ユーザーアカウントをAzure ADからオンプレミスADに移行しますか？

私の会社では、Azure Active Directoryを介した組み込みのユーザー管理を含め、Exchange、SharePoint、LyncなどのOffice 365を使用しています。

次に、WindowsサーバーのローカルADに切り替えます。変更をAzureに同期しますが、プライマリユーザーとグループポリシーの管理はWindowsサーバーで行われます。

Azure ADからユーザーアカウントをオンプレミス（Windowsサーバー）ADに最初に取得するにはどうすればよいですか？

edit1：誰かがMicrosoft Forefront Identity Managerを使用してこれを調べましたか？このツールはDirSyncに付属しているようです。DirSyncサーバー（「C：\ Program Files \ Windows Azure Active Directory Sync \ SYNCBUS \ Synchronization Service \ UIShell」にあります）で「miisclient.exe」を開きます。他の方向に同期するように設定できる場合があります...可能性があります。

Get-MsolUser PowerShellコマンドレットを使用してAzure Active Directoryからユーザーデータをエクスポートし、次にNew-ADUserコマンドレットを使用してそのデータを取得し、オンプレミスでアカウントを作成できます。とはいえ、これを行うためのすぐに使える方法はありません。何かをスクリプト化する必要があります。

@MDMarra：ヒントをありがとう、そうしました：

O365のユーザーは、Powershellを使用してエクスポートできます

Get-MsolUser | Select-Object City, Country, Department, DisplayName, Fax, FirstName, LastName, MobilePhone, Office, PasswordNeverExpires, PhoneNumber, PostalCode, SignInName, State, StreetAddress, Title, UserPrincipalName | Export-Csv C:\Temp\Azure_Export_2014_12_05.csv -Encoding UTF8

これにより、すべての列がCSVにエクスポートされ、適切なマッピングが見つかりました。これらはすべての列ではありませんが、それらの多くはADの属性にマップできません。パスワードなどのその他のものはエクスポートできません。

ユーザーをADにインポートするには、Powershellで実行します

import-csv C:\Temp\Azure_Export_2014_12_05.csv -Encoding UTF8 | foreach-object {New-ADUser -Name ($_.Firstname + "." + $_.Lastname) -SamAccountName ($_.Firstname + "." + $_.Lastname) -GivenName $_.FirstName -Surname $_.LastName -City $_.City -Department $_.Department -DisplayName $_.DisplayName -Fax $_.Fax -MobilePhone $_.MobilePhone -Office $_.Office -PasswordNeverExpires ($_.PasswordNeverExpires -eq "True") -OfficePhone $_.PhoneNumber -PostalCode $_.PostalCode -EmailAddress $_.SignInName -State $_.State -StreetAddress $_.StreetAddress -Title $_.Title -UserPrincipalName $_.UserPrincipalName -AccountPassword (ConvertTo-SecureString -string "Secret!" -AsPlainText -force) -enabled $true }

これにより、Firstname.Lastnameという名前の新しいユーザーが作成されます。SignInNameなどの他の属性は、有効なADアカウント名ではないため、使用できませんでした。

O365がフリーテキストを受け入れる間、ADは国が実際に存在している必要があるため、国をインポートできません。

パスワードが指定されていない場合、アカウントは作成されますが無効になるため、パスワードは「Secret！」に設定されます。

ExcelなどでCSVファイルを編集するのは便利ですが、PowerShellのみを使用することをお勧めします。Excelは、電話番号から先行ゼロを削除するか、他のものを再フォーマットします。また、UTF8に注意してください。