Azure AD Sync默认属性同步与DirectoryExtension配置影响咨询

问题1解答 #

• 原生proxyAddress字段的同步不受DirectoryExtension配置的影响：你额外将proxyAddress加入DirectoryExtension同步列表，只是额外同步该属性的一份自定义扩展副本，移除该配置只是停止同步这个扩展副本，只要你没有修改或禁用Azure AD Connect内置的proxyAddress同步规则，该属性会照常同步到Azure AD的原生proxyAddress字段。

问题2解答 #

• 关于DirectoryExtension对应属性格式：是的，通过DirectoryExtension同步的扩展属性，在Azure AD中会生成带应用标识前缀的独立属性，格式为extension_<Azure AD Connect注册的服务主体应用ID(移除所有短横线)>_<自定义属性名>，和你举例的extension_8xxxxxxxxxx_proxyAddresses格式完全一致，这类属性和AAD原生属性是完全独立的两套字段，互不冲突。
• 关于基础属性同步逻辑：city、proxyAddress、mail这类属于Azure AD预设的基础同步属性，同步逻辑由Azure AD Connect自带的内置同步规则控制，完全不受DirectoryExtension同步配置的影响，无论你是否将这类属性加入DirectoryExtension同步列表，都不会干扰它们到对应原生字段的同步流程。

内容的提问来源于stack exchange，提问作者serverninja