Les nouveaux employés ne peuvent pas se connecter à Microsoft 365, et les mots de passe changés ne sont pas pris en compte

L'agence MasterLinux de Fès synchronise son Active Directory masterlinux.lab avec le locataire Microsoft Entra ID de MasterLinux grâce à Entra Connect Sync (synchronisation du hachage des mots de passe). Mardi dernier (13 octobre), l'équipe infrastructure a remplacé l'ancien serveur de synchronisation ml-sync-01 (Windows Server 2016, fin de support) par ml-sync-02 (Windows Server 2022, Entra Connect 2.4) ; une fois ml-sync-02 configuré, ml-sync-01 a été arrêté puis décommissionné jeudi.

Depuis :

• les quatre nouveaux employés arrivés lundi (comptes compta04, support07, support08, rh03) ne peuvent pas ouvrir Teams ni leur messagerie : « This username may be incorrect » ;
• les employés qui ont changé leur mot de passe Windows (expiration à 90 jours) doivent encore taper l'ancien pour Outlook sur le web ;
• un employé parti vendredi a toujours accès à sa messagerie depuis son téléphone personnel.

Le service support a reçu 23 tickets depuis hier. Vous êtes l'administrateur d'astreinte, connecté en PowerShell (administrateur) sur ml-sync-02 ; les modules ADSync, ActiveDirectory et Microsoft.Graph sont installés.