Az Exchange Online-postaláda-helyreállítási hiba karaktereinek áttekintése – Új helyszíni Active Directory felhasználói fiók jött létre | 19. rész #23

A jelenlegi cikkben egy tipikus Exchange Online-postaláda-visszaállítási hiba karaktereit ismertetjük az Office 365 Directory szinkronizálási környezetben, és ismertetjük egy opcionális megoldás jellemzőit.

• A visszaállítási hiba az, hogy egy ÚJ Active Directory-felhasználó hozott létre, ahelyett, hogy visszaállította volna az eredeti Soft Deleted On-Premise Active Directory felhasználói fiókot.
• A kínált megoldás a „dolg visszafordítása” koncepción alapul, az „Exchange Online postafiók-helyreállítási hiba” végrehajtása előtti időpontig.

Az Exchange Online postafiók-visszaállítási cikksorozata

Két gyakori forgatókönyv létezik, amikor a törölt Exchange helyszíni postafiók-visszaállítási folyamat helytelenül valósul meg az Office 365 címtár-szinkronizálási környezetben:

1. Exchange Online Mailbox Mistake 1#2 - forgatókönyv, amelyben egy ÚJ Active Directory-felhasználó hozott létre az eredeti, Soft Deleted On-Premise Active Directory felhasználói fiók visszaállítása helyett.
2. Exchange Online Mailbox Mistake 2#2 - forgatókönyv, amelyben egy szinkronizált Soft Deleted Office 365 felhasználói fiók és az Exchange Online postafiókja is visszaállt, az eredeti Soft Deleted On-Premise Active Directory felhasználói fiók visszaállítása helyett.

A jelenlegi cikk az „Exchange Online Mailbox Mistake 1#2” leírásának szentelt.

A következő cikkekben:

• Exchange Online-postaláda-visszaállítási hiba megoldása az eredeti Soft Deleted Active Directory-felhasználó visszaállításával | 21#23 rész
• Az Exchange Online postafiók tartalmának visszaállítása egy másik postafiókba a PowerShell paranccsal New-MailboxRestoreRequest | 22. rész #23

Lépésről lépésre ismertetjük - két választható megoldást, amelyeket felhasználhatunk a hibásan végrehajtott Exchange Online postafiók-visszaállítási hiba „javítására”.

A második gyakori hiba, az „Exchange Online Mailbox Mistake 2#2” visszaállítása, a cikkben - Az Exchange Online postaláda-helyreállítási hibája karaktereinek áttekintése - Az Office 365 Soft Deleted helyreállítva | 20. rész #23

Címtár-szinkronizálás alapú környezet | bevált gyakorlat az Exchange Online postafiók helyreállításához

Mielőtt elkezdené a „Problémás Exchange Online postaláda-visszaállítási forgatókönyvek” konkrét karaktereinek leírását címtárszinkronizálás alapú környezetben, és a lehetséges megoldásokat, kezdjük egy gyors emlékeztetővel a „legjobb gyakorlat” útmutatóval kapcsolatban. az Exchange Online postafiók visszaállítása címtár-szinkronizálási környezetben:

Az Office 365 Directory szinkronizálási környezet online postafiókjai a következők:

1. Indítsa el a visszaállítási folyamatot a Soft Deleted On-Premise Active Directory felhasználói fiók visszaállításával, amely „kötve van” az Office 365 felhasználói fiókhoz, amely a Soft Deleted Exchange Online postafiók (1. szám).
2. A visszaállított Helyszíni Active Directory-felhasználóval kapcsolatos információk eljutnak ahhoz az Office 365-címtárhoz, amely megkeresi a visszaállított Helyszíni Active Directory-felhasználóhoz „kötött” Soft Deleted Office 365 felhasználói fiókot. Az Azure Active Directory automatikusan elindítja a Soft Deleted Office 365 felhasználói fiók visszaállítási folyamatát. Az Exchange Online licenc is automatikusan visszaáll (2. szám).
3. A visszaállított Exchange Online licencre vonatkozó információk szinkronizálva vannak az Exchange Online infrastruktúrával. Az Exchange Online automatikusan elindítja a Soft Deleted Exchange Online postafiók visszaállítási folyamatát, és az Exchange Online postafiók visszaállítása „csatolódik” a visszaállított Office 365 felhasználói fiókhoz (3. szám).

A forgatókönyv leírása

Ahhoz, hogy jobban megértsük a „problémás Exchange on-Premises postaláda-visszaállítási forgatókönyv” sajátos jellegét, amelyben az eredeti, Soft Deleted Active Directory felhasználói fiók újraindítása helyett ÚJ Active Directory felhasználói fiók jön létre, használjuk a következő forgatókönyvet:

A szervezet levelezési infrastruktúrája

• Egy szervezet az Office 365 szolgáltatásokat és az Exchange Online-t használja levelezési infrastruktúrájaként.

Címtár-infrastruktúra

• A címtárkezelés az On-Premise Active Directoryon és a címtár-szinkronizálási kiszolgálón (Azure AD Connect) keresztül valósul meg.
• A címtár-szinkronizálási kiszolgáló felelős az információk szinkronizálásáért a helyi helyszíni Active Directoryból az Office 365 címtárba (Azure Active Directory).

A címtár felhasználó törlési eseménye

• Az Active Directory felhasználói fiók törölve, és a felhasználó törlésével kapcsolatos információk szinkronizálva vannak az Office 365 címtárral (Azure Active Directory).
• Az Azure Active Directory törli azt az Office 365 felhasználói fiókot, amely a törölt helyszíni Active Directory-felhasználóhoz "kötött" + az Office 365 felhasználói Exchange Online-licenchez.
• Az Exchange Online szolgáltatással szinkronizált információk. Ennek eredményeként az Exchange Online postafiókja is törölve lett.

Az Active Directory által törölt felhasználói fiók adatai

A törölt Active Directory felhasználói fiók bejelentkezési neve: John@o365info.com

A küldetés

Az IT szervezetet felkérték, hogy:

• Állítsa vissza a törölt Exchange Online postafiókot.
• Engedélyezze a felhasználó hozzáférését a helyreállított Exchange Online postafiókjához és a helyreállított Exchange Online postafiókban tárolt adatokhoz.

Figyeljük meg, hogy megemlítjük - helyre kell állítani az Exchange Online postafiókot, és engedélyezni kell a felhasználó számára az Exchange Online postafiók elérését.

Nem adtunk semmilyen útmutatást vagy iránymutatást a visszaállított Exchange Online postafiókhoz „csatolandó” „felhasználói fiókkal” kapcsolatban.

1. hiba - Új helyszíni Active Directory felhasználói fiók jött létre, és szinkronizálva lett a felhővel

A hiba leírása

1. Az adminisztrátor hozzon létre egy ÚJ Active Directory felhasználói fiókot a törölt felhasználó adataival - ugyanazzal a bejelentkezési névvel, azonos e-mail címmel és így tovább.
2. Az ÚJ Active Directory-felhasználó adatai a felhővel szinkronizálva.
3. Létrehoztak egy ÚJ Office 365-öt, de az adminisztrátor úgy véli, hogy az Office 365 felhasználói fiók a visszaállított Soft Deleted Office 365.

Vegye figyelembe, hogy a valóságban a Soft Deleted Office 365 nem került visszaállításra, hanem; továbbra is az Azure Active Directory lomtárában található.

4. Az adminisztrátor rendelje hozzá a „látszólag visszaállított” Office 365 felhasználói fiókot, egy Exchange Online licencet (a „látszólag” kifejezést azért használom, mert az Office 365 nem egy visszaállított felhasználói fiók, hanem egy licenc nélküli ÚJ Office 365 felhasználó).

A „tévhit visszaállítása” eljárás oka

Az adminisztrátor alapvető feltételezése, hogy mivel az „ÚJ Helyszíni Active Directory felhasználó” azonos azonosítókkal rendelkezik (ugyanaz a bejelentkezési név és ugyanaz az e-mail cím), mint a korábban törölt felhasználó, a címtár-szinkronizálás végrehajtja a Soft match folyamatot. gépezet.

A Directory Synchronization Soft Match a következőkhöz vezet:

• Az Office 365 Soft Deleted felhasználói fiókjának automatikus visszaállítása.
  A visszaállított Office 365 felhasználói fiók automatikus „kötése” a „fő” fiókhoz, ami a létrehozott ÚJ Helyszíni Active Directory-felhasználót jelenti.
• A Soft Deleted Office 365 felhasználói fiókhoz rendelt Exchange Online licenc automatikus helyreállítása
• A visszaállított Office 365-felhasználóhoz társított Exchange Online postafiók automatikus visszaállítási folyamata.

A Soft Deleted hibájának oka

A valóságban a Directory Synchronization Soft match folyamat, amelynek az ÚJ On-Premise Active Directory felhasználói fiók és a Soft Deleted Office 365 felhasználói fiók között automatikusan „kötődni” kellett volna, nincs implementálva!

A címtárszinkronizálási „Soft matches” folyamat nem lesz aktiválva, mert a Soft Deleted Office 365 felhasználói fiók ImmutableID értéke már fel van töltve a GUID értékével „eredeti Active Directory felhasználói fiók ” (az eredeti Active Directory-felhasználó, aki törölte).

A címtárszinkronizálási „Soft match” mechanizmus nincs beállítva, hogy „figyelmen kívül hagyja” ezt az információt, és „átfussa” az ImmutableID meglévő értékét!

Erről a témáról további részleteket olvashat: A címtár-szinkronizálás speciális karakterei Office 365 környezetben | 1. cikk 2. pontja | 11. rész #23

Az eredmény

A végeredmény egy „zűrzavar”.

Mostantól „két készlet” felhasználói fiókunk lesz, és két készletünk Exchange Online postafiókunk lesz.

• Az ÚJ Helyszíni Active Directory felhasználói fiók létrehozása egy olyan forgatókönyvhöz vezet, amelyben egy ÚJ Office 365 felhasználói fiók jön létre (az eredeti szándék helyett, hogy a Soft törölte az Office 365 felhasználót fiók visszaállításra kerül).
• Amikor az ÚJ Office 365 felhasználói fiókhoz Exchange Online-licencet rendelnek, egy ÚJ üres Exchange Online-postafiók jön létre.

Ezenkívül a Soft Deleted objektumok egy „rétege” továbbra is létezik a különböző lomtárokban:

• Az eredeti, Soft Deleted Active Directory-felhasználó továbbra is az Active Directory lomtárában marad.
• Az Active Directory-felhasználóhoz „kötött” Soft Deleted Office 365 felhasználói fiók továbbra is az Azure Active Directory lomtárában lesz tárolva.
• A Soft Deleted Exchange Online postafiók továbbra is az Exchange Online lomtárban lesz tárolva.

Megjegyzés - Office 365 alapú környezetben a Soft Deleted felhasználói fiók és a Soft Deleted Exchange Online postafiók 30 napig az Office 365 lomtárában marad.
Ennek az időszaknak a végén a Soft Deleted objektumok be véglegesen törlésre kerül.

A fő probléma

Amikor a felhasználó megpróbál hozzáférni az Exchange Online postafiókjához, azt tapasztalja, hogy a postafiók üres!

A következő ábrán láthatjuk annak a „rendetlenségnek” az illusztrációját, amely egy ÚJ Active Directory felhasználói fiók létrehozása során keletkezett, és az eredmény az, hogy most megvan:

• A Soft Deleted objektumok egy „készlete”: Soft Deleted On-Premise Active Directory felhasználói fiók; Soft Deleted Office 365 felhasználói fiók és Soft Deleted Exchange Online postafiók (az ábrán az A beállítás).
• Az ÚJ címtárobjektumok egy „készlete”: ÚJ Helyszíni Active Directory felhasználói fiók, ÚJ Office 365 felhasználói fiók és ÚJ Exchange Online postafiók (B készlet a diagramon).

1#2 megoldás - Törölje az új helyszíni Active Directory felhasználói fiókot, és állítsa vissza az „eredeti” helyszíni Active Directory felhasználói fiókot

Az „Exchange Online postaláda-helyreállítási hiba” kezelése érdekében, amelyben egy ÚJ On-Premise Active Directory felhasználói fiók jött létre, megvalósítunk egy megoldást, amelyet a következőképpen írok le: „Az Exchange Online visszaállítási hibájának visszaállítása”.

Ebben a megoldásban vissza kell fordítanunk a dolgot arra az időpontra, mielőtt az „Exchange Online postaláda-helyreállítási hiba” végrehajtódna.

A „titkos küldetésünk” az, hogy visszafordítsuk az időt, egészen a pontig előaz ÚJ On-Premise Active Directory felhasználói fiók létrehozása előtt. u>

Miután sikeresen befejeztük a fázist - visszatérve a „korábbi időponthoz” (mielőtt a helyreállítási hiba megtörtént), végre kell hajtanunk a „helyes” eljárást az Exchange Online postafiók visszaállításához a címtár-szinkronizálásban.

A jelentés jelentése - visszaállítás a helyszíni Active Directory lomtárból; az „eredeti” Soft Deleted felhasználói fiók.

Az ilyen típusú megoldást a következő cikkben tekintjük át - Az Exchange Online postafiók tartalmának visszaállítása egy másik postafiókba a PowerShell paranccsal. New-MailboxRestoreRequest | 22. rész #23

1. megoldás - A helyreállítási hiba „visszaállítása” - az események áramlása

Ahhoz, hogy kijavíthassuk a helyreállítási hibát, szükségünk lesz rá

• Távolítsa el (törölje) az összes létrehozott „ÚJ objektumot”.
• A következő fázisban állítsa vissza az eredeti On-Premise Active Directory felhasználói fiókot.

Elindítjuk az ÚJ objektumkészlet törlésének fázisát az ÚJ helyszíni Active Directory felhasználói fiók törlésével, amely létrehozta, majd szinkronizálja az információkat az Office 365 címtárral (Azure Active Directory).

Amikor az Azure Active Directory megkapja az ÚJ Office 365 felhasználói fiókhoz „kötött” ÚJ helyszíni Active Directory felhasználói fiók törlésével kapcsolatos információkat, az ÚJ Office 365-fiók is törlődik.

Az ÚJ Office 365 felhasználói fiók törlésével a felhasználói fiókhoz kapcsolódó Exchange Online licenc is törlődik.

Amikor az Azure Active Directory szinkronizálja az információkat az Exchange Online-lal, az Exchange Online törli az ÚJ Exchange Online postafiókot; amely a törölt Office 365 felhasználói fiókhoz kapcsolódik.

Ha részletesebb leírást szeretne kapni az események láncolatáról, amikor az On-Premise Active Directory felhasználói fiókot töröltük a Címtár szinkronizálási környezetben, akkor olvassa el a cikket - A címtárszinkronizálás speciális karakterei Office 365 környezetben | 2. cikk 2. pontja | 12. rész #23

Miután visszaállítottuk a „helyreállítási hibát” (az ÚJ On-Premise Active Directory felhasználói fiók létrehozását), folytathatjuk a „best-practice-megoldást” az Exchange Online postafiók helyreállításához a Directory szinkronizálási környezetben.

Az „Eredeti „Exchange Online postafiók visszaállítása a következő módon történik:

• Állítsa vissza az „eredeti” Soft Deleted On-Premise Active Directory felhasználói fiókot a helyszíni Active Directory lomtárból.
• Az Office 365 címtárral (Azure Active Directory) szinkronizált visszaállított helyszíni Active Directory felhasználói fiókkal kapcsolatos információk.
• Az Azure Active Directory „megérti”, hogy vissza kell állítania a társított Soft Deleted Office 365 felhasználói fiókot a lomtárból + az Office 365 felhasználói fiókhoz rendelt Exchange Online licencet.
• Az Azure Active Directory szinkronizálja az információkat az Exchange Online infrastruktúrával.
• Az Exchange Online „megérti”, hogy helyre kell állítania a Lomtárból, a Soft Deleted postafiókból, amely a helyreállított Office 365 felhasználói fiókhoz van társítva (amelyet az Exchange Online licence helyreállított).

A cikkben - Exchange Online-postaláda-visszaállítási hiba megoldása az eredeti, Soft Deleted Active Directory-felhasználó visszaállításával | A 21#23. részben részletesen, lépésről lépésre ismertetjük a kínált megoldást (az ÚJ Active Directory felhasználói fiók törlése és az eredeti Soft Deleted On-Premise Active Directory felhasználó visszaállítása).

Az aktuális cikksorozat következő cikke

Az Exchange Online postaláda-helyreállítási hibájának karaktereinek áttekintése - A Soft Deleted Office 365 visszaállt | 20. rész #23