Passwörter aus lokalem AD werden nicht mehr in Azure AD übernommen

Question

Guten Tag, ich verwende ein Powershell-Skript, um im lokalen AD mehrere Benutzer gleichzeitig zu erstellen inkl. zufallsgenerierte Passwörter. Diese Benutzer werden dann per AD-Sync nach Azure AD gespiegelt. Hat bisher immer problemlos funktioniert. Nun akzeptiert Azure AD bzw. Entra die Passwörter auf einmal nicht mehr, d. h. die Benutzer können sich mit den zufallsgenerierten Passwörtern nicht mehr einloggen. Azure AD scheint das Passwort trotzdem irgendwie zu erkennen, weil das manuelle Zurücksetzen auf eben diese Passwörter im Entra Portal auch nicht klappt bzw. blockiert wird, wohl weil letztes Passwort. Alle anderen Passwörter die ich im Azure AD nachpflege werden akzeptiert. Ebenso werden Passwörter, die ich manuell im lokalen AD zurücksetze in Azure AD nicht mehr akzeptiert. Laut Synchronisationsdienst werden die Änderungen aber übertragen. Ich habe in der Zwischenzeit - zumindest bewusst - keinerlei Änderungen vorgenommen. Ich vermute, dass das Problem irgendwie bei Azure oder Entra liegt. Hat da jemand einen Lösungsansatz? Vielen Dank! Gruß Markus H.

Answer 1

Hallo Markus,

In diesem Artikel erfährst Du, wie Du häufige Probleme behebst, die auftreten können, wenn Du Kennwörter aus der lokalen Umgebung mithilfe von Microsoft Entra Connect mit Microsoft Entra ID synchronisierst:

Problembehandlung bei der Kennwortsynchronisierung bei Verwendung einer Azure AD-Synchronisierungs-Anwendung

Falls die Kennwortsynchronisierung aktiviert ist, eine vollständige Kennwortsynchronisierung durchgeführt wird und weiterhin Synchronisierungsprobleme auftreten, solltest Du Problembehandlung bei der Kennworthashsynchronisierung mit Microsoft Entra Connect Sync aufrufen. Diesen Hinweis findest Du im Abschnitt Die Verzeichnissynchronisierung wird ausgeführt, aber Kennwörter aller Benutzer werden nicht synchronisiert des oben genannten Artikels. Gibt diese Fehlerbehebungsmethode Hinweise darauf, wo das Problem liegt?

Wenn Du noch Fragen hast oder Hilfe benötigst, erstellst Du eine Supportanfrage zu Deinem Problem.

Gruß,

Ivan Dragov