通过PowerShell启用AADC的密码同步功能

Azure AD Connect (AADC) 是一款用于同步 Active Directory (AD) 和 Azure Active Directory (AAD) 中的用户和群组信息的工具。如果你使用了 AAD，那么你可能会想要启用密码同步功能，以让用户可以使用他们在本地 AD 中的密码登录到 AAD。本文将介绍如何使用 PowerShell 启用 AADC 的密码同步功能。

前提条件

在启用密码同步之前，需要确保完成以下操作：

1. 安装 AADC 和 Azure AD PowerShell 模块。
2. 你必须拥有一个 Azure AD 全局管理员帐户。
3. 至少有一个同步运行在 AADC 中。

步骤

接下来，我们将逐步介绍如何使用 PowerShell 启用 AADC 的密码同步功能。

步骤 1：连接 Azure AD

首先，我们需要使用 PowerShell 连接到 Azure AD。在 PowerShell 中输入以下命令：

Connect-AzureAD

然后，输入你的 Azure AD 全局管理员帐户的凭据。

步骤 2：打开密码同步

一旦你成功连接到 Azure AD，你就可以启用密码同步了。在 PowerShell 中输入以下命令：

Set-AzureADConnectSync -PasswordSyncEnabled $true

命令完成后，密码同步将成功启用。你可以通过运行以下命令来验证密码同步是否已启用：

(Get-ADSyncAADPasswordSyncConfiguration).EnablePasswordSync

步骤 3：启用密码哈希同步

为了能够使用密码同步，你还需要启用密码哈希同步。在 PowerShell 中输入以下命令来启用密码哈希同步：

Set-ADSyncAADPasswordSyncConfiguration -Enable $true

现在，你已经成功启用了 AADC 的密码同步功能。你可以运行以下命令来验证密码哈希同步是否已启用：

(Get-ADSyncAADPasswordSyncConfiguration).PasswordHashSyncEnabled

总结

在本文中，我们讲解了使用 PowerShell 启用 AADC 的密码同步功能的步骤。我们首先连接到 Azure AD，然后启用密码同步并启用密码哈希同步。通过这些步骤，你可以让用户使用他们在本地 AD 中的密码登录到 AAD。