我目前正在使用现有的Office 365订阅,该订阅需要在Azure中使用新的
Windows Server 2012 R2实例通过Active Directory管理用户.服务器2012 VM是全新的,没有任何设置.据我所知,当采用相反的方式并创建一个新的365帐户时,您只需使用DirSync工具并将您的AD用户推送到365云.
我无法获得MS对此的任何支持,所以我想知道是否有人对如何将用户从云端到达AD有任何建议,这样我最终可以为服务器用户设置SSO情况.
你要找的是SMTP匹配：
http://support.microsoft.com/kb/2641663
通常以AD的方式 – > O365同步的工作原理是为AD中的每个用户创建唯一的标识值,然后将用户推送到O365.使用标识值执行更新以匹配帐户.
SMTP匹配告诉DirSync工具最初根据主SMTP地址进行匹配.使用标识值完成进一步的同步.
此外,请务必阅读本文,因为它包括如何更改目录的权限：Directory synchronization and source of authority
