Wie bereite ich Azure AD Connect vor, damit UPNs, Attribute und ImmutableID ohne Konflikte synchronisieren?
Azure AD Connect bildet in vielen Hybrid-Szenarien die Brücke zwischen lokalem Active Directory und Entra ID, indem es Identitäten und Attribute nach festen Regeln abgleicht; je nach Konfiguration werden auch Kennwort-Hashes (PHS) oder Writeback-Funktionen (z. B. Password Writeback) genutzt. In der Praxis scheitert eine stabile Synchronisation selten an der Installation des Tools, sondern an inkonsistenten Identitätsdaten im Verzeichnis: uneinheitliche UPN-Suffixe, veraltete ProxyAddresses, mehrfach vorhandene Objekte oder Attribute, die in der Cloud anders validiert werden als on-premises.