Azure AD Connect 同步报错:访问特权不够

Office 365混合部署,本地安装Azure AD Connect 与Azure AD同步本地用户信息,以便统一标识访问Office 365。

故障描述:同步工具同步过程中,报错信息如下:permission-issue 访问特权不够,不能执行该操作。

分析过程:查看这些用户,都曾经是Domain Admin用户或其它特权权限,后期回收了权限。

解决方法:这些用户–启用对Domain Admin的权限继承

也可以参考:http://mstechtalk.com/azure-ad-sync-permissions-error/