删除AD孤立用户是否影响AAD同步/删除及用户迁移关联问题咨询

问题1：删除本地孤立AD用户是否会同步删除AAD中的对应活跃用户？ #

不会。因为AAD最后一次同步是2018年，之后本地AD与AAD的同步链路已中断，Azure AD Connect的同步机制仅在链路正常运行时才会同步本地AD的变更。当前本地AD的任何操作（包括删除用户）都无法传递到AAD，所以AAD中的活跃用户不会被删除。

问题2：能否在本地AD创建新用户并关联现有AAD用户，且不影响用户使用？ #

可以，核心是确保新用户的ImmutableID与AAD中现有用户的ImmutableID完全一致，操作步骤如下：

• 首先获取AAD目标用户的ImmutableID：通过PowerShell命令 Get-MsolUser -UserPrincipalName "用户UPN" | Select-Object ImmutableID 获取（返回值为Base64编码格式）
• 在新DC的本地AD中创建与原用户属性一致的新用户（包括UPN、显示名、邮箱等，保证用户登录体验无变化）
• 通过AD PowerShell命令设置新用户的ImmutableID：Set-ADUser "新用户SAM账号" -ImmutableID "获取到的Base64编码值"
• 若后续要恢复AD与AAD的同步，重新配置Azure AD Connect时，系统会通过ImmutableID识别出本地新用户与AAD现有用户为同一主体，不会创建重复用户，用户的登录、权限等完全不受影响

内容的提问来源于stack exchange，提问作者Alonso Carrillo