我们正在从一家大公司剥离。为了让我们的业务部门在销售后尽快启动和运行，我设置了 Office 365 并为我们所有的员工创建了帐户。我们目前仍在前母公司的 Active Directory 上运行，但正在建立我们自己的 Active Directory。我的计划是将计算机、用户和组（使用 ADMT）从前父 AD 迁移到新创建的 AD，以便我可以保留 SID 历史记录以继续允许访问即将进入我们的新 AD 的资源。
问题：因为我的新域中的帐户和我的 Office 365 租户中的帐户匹配；如何让 DirSync 开始在 On-Prem AD 和 Azure AD 之间同步密码更改？注意：我计划将我的本地 AD 的 UPN 设置为与 Azure AD UPN 匹配。
顺便说一句：我们的 AD 将运行 Windows Server 2012 R2。如果有人知道我们是否有 DirSync 或 Windows Essentials 来处理集成和同步，我们将不胜感激。
谢谢，杰森
我会使用新的 Azure AD Connect 工具。您可以从 O365 门户下载最新版本。
您可以在此处找到有关 Azure AD Connect 所需的所有信息：
https://azure.microsoft.com/en-gb/documentation/articles/active-directory-aadconnect/
本文向您展示了如何在配置之前准备用户：
https://support.office.com/en-us/article/Prepare-to-provision-users-through-directory-synchronization-to-Office-365-01920974-9e6f-4331-a370-13aea4e82b3e?ui=en-美国&rs=en-美国&ad=美国