Как выполнить синхронизацию или перенос пользователей из AD Azure в One-prem домен?
Если я правильно прочитал, Azure AD Connect умеет синхронизировать данные с источником в облаке и приемником в локальном AD. Т.е. кроме мелкомягких облачных тулзов, ничего и не надо.
1. Экспорт пользователей из Azure AD (пароли не экспортируются)
2. Импорт в on-prem AD (с временным паролем)
3. Настройка Azure AD Connect