一部の記載ミスがあるように見受けられますのでご確認いただけますと幸いです。

[LloydLu]

タイトル：6. オンプレミスAD の保護されたグループ内に存在する管理者アカウントのパスワードをリセットした(Event ID 33004)

上記の部分にて以下の内容が記載されおり、そもそも今回事象の原因としては AD ユーザーに対してパスワード リセットを実行している “AD DS コネクタ アカウント” のリセット権限が失われ、結果として SSPR のパスワード リセットが失敗のため、2，3 点目の内容に関しては記載ミスではないかと思いますのでご確認いただけますと幸いです。

以下は記載された内容の抜粋：
オンプレミス AD の保護されたグループに所属しているメンバーは、以下のいずれかの方法でパスワードの変更・リセットを行う必要があります。

1.オンプレミス AD でパスワード変更をまたはパスワードリセットを行う
2.Azure にサインイン後自らパスワード “変更” を行う
3.Azure のセルフサービス パスワードリセット (SSPR) を利用し自らパスワード “リセット” を行う

---

Document Details

⚠ *Do not edit this section.

• ID: eec7c3f2-d769-5236-82b7-bc5484268e1c
• 対象記事: パスワード ライトバックのしくみと一般的なトラブルシューティング
• Content Source: articles/azure-active-directory-connect/password-writeback-overview.md
• Author:

[akkaneko-ms]

2.Azure にサインイン後自らパスワード “変更” を行う
Everyone のパスワード変更権限で MSOL アカウントはログイン済みユーザーのパスワード変更は可能です。

3.Azure のセルフサービス パスワードリセット (SSPR) を利用し自らパスワード “リセット” を行う
こちらは誤記のため文言を削除します。

[watahani]

fixed in #886