Az Exchange Online postaláda-helyreállítási hibájának karaktereinek áttekintése – A Soft Deleted Office 365 visszaállt | 20. rész #23
A jelenlegi cikkben egy tipikus Exchange Online-postaláda-visszaállítási hiba karaktereit ismertetjük az Office 365 Directory szinkronizálási környezetben, és ismertetjük egy opcionális megoldás jellemzőit.
A postafiók-visszaállítási hiba a következő:
- Az Office 365 felhasználói fiók visszaállításra került (és az Exchange Online postafiókja is visszaállt).
- Új Active Directory-felhasználó jött létre látszólag azonos adatokkal, és az információkat szinkronizáltuk az Office 365 címtárával.
A kínált megoldás az Office 365 felhasználói ImmutableID értékének törlésével a címtárszinkronizálási SOFT Match folyamat „bátorításán” alapul.
Az Exchange Online postafiók-visszaállítási cikksorozata.
Két gyakori forgatókönyv létezik, amikor a törölt Exchange helyszíni postafiók-visszaállítási folyamat helytelenül valósul meg az Office 365 címtár-szinkronizálási környezetben:
- Exchange Online Mailbox Mistake 1#2 - forgatókönyv, amelyben egy ÚJ Active Directory-felhasználó hozott létre az eredeti, Soft Deleted On-Premise Active Directory felhasználói fiók visszaállítása helyett.
- Exchange Online Mailbox Mistake 2#2 - forgatókönyv, amelyben egy szinkronizált Soft Deleted Office 365 felhasználói fiók és az Exchange Online postafiókja is visszaállt, az eredeti Soft Deleted On-Premise Active Directory felhasználói fiók visszaállítása helyett.
A jelenlegi cikk az „Exchange Online Mailbox Mistake 2#2” magas szintű leírásának szentelt.
A következő cikkben - Exchange Online-postaláda-visszaállítási hiba megoldása Az Office 365 felhasználó visszaállítása megtörtént - az ImmutableID érték eltávolítása | A 23#23. részben a megoldás lépésenkénti leírását adjuk, amellyel a hibásan végrehajtott Exchange Online postafiók-visszaállítási hiba „javítására” tudunk szolgálni.
Megjegyzés - a második Exchange Online-postaláda-visszaállítási hiba, egy olyan forgatókönyv, amelyben egy szinkronizált Soft Deleted Office 365 felhasználói fiókot és az Exchange Online postafiókját is visszaállították, az eredeti Soft Deleted On-Premise Active Directory felhasználói fiók visszaállítása helyett. cikkben - Az Exchange Online postaláda-helyreállítási hibája karaktereinek áttekintése - Új helyszíni Active Directory felhasználói fiók jött létre | 19. rész #23
Címtár-szinkronizálás alapú környezet | bevált gyakorlat az Exchange Online postafiók helyreállításához
Mielőtt elkezdené a Címtár szinkronizálás alapú környezetben a „Problémás Exchange Online postaláda-visszaállítási forgatókönyvek” konkrét karaktereinek leírásával és a megvalósítható lehetséges megoldással, kezdjük egy gyors emlékeztetővel a „legjobb gyakorlat” útmutatóval kapcsolatban. az Exchange Online postafiók visszaállítása címtár-szinkronizálási környezetben:
A javasolt lépések abban az esetben, ha vissza kell állítaniuk a törölt Exchange Online postafiókot az Office 365 Directory szinkronizálási környezetben, a következők:
- Indítsa el a visszaállítási folyamatot a Soft Deleted On-Premise Active Directory felhasználói fiók visszaállításával, amely „kötve van” az Office 365 felhasználói fiókhoz, amely a Soft Deleted Exchange Online postafiók (1. szám).
- A visszaállított helyszíni Active Directory-felhasználóval kapcsolatos információk eljutnak az Office 365 címtárhoz, amely megkeresi a visszaállított Helyszíni Active Directory-felhasználóhoz „kötött” Soft Deleted Office 365 felhasználói fiókot. Az Azure Active Directory automatikusan elindítja a Soft Deleted Office 365 felhasználói fiók visszaállítási folyamatát. Az Exchange Online licenc is automatikusan visszaáll (2. szám).
- A visszaállított Exchange Online licencre vonatkozó információk szinkronizálva lesznek az Exchange Online infrastruktúrával. Az Exchange Online automatikusan elindítja a Soft Deleted Exchange Online postafiók visszaállítási folyamatát, és az Exchange Online postafiók visszaállítása „csatolódik” a visszaállított Office 365 felhasználói fiókhoz (3. szám).
A forgatókönyv leírása
Annak érdekében, hogy jobban megértsük a „problémás Exchange on-Premises postaláda-visszaállítási forgatókönyv” sajátosságait, amelyben az Office 365 Soft Deleted felhasználói fiókot visszaállították, az eredeti Soft Deleted Active Directory felhasználói fiók újraindítása helyett, használjuk a következő forgatókönyvet:
Szervezeti infrastruktúra
- Egy szervezet az Office 365 szolgáltatásokat és az Exchange Online-t használja levelezési infrastruktúrájaként.
Címtár-infrastruktúra
- A címtárkezelés az On-Premise Active Directoryon és a címtár-szinkronizálási kiszolgálón (Azure AD Connect) keresztül valósul meg.
- A címtár-szinkronizálási kiszolgáló felelős az információk szinkronizálásáért a helyi helyszíni Active Directoryból az Office 365 címtárba (Azure Active Directory).
A címtár felhasználó törlési eseménye
- Az Active Directory felhasználói fiókot törölték, és a felhasználó törlésével kapcsolatos információkat szinkronizálták az Office 365 címtárral (Azure Active Directory).
- Az Azure Active Directory törli azt az Office 365 felhasználói fiókot, amely a törölt helyszíni Active Directory-felhasználóhoz "kötött" + az Office 365 felhasználói Exchange Online-licenchez.
- Az információ szinkronizálva van az Exchange Online szolgáltatással. Ennek eredményeként az Exchange Online postafiókja is törölve lett.
Az Active Directory által törölt felhasználói fiók adatai
A törölt Active Directory felhasználói fiók bejelentkezési neve: John@o365info.com
A küldetés
Az IT szervezetet felkérték, hogy:
- Állítsa vissza a törölt Exchange Online postafiókot.
- Engedélyezze a felhasználó hozzáférését a helyreállított Exchange Online postafiókjához és a helyreállított Exchange Online postafiókban tárolt adatokhoz.
Felhívjuk figyelmét, hogy megemlítjük, hogy helyre kell állítani az Exchange Online postafiókot, és lehetővé kell tenni a felhasználó számára az Exchange Online postafiók elérését.
Nem adtunk semmilyen útmutatást vagy iránymutatást a visszaállított Exchange Online postafiókhoz „csatolandó” „felhasználói fiókkal” kapcsolatban.
Az Exchange Online postafiók általános visszaállításának leírása - az Office 365-felhasználó visszaállításra került (a helyszíni Active Directory felhasználói fiók helyett)
Egy gyakori „visszaállítási hiba”, amely az Exchange Online postaláda-visszaállításának visszaállítási forgatókönyvében valósul meg címtár-szinkronizálási környezetben, egy visszaállítási hiba, amely a következő két „két részt” tartalmazza:
- Az Office 365 Soft Deleted felhasználói fiókja visszaállításra kerül (ahelyett, hogy - az Active Directory Soft Deleted felhasználói fiókját visszaállítaná).
- Létrejön egy ÚJ Active Directory felhasználói fiók, amely látszólag megegyezik az „eredeti Active Directory-felhasználóval, akit töröltek. Az ÚJ Active Directory-felhasználó adatait a rendszer szinkronizálja az Office 365 címtárral (Azure Active Directory).
A következő diagramon láthatjuk, hogy az Exchange Online postafiók sorrendje „hiba-visszaállítási lépések” (1. szám).
Esetünkben a Soft Deleted Office 365 felhasználói fiók és az Exchange Online postafiók visszaállításra került.
Ezután létrejött egy ÚJ Active Directory felhasználói fiók ugyanazzal a bejelentkezési névvel, és szinkronizálva lett a felhővel (2. szám).
Az eredmény
Az Office 365 Soft Deleted felhasználó és Exchange Online postafiókjának visszaállítása valószínűleg sikeresen befejeződik.
A „furcsa jelenség” az, hogy amikor a Directory szinkronizálási kiszolgáló szinkronizálja az „ÚJ Active Directory felhasználói fiók” adatait az Azure Active Directory-val (2-es számú), a következő eredmények egyike fog bekövetkezni:
1. eset - A címtár-szinkronizálási folyamat a helyreállított Office 365 felhasználói fiók törlését és a helyreállított Exchange Online postafiók törlését okozza.
Nem vagyok benne biztos, hogy meg tudom magyarázni a „törlési művelet” logikáját, amelyet a címtárszinkronizációs kiszolgáló (Azure AD Connect) valósít meg, mert véleményem szerint a címtár-szinkronizálási folyamatnak egy olyan hibát kellett volna jelentenie, amelyben két Az objektumok ugyanazt a bejelentkezési nevet használják, ahelyett, hogy törölnék a visszaállított Office 365 felhasználói fiókot.
Vegye figyelembe, hogy a visszaállított Office 365 felhasználói fiók törlése a visszaállított Exchange Online postafiók (5-ös számú) törléséhez vezet!
Jelenleg ez az a forgatókönyv, ami a környezetemben valósul meg ezért; Továbbra is át fogom tekinteni az ilyen típusú forgatókönyveket.
2. eset - A címtár-szinkronizálás nem tudja befejezni a szinkronizálási folyamatot, és a címtár-szinkronizálási naplóban egy hibaeseményt fogunk látni, amely arról tájékoztat bennünket, hogy a szinkronizálás nem fejeződhet be duplikált felhasználó miatt. bejelentkezési név.
Az eredmény
Az Office 365 felhasználói fiók és a helyszíni Active Directory felhasználói fiók közötti kapcsolat „megszakadt. ”
- Az ÚJ Helyszíni Active Directory felhasználói fiók nem lesz szinkronizálva az Office 365 címtárral (Azure Active Directory), és nem fejezi be a „határolást” a visszaállított Soft Deleted Office 365 felhasználói fiókkal.
- Az Exchange Online postafiók visszaállítására nincs lehetőség. Még ha újra visszaállítjuk a törölt Office 365 felhasználói fiókot, minden alkalommal, amikor a címtár-szinkronizálási ciklus befejeződik (alapértelmezés szerint 3 óránként), az Office 365 felhasználói fiók újra törlődik.
A lényeg
A lényeg az, hogy a Címtár-szinkronizálási környezetben nem szabad elindítani az Exchange Online postaláda-visszaállítási folyamatát az Office 365 felhasználói fiók visszaállításával.
Abban az esetben, ha a visszaállítási folyamatot az Office 365-fiók visszaállításával kezdjük, „megszakítjuk” a kapcsolatot az On-Premise Active Directory felhasználói fiókja között.
Ebben az esetben meg kell találnunk a módját, hogy újra „csatlakoztassuk” az Office 365 felhasználói fiókot az „On-Premise Active Directory felhasználói fiókjához”. ”
A felkínált megoldások
Az Exchange Online postaláda ilyen típusú visszaállítási hibáinak kezelésére a következő megoldások egyikét választhatjuk:
1#2. megoldás - Állítsa vissza az Exchange Online postaláda-visszaállítási hibáját a létrehozott ÚJ Active Directory-felhasználó törlésével és az „eredeti” Soft Deleted Active Directory-felhasználó visszaállításával.
2#2 megoldás - Távolítsa el az Office 365 felhasználói fiók ImmutableID értékét, és indítsa el a címtár-szinkronizálást. A címtár-szinkronizálás aktiválja a Soft Match folyamatot, amely létrehozza a szükséges „kötést” az ÚJ On-Premise Active Directory felhasználói fiók és a meglévő Office 365 felhasználói fiók között.
A jelenlegi cikk a megoldás leírásával foglalkozik, amely a következőként írt le: „2. megoldás „Az „1. megoldás 2. megoldásának részletes leírása” - a cikkben található - Exchange Online-postaláda-visszaállítási hiba megoldása az eredeti Soft Deleted Active visszaállításával Címtár felhasználó | 21#23 rész
A „tévhit visszaállítása” eljárás oka
1. ok - Az Office 365 felügyeleti központja egy nagyon felhasználóbarát grafikus felületet biztosít, amely lehetővé teszi a rendszergazdának, hogy „egy kattintással” visszaállítsa az Office 365 felhasználói fiókokat.
A Soft Deleted On-Premise Active Directory-felhasználó visszaállítása „bonyolult feladatnak” tekinthető az adott forgatókönyvtől függően (az Active Directory lomtár engedélyezve volt-e vagy sem).
Más szóval, nagyon egyszerű az „egyszerű” opciót választani az eredeti, Soft Deleted Active Directory-felhasználó visszaállításának „helyes opciója” helyett.
2. ok - Az „Exchange Online postaláda visszaállítási hibáját” végrehajtó adminisztrátor alapvető feltételezése az, hogy mivel az „ÚJ helyszíni Active Directory felhasználó” „azonos” a korábban törölt felhasználóval (ugyanaz a bejelentkezési név, e-mail cím cím és így tovább), a Directory szinkronizálás automatikusan megvalósítja a Soft Match mechanizmust.
A rendszergazda elvárása, hogy a Directory Synchronization Soft Match „összekösse” az „ÚJ Active Directory felhasználót” a meglévő Soft Deleted Office 365 felhasználóval.
Az automatikus „kötési” folyamat befejezése után a visszaállítási folyamat többi része (a Soft Deleted Exchange Online postafiók visszaállítása) automatikusan elindul, ahogy kell.
A Soft Deleted hibájának oka
A „Soft matches” címtár-szinkronizálási folyamat nem lesz aktiválva, mert a visszaállított Office 365 felhasználói fiók ImmutableID tulajdonsága már fel van töltve a következő GUID értékével eredeti Active Directory felhasználói fiók ” (az eredeti Active Directory-felhasználó, akit töröltek).
A címtár-szinkronizálási „Soft match” mechanizmus nincs beállítva, hogy „figyelmen kívül hagyja” ezt az információt, és „átfussa” az ImmutableID meglévő értékét!
Amint már említettük, ebben a forgatókönyvben a címtár-szinkronizálás törli a visszaállított Office 365 felhasználói fiókot, amelynek bejelentkezési neve (UPN) megegyezik az ÚJ helyszíni Active Directory-felhasználóéval (John@o365info. comon).
Megjegyzés - egy másik opcionális eredmény, hogy a Directory szinkronizálási kiszolgáló jelentést készít az ismétlődő objektumokról, és nem tudja szinkronizálni az ÚJ Active Directory felhasználói fiókra vonatkozó információkat az Office 365 címtárral (Azure Active Könyvtár).
Választható megoldás - „Ösztönözze” a Directory Synchronization Soft Match folyamatot
A következő karakterekkel rendelkező „Exchange Online postaláda-helyreállítási hiba” kezeléséhez:
- Az Office 365 Soft Deleted felhasználói fiók visszaállításra kerül ahelyett, hogy - az Active Directory Soft Deleted felhasználói fiókot állítaná vissza.
- Új Active Directory-felhasználói fiók jött létre, amely látszólag azonos az „eredeti Active Directory-felhasználóval, akit töröltek. Az információkat szinkronizáltuk a felhővel.
A végrehajtandó lépések a következők:
- Távolítsa el az ImmutableID értéket a Soft Deleted Office 365 felhasználói fiókból.
- Indítsa el a címtár-szinkronizálási folyamatot.
- Engedje meg, hogy a Directory szinkronizálási folyamat végrehajtsa a Soft Match-et, amely „köti” az ÚJ On-Premise Active Directory felhasználói fiókot az Office 365 felhasználói fiókhoz (az Office 365 felhasználó ImmutableID értékének kitöltésével az ÚJ On-Premise Active Directory felhasználói fiók GUID értékével).
A „megoldás”, amelyet a következő logika alapján fogunk áttekinteni:
Ahelyett, hogy végrehajtanánk az „ajánlott visszaállítási folyamatot”, amelynek során visszaállítjuk az eredeti, Soft Deleted Active Directory-t, „összekötjük” az ÚJ Active Directory felhasználói fiókot a visszaállított Office 365 felhasználói fiókkal.
Abban az esetben, ha az összes szükséges lépést végrehajtjuk, a címtár-szinkronizálás inicializálja a Soft Match folyamatot, amely összekapcsolja a kétfelhasználós fiókot.
A Soft Match folyamatának befejezése után a „kapcsolat” vagy „kötés” a két felhasználói fiók között - Hard Match lesz.
A javasolt megoldás
Törölje a visszaállított Office 365-fiók ImmutableID attribútumait.
Ebben a részben egy olyan megoldást fogunk megvalósítani, amelyet a következőképpen írok le: „A címtár-szinkronizálási Soft Match folyamat ösztönzése”.
A „bátorítás” kifejezést azért használom, mert a mi forgatókönyvünkben az ÚJ Active Directory felhasználói fiók és a visszaállított Office 365 felhasználói fiók közötti lágy egyezés alapértelmezés szerint nem fog bekövetkezni!
A Directory Synchronization Soft Match folyamat „indításához” a következő trükköt fogjuk használni:
1#2. lépés - Távolítsa el az Office 365 felhasználói fiók ImmutableID (sourceAnchor attribútum) értékét.
Hozzáférünk a visszaállított Office 365 felhasználói fiók tulajdonságaihoz (a PowerShell használatával), és töröljük az ImmutableID attribútum értékét.
Az eredmény az, hogy most már van egy Office 365 felhasználónk az ImmutableID attribútum értéke nélkül (üres érték).
2#2 lépés - Aktiválja a Címtár-szinkronizálást
Ebben a lépésben csak annyit kell tennünk, hogy aktiváljuk a címtár-szinkronizálási folyamatot.
Rövid idő elteltével látni fogjuk, hogy az Active Directory felhasználói fiók „kötött” az Office 365 felhasználói fiókhoz.
Abban az esetben, ha azon tűnődsz, hogy a pokolban történt ez a „varázslat”, a válasz a következő:
Amikor a Címtár-szinkronizálási szolgáltatás szinkronizálta az ÚJ Active Directory-felhasználó adatait, akinek a bejelentkezési neve - John@o365info.com, a címtárszinkronizálás „figyelembe veszi”, hogy az Azure Active Directory egy felhasználót is tartalmaz. azonos bejelentkezési névvel.
A címtár-szinkronizálási folyamat „megérti”, hogy a két felhasználói fiók kapcsolatban áll egymással, és valószínűleg össze kell kapcsolni.
A címtár-szinkronizálás aktiválja a Soft Match folyamatot.
Miután a felhasználói fiókok „össze vannak kötve” egymással, és miután a címtár-szinkronizálás befejezte a szinkronizálási folyamatot, az ÚJ Active Directory felhasználói fiók GUID értéke konvertálva lesz (64 bites értékké), és elmenti a < A visszaállított Office 365-fiókImmutableID attribútuma.
Abban az esetben, ha kíváncsi, miért kell végrehajtanunk ezt a bonyolult lépést, a válasz az, hogy mielőtt eltávolítanánk a Soft Deleted Office 365 felhasználók ImmutableID értékét, a címtár-szinkronizálás nem aktiválható a Soft Match folyamatát, mert a címtár-szinkronizálás nem tudja egyedül eltávolítani egy meglévő ImmutableID értéket.
A cikk - Exchange Online-postaláda-visszaállítási hiba megoldása Az Office 365-felhasználó visszaállt - az ImmutableID érték eltávolítása | 23#23 rész, lépésről lépésre tartalmazza a javasolt megoldás leírását.
Az aktuális cikksorozat következő cikke
Exchange Online-postaláda-visszaállítási hiba megoldása az eredeti Soft Deleted Active Directory-felhasználó visszaállításával | 21#23 rész