(已解決)office 365帳號突然被網域帳號的user principal name值取代

office365 ad 網域授權帳號被取代

舜~ 2021-07-19 15:14:06 ‧ 4548 瀏覽

分享至

公司有自己建立AD，
使用者必須使用網域帳號登入windows作業系統
近來發現有使用者自行購買office 365企業版的client端，
登入網域帳號後，
原本office的驗證帳號均變成網域帳號的user principal name值，
導致office授權驗證失敗

使用者購買O365的時候所新增的網域並沒有新增到AD裡，
並沒有去建立信任關係，
理論上O365的驗證跟自建AD驗證沒有關係~

目前的作法是請維修人員一台一台將office 365帳號登出，
並以正確的office 365帳號登入，
即可重新啟動授權。
但數量太多民怨大起....

請問最近是否有什麼更新導致以上狀況發生?

如何設定client端的office 365帳號不會被網域帳號的user principal name值取代?

2021/07/22
目前的發現

最近網路有傳出災情均發生於有自建Local AD環境，
電腦join domain後，user使用domain accoount登入後
會在本機微軟office身分驗證資料夾底下登錄檔存入AD的profile，
所以user執行office後會自動載入AD的User profile，
此profile跟購買的授權帳號其實不同，
故就導致身分驗證失敗。

目前希望從Local AD server進行設定，
有前輩知道如何讓joind domain user不會自動載入ad profile到本機微軟office身分驗證登錄檔的方法嗎?

2021/08/01
聽說可以將Office的一個登入檔刪除來解決
但後續是否會導致什麼影響沒人知道~

目前是維持原方法
一台一台將office 365帳號登出再登入

froce iT邦大師 1 級 ‧ 2021-07-19 15:31:59 檢舉

365啟動就是這樣，微軟這家公司就是個把簡單的東西變複雜的天才。
那個teams也是難用到靠背。

spplkksyy iT邦新手 1 級 ‧ 2021-07-19 20:19:18 檢舉

N年前官方給的啟用流程就是要User自己登入帳號了，還是您有用什麼免登入的大量部屬啟用方式?

舜~ iT邦高手 1 級 ‧ 2021-07-20 16:48:18 檢舉

非也，我希望可以不要重複登。但卻遇到認證帳號莫名其妙被網域帳號的user principal name值取代導致幾乎整棟的人都發生驗證不過....

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

2 個回答

Kert

iT邦研究生 5 級 ‧ 2021-07-19 15:48:44

自行購買 這東西是綁EXCHANGE Domain name 的

當自行購買時，那廠商就自行取名設定自然出問題兩個解法

用你本身域名去買
把自行產生購買的域名加到你的AD 可以多個域名共用

我也是分開，因為office365 可以合法登入5個設備使用公司還是想省錢就只好勤勞登入

回應 5
分享
檢舉

看更多先前的回應...收起先前的回應...

froce iT邦大師 1 級 ‧ 2021-07-19 16:01:23 檢舉

office365 可以合法登入5個設備使用

這還是要看合約，微軟是「每個人都可以在最多五部 pc 或 Mac、五部平板電腦和五部電話上安裝 Office」，而不是「毎帳號可供5人使用」。
https://docs.microsoft.com/zh-tw/microsoft-365/commerce/licenses/subscriptions-and-licenses?view=o365-worldwide

我知道有些經銷會這樣說可以節省成本，但我只能說哪天微軟翻臉不認帳你也沒轍。

而且重點是office365背後的onedrive上面的文件，那5個人都看得到，只要其中一個人改設定（譬如主題）其他人會同步...

還有改天你們公司要用teams你會幹死，因為5個人都得去額外申請outlook.com帳號，科科。