合并双Active Directory环境下，如何让原A公司用户访问PowerBI时返回B域用户名？

针对你遇到的原A公司用户访问本地PowerBI报表时身份解析为A域的问题，以下是几个无需依赖Azure服务器的本地解决方案：

1. 配置PowerBI网关的AD身份验证优先级 #

本地PowerBI报表依赖On-Premises数据网关进行身份解析，可通过调整网关的AD优先级强制优先匹配B域：

• 打开本地PowerBI网关配置管理器，切换到服务设置页面
• 在身份验证模块中找到Active Directory配置项，添加B域的完整域名（如B.corp.com）并设置为最高优先级
• 保存配置后重启PowerBI网关服务，网关将优先从B域匹配用户的UserPrincipalName，返回B\samAccountName格式的身份标识

2. 配置AD信任的名称后缀路由 #

通过AD信任关系的名称后缀路由，将相同UPN的用户请求定向到B域：

• 打开B域的「Active Directory域和信任关系」控制台，找到与A域的双向信任连接
• 编辑该信任的名称后缀路由，添加用户共用的UPN后缀（如@yourcompany.com），并指定路由目标为B域
• 此配置会让域控制器在解析用户身份时，优先将UPN请求转发到B域进行验证

3. 调整PowerBI数据集的身份验证绑定 #

针对特定本地数据集，强制其使用B域身份验证：

• 打开对应PowerBI Desktop文件，进入数据选项卡，点击数据源设置
• 选中本地数据源，点击编辑权限，在身份验证方法中选择Windows，并指定B域的服务账号或用户凭据
• 发布数据集时，确保网关中对应数据源的身份验证配置也指向B域，避免身份解析冲突

4. 限制A域冗余账号的访问范围 #

若A域用户账号已不再用于其他业务，可通过限制其登录范围强制PowerBI使用B域账号：

• 在A域的AD用户和计算机控制台中，找到原A公司用户账号，进入属性→账户选项卡
• 在「登录到」中设置该账号仅允许登录到A域内的特定服务器，禁止登录到PowerBI网关所在服务器
• 当PowerBI网关尝试从A域验证时会失败，自动切换到B域的有效账号进行解析

内容的提问来源于stack exchange，提问作者Jesse Sall