如何获取同步到 Azure AD 作为 On-Premises-Domain-Name 的 Windows 域 FQDN？答案

【问题标题】：How do I get the Windows domain FQDN that is synced to Azure AD as the On-Premises-Domain-Name?如何获取同步到 Azure AD 作为 On-Premises-Domain-Name 的 Windows 域 FQDN？
【发布时间】：2020-07-23 05:48:09
【问题描述】：

从本地 AD 同步的 Azure AD 用户和组有一个名为 onPremisesDomainName 的字段。说明如下：

包含本地域 FQDN，也称为 dnsDomainName 从本地目录同步。该物业仅为正在同步其本地的客户填充通过 Azure AD Connect 将目录复制到 Azure Active Directory。只读。

来源：https://docs.microsoft.com/en-us/graph/api/resources/user?view=graph-rest-1.0

如何通过 Java 中的 LDAP 查询本地域控制器，从而获得 Azure AD Sync 将写入此字段的确切值？

【问题讨论】：

标签： java active-directory ldap azure-active-directory

【解决方案1】：

默认情况下，AD connect 将从本地 AD 导入用户对象，并将其导出到 Azure AD。

在 AD Connect 中，同步服务帐户将帮助我们从本地 AD 中提取更改，但不确定是否仅查询特定属性的值。

您可以直接在域控制器上查询对象和属性值。本地 AD 使用 ldap 协议从 NTDS 数据库中查询对象。

如果您有任何单独的 LDAP 服务器，则有可能。

【讨论】：

感谢您的回答。 “您可以直接在域控制器上查询对象和属性值。”这正是我的问题——我必须查询什么对象或属性才能获得这个 domainFQDN。