Az- Synchronising New Users
将 AzureAD 用户同步到本地以从本地升级到 AzureAD
为了将新用户从 AzureAD 同步到本地 AD,需要满足以下要求:
AzureAD 用户需要有代理地址(邮箱)
不需要许可证
不应已同步
当在AzureAD中找到像这样的用户时,为了从本地AD中访问它,您只需要使用SMTP电子邮件的proxyAddress创建一个新帐户。
自动地,此用户将从AzureAD同步到本地AD用户中。
请注意,要执行此攻击,您不需要域管理员权限,只需要权限来创建新用户。
此外,这不会绕过MFA。
此外,有报道称不再可能为管理员帐户同步帐户。
参考资料
Last updated