Этот ответ был переведен автоматически. Поэтому в тексте могут присутствовать грамматические ошибки или странные фразы.
Привет, Администратор3!
Благодарим вас за публикацию на форумах сообщества Майкрософт.
- Обеспечьте синхронизацию с Active Directory
Во-первых, убедитесь, что синхронизация между Active Directory (AD) и Microsoft Entra или другими службами каталогов настроена и работает правильно. Обычно для этого используются такие механизмы синхронизации, как синхронизация хэша паролей или сквозная аутентификация (PTA).
- Настройка Azure AD Connect
Если вы используете Azure AD Connect для синхронизации локальной службы AD с Azure AD (основой Microsoft Entra ID), убедитесь, что вы правильно настроены и используете Azure AD Connect, который синхронизирует сведения о пользователях, включая аватары.
- Синхронизация аватаров пользователей
Стремянка:
Убедитесь, что аватар пользователя существует в локальной службе объявлений: аватары пользователей обычно хранятся в атрибутах учетной записи пользователя Active Directory, таких как атрибут thumbnailPhoto.
Синхронизация с помощью Azure AD Connect: настройте Azure AD Connect, чтобы включить синхронизацию атрибута thumbnailPhoto. Обычно это задается во время пользовательской установки Azure AD Connect или добавляется после установки путем редактирования правил синхронизации.
Проверьте состояние синхронизации: проверьте состояние синхронизации в Azure AD Connect, чтобы убедиться в отсутствии ошибок и в том, что аватар пользователя был успешно синхронизирован с Azure AD.
- Настройка на клиентском компьютере
Шаг:
Убедитесь, что клиентские компьютеры присоединились к Azure AD: клиентские компьютеры должны присоединиться к Azure AD или подключиться к локальной службе AD через гибридную службу Azure AD, чтобы иметь доступ к сведениям о пользователях в Azure AD.
Обновите политики на стороне клиента: в групповой политике или локальной политике убедитесь, что параметр, связанный с отображением аватаров пользователей, включен. Обычно для этого используется редактор локальной групповой политики (gpedit.msc) в Windows 10 или Windows 11.
Перезагрузите компьютер: После изменения политики перезагрузите компьютер, чтобы убедиться, что настройка вступила в силу.
- Проверка и устранение неполадок
Проверка отображения аватара: Убедитесь, что аватар пользователя отображается на экране блокировки клиентского компьютера и в меню "Пуск".
Проверьте журналы синхронизации: если аватар не отображается, проверьте журналы синхронизации Azure AD Connect и журналы действий Azure AD на предмет возможных ошибок или проблем с синхронизацией.
Переведено с помощью DeepL.com (бесплатная версия)
Всего хорошего
Неви