основной SMTP для пользователей, и мы не можем изменить его в O365 (система сообщает, что он был настроен с помощью локальной AD службы).

Короче говоря, адрес электронной почты должен быть, например, [email protected], а имя пользователя должно быть jsmith, но система изменила основной SMTP на [email protected] (что должно было быть псевдонимом).

По информации, которую удалось собрать совместно с ИТ-командой клиентов, атрибуты в AD выглядят нормально (хотя я не уверен в этом на 100%). Основная проблема в том, что у меня нет доступа к локальному AD в среде клиентов, так что я работаю вслепую.

Что мне следует искать? Как это исправить?

Я столкнулся с этой проблемой после того, как мы мигрировали наш внутренний сервер Exchange в Office 365.

Инструмент AD Connect работает так, как задумано. В локальном Active Directory изменился основной атрибут электронной почты, и AD Connect передал это изменение в Office 365. Чтобы сделать нужный адрес электронной почты основным, вам нужно получить доступ к вкладке Редактор атрибутов в Active Directory Users and Computers. Если вы не видите эту вкладку для ваших объектов пользователей, нажмите на меню «Вид» в верхней части Active Directory Users and Computers (ADUC), а затем нажмите «Дополнительно».*

Далее,

• Откройте свойства объекта пользователя, который нужно изменить, в ADUC.

• Нажмите на вкладку Атрибуты.

• Найдите значение proxyAddresses и нажмите редактировать.

• ВВЕДИТЕ АДРЕС С ЗАГЛАВНЫМИ БУКВАМИ SMTP (это делает его основным)

Например

SMTP: [email protected]

• Нажмите Добавить
• Два раза OK

Изменения вступят в силу при следующей синхронизации AD Connect (автоматической или ручной).

*Примечание: Вкладка Атрибуты не появится при использовании средств удаленного администрирования сервера. Вам нужно войти в контроллер домена и использовать ADUC оттуда. В качестве альтернативы вы можете использовать удаленные инструменты ADSI Edit для смены основного адреса электронной почты для пользователя.

Смотрите шаги ниже для ADSI Edit.

Нажмите Пуск, выберите Выполнить, введите ADSIEdit.msc и нажмите OK.

Щелкните правой кнопкой мыши по ADSI Edit, выберите Подключиться, а затем нажмите OK, чтобы загрузить раздел домена.

В панели навигации найдите объект пользователя, который вы хотите изменить, щелкните его правой кнопкой мыши и выберите Свойства.

В списке атрибутов щелкните по атрибуту proxyAddresses и нажмите Изменить.

В поле Значение для добавления введите соответствующий SMTP-адрес и нажмите Добавить.

Обратите внимание: значение основного SMTP-адреса для объекта пользователя должно быть предварено обозначением с заглавными буквами “SMTP:” для правильного форматирования в атрибуте proxyAddresses.

Например:

"SMTP:[email protected]" - это допустимое значение.
"[email protected]" и "smtp:[email protected]" - недопустимые значения.

Нажмите OK два раза и затем закройте ADSI Edit.

Инструкции по ADSI Edit взяты из статьи TechNet https://blogs.technet.microsoft.com/hot/2012/06/25/how-to-use-smtp-matching-to-match-on-premises-user-accounts-to-office-365-user-accounts-for-directory-synchronization/

Перед синхронизацией вашего AD DS с клиентом Azure AD вам необходимо очистить ваш AD DS.

Важно

Если вы не выполните очистку AD DS перед синхронизацией, это может привести к значительным негативным последствиям для процесса развертывания. Может потребоваться несколько дней или даже недель, чтобы пройти цикл синхронизации каталога, выявить ошибки и выполнить повторную синхронизацию.

В вашем AD DS выполните следующие задачи по очистке для каждой учетной записи пользователя, которой будет назначена лицензия Microsoft 365:

Убедитесь в наличии действительного и уникального адреса электронной почты в атрибуте proxyAddresses.

Удалите дублирующиеся значения в атрибуте proxyAddresses.

Если возможно, обеспечьте наличие действительного и уникального значения для атрибута userPrincipalName в объекте пользователя. Для наилучшего опыта синхронизации убедитесь, что UPN в AD DS соответствует UPN в Azure AD. Если у пользователя нет значения для атрибута userPrincipalName, то в объекте пользователя должно содержаться действительное и уникальное значение для атрибута sAMAccountName. Удалите дублирующие значения в атрибуте userPrincipalName.

Для оптимального использования глобального списка адресов (GAL) убедитесь, что информация в следующих атрибутах учетной записи пользователя AD DS правильна:

givenName
surname
displayName
Должность
Отдел
Офис
Рабочий телефон
Мобильный телефон
Номер факса
Адрес улицы
Город
Штат или провинция
Почтовый индекс или код
Страна или регион

Источник: https://docs.microsoft.com/en-us/microsoft-365/enterprise/prepare-for-directory-synchronization?view=o365-worldwide