Exchange Online FELHASZNÁLÓI postafiók visszaállítása | Címtár-szinkronizálási környezet | A „helyes út” | 17. rész #23

Ebben a cikkben áttekintjük, hogyan lehet sikeresen visszaállítani egy Exchange Online-postafiókot címtár-szinkronizáláson alapuló környezetben, a legjobb gyakorlatok végrehajtásával.

A Címtár-szinkronizálást használó Office 365 környezetben (amikor a felhasználói fiók szinkronizálva van a helyszíni Active Directoryból az Office 365 címtárba) az Exchange Online postafiók visszaállítási folyamata nem indul el egy Soft Deleted Exchange Online postafiók vagy a Soft Deleted Office 365 felhasználók visszaállításával. Ehelyett a felhővel (Azure Active Directory) szinkronizált Soft Deleted On-Premise Active Directory felhasználói fiók visszaállításával.

A Soft Deleted On-Premise Active Directory felhasználói fiók visszaállítása elindítja a helyi Active Directory felhasználói fiókhoz „kötött” Soft Deleted Office 365 felhasználói fiók visszaállítási folyamatát.

A Soft Deleted Office 365 felhasználói fiók visszaállítási folyamata automatikusan visszaállítja az Exchange Online licencet, amely a Soft Deleted Exchange Online postafiók tulajdonosának tekintett Office 365 felhasználói fiókhoz „kötött”.

Az Exchange Online licenc visszaállítása elindítja a Soft Deleted Exchange Online postafiók visszaállítási folyamatát.

Forgatókönyv leírása

Szervezeti infrastruktúra

• A com nevű szervezet az Office 365 levelezőszolgáltatás jelentését, az Exchange Online infrastruktúrát használja.
• A szervezet címtár-szinkronizálási környezetet (Azure AD Connect) használ, amely szinkronizálta az információkat a helyi helyszíni Active Directoryból az Office 365 címtárba (Azure Active Directory).

A törlési esemény

• A Grace nevű helyszíni Active Directory-felhasználói fiók törölve, és a „felhasználói fiók törlése” eseményre vonatkozó információk szinkronizálva a felhővel (Azure Active Directory).

• Így az Office 365 felhasználói fiók, amely „kötődött” a „Grace On-Premise Active Directory felhasználói fiókhoz ” is törölve, és az Exchange Online licenc, amely „köt” törölve Az Office 365 felhasználói fiókja eltávolítva.
• Így a Grace Office 365-höz társított Exchange Online-postafiók is törlődött.

A küldetés

A vezetőség arra kért minket, hogy állítsuk vissza a Grace Exchange Online postafiókját, és engedélyezzük Grace számára, hogy hozzáférjen Exchange Online postafiókjához.

Az „objektumtörlési folyamat” az Office 365 és a címtár szinkronizálási környezetben

Mielőtt elkezdené az Exchange Online postaláda visszaállításának leírását a Directory szinkronizálási környezetben, fontos, hogy megértsük az „események áramlását”, amelyek az Exchange Online postaláda törlésének eredményéhez vezetnek.

Címtár-szinkronizálási környezetben az olyan objektumok „jogosultsági forrása”, mint a „Felhasználói fiók”, a helyszíni Active Directory.

A helyszíni Active Directory felhasználói fiókok mindegyike szinkronizálva van az Office 365 Directory-val (Azure Active Directory), és egy „megfelelő” Office 365-felhasználói fiókot hoztak létre és „kötöttek” az egyes helyszíni Active Directory felhasználói fiókokhoz.

Amikor Exchange Online licencet rendelünk egy adott Office 365 felhasználói fiókhoz, az Office 365 felhasználó számára létrehozott Exchange Online postafiók és az Office 365 az Exchange Online postafiók tulajdonosának tekinti.

Az Office 365 felhasználói fiók törlése vagy az Exchange Online licenc eltávolítása esetén az Exchange Online postafiók törlődik. Ha pontosabbak akarunk lenni - az Exchange Online postafiókja Soft Deleted lesz.

A mi forgatókönyvünk szerint az Exchange Online licenccel rendelkező Office 365 felhasználói fiókhoz társított helyszíni Active Directory felhasználói fiók (Grace) törölve.

A Grace On-Premise Active Directory felhasználói fiók törlésekor a következő eseménylánc „aktiválódik”:

• 1#7. esemény - Grace On-Premise Active Directory felhasználói fiók törölve.
• 2#7 esemény - Az Active Directory felhasználói fiók törlésekor a törölt felhasználói fiók állapota - „Soft Deleted” felhasználói fiókra frissül. A felhasználói fiók „elküldésre kerül” az Active Directory lomtárába. A felhasználói fiók 180 napig az Active Directory lomtárába kerül.
• 3#7 esemény - A címtár-szinkronizációs kiszolgáló (Azure AD Connect), csatlakoztassa a helyszíni Active Directory-t (alapértelmezés szerint az időintervallum három óra), és frissített információk beszerzése az eseményről, amelyben egy Grace Felhasználói fiók törölve.
• 4#7. esemény - A címtár-szinkronizálási kiszolgáló (Azure AD Connect), csatlakoztassa a Windows Azure Active Directory-t, és szinkronizálja az eseményre vonatkozó információkat, amelyben a helyszíni Active Directory felhasználói fiók, amely „kötött” a Grace-hez Office 365 felhasználói fiók törölve.

• 5#7 esemény - A Windows Azure Active Directory letölti a frissítést, és törölje az Office 365 felhasználói fiókot. A törölt Office 365 felhasználói fiók „elküldésre kerül” a Windows Azure Active Directory lomtárába.
  Az Office 365 felhasználói fiók „Soft Deleted”-nek minősül, és az Azure Active Directory lomtárában marad. 30 nap. A 30 napos időszak végén a Felhasználói postafiók véglegesen törlődik (Hard Deleted).
• Ezenkívül a törölt Office 365-felhasználóhoz rendelt Exchange Online-licenc is törlődik.
• 6#7 esemény - A Windows Azure Active Directory „informálja” (az információk szinkronizálása) az Exchange Online infrastruktúrát arról, hogy - A Soft Deleted Office 365 felhasználói fiókot hozzárendelő Exchange Online licenc eltávolításra került.
• 7#7 esemény - Így az Exchange Online törli az Office 365 felhasználói fiókhoz társított felhasználói postafiókot. A törölt Exchange Online-felhasználói postafiók az Exchange Online lomtárba kerül, és 30 napig ott marad. A 30 napos időszak végén a Felhasználói postafiók véglegesen törlődik (Hard Deleted).

Az események láncolata, amikor visszaállítunk egy Soft Deleted On-Premise Active Directory felhasználói fiókot az Office 365 és a Directory szinkronizálási környezetben

A következő részben szeretném röviden áttekinteni az események láncolatát, amikor visszaállítunk egy Soft Deleted On-Premise Active Directory felhasználói fiókot az Office 365 és a Directory szinkronizálási környezetben.

Példánkban visszaállítjuk a Grace Soft Deleted felhasználói fiókot a helyszíni Active Directory lomtárból.

Gyors emlékeztető, a Grace On-Premise Active Directory felhasználói fiók egy Soft Deleted Office 365 felhasználói fiókhoz van „kötve”, amely egy Soft Deleted Exchange Online postafiók tulajdonosának tekintendő.

Amikor visszaállítjuk a Soft Deleted elemet a Helyszíni Active Directory lomtárból címtár-szinkronizálási környezetben, a következő eseménylánc következik be:

• 1#6 esemény - A visszaállított, Soft Deleted felhasználói fiókot „lekéri” az On-Premise Active Directory lomtárából, és a felhasználói fiók „visszaküldésre” kerül az „aktív” címtárfelhasználói adatbázisba.
• 2#6 esemény - A címtár-szinkronizálási kiszolgáló (Azure AD Connect), csatlakoztassa a helyszíni Active Directory-t (alapértelmezés szerint az időintervallum három óra), és frissített információk lekérése az eseményről, amelyben egy felhasználói fiók visszaállítva (visszaállítva).
• 3#6 esemény - A címtár-szinkronizálási kiszolgáló Azure AD Connect), csatlakoztassa a Windows Azure Active Directory-t, és szinkronizálja az eseményre vonatkozó információkat, amelyben a helyszíni Active Directory felhasználói fiók, amely „kötött” a Soft Deleted Office 365 felhasználói fiókhoz < u>helyreállítva.

• 4#6 esemény - A Windows Azure Active Directory megkapja a frissített információkat, és „kihúzza” a Soft Deleted felhasználói fiókot a lomtárból. Az Office 365-felhasználó visszaáll az „aktív felhasználói fiókok listájára”. Ezenkívül az Office 365 felhasználói fiók Exchange Online licence is visszaáll.
• 5#6 esemény - A Windows Azure Active Directory „informálja” (szinkronizálja) az Exchange Online infrastruktúrát, hogy az Exchange Online Mailbox Soft Deleted tulajdonosa visszaállította.
• 6#6 esemény - Így az Exchange Online visszaállítja a Soft Deleted felhasználói postafiókot, és visszaállítja a társítást az Office 365 felhasználói fiókkal.

Exchange Online felhasználói postafiók visszaállítása címtár-szinkronizáláson alapuló környezetben

1#2. lépés - Az On-Premise Active Directory felhasználói fiók törlésének eseményének szimulálása

On-Premise | Active Directory

Példánkban a forgatókönyvet úgy szimuláljuk, hogy töröljük a - Grace nevű felhasználó On-Premise Active Directory felhasználói fiókját.

Mielőtt törölnénk a Grace felhasználói fiókot, szeretném röviden áttekinteni a Grace Active Directory felhasználói fiók tulajdonságait.

Később, amikor visszaállítjuk a Soft Deleted Grace felhasználói fiókját, szeretném megmutatni, hogy a visszaállítási folyamat során sikerül visszaállítani a Grace felhasználói fiókhoz csatolt összes „tulajdonságot” , és még az eredeti Grace-jelszó is.

• A Grace iroda a marketing

• A Grace a - Marketing nevű csoport tagja

A következő képernyőképen a Grace On-Premise Active Directory felhasználói fiók „törlését” láthatjuk.

On-Premise | Címtár-szinkronizálási környezet

A felhővel (Azure Active Directory) a címtár-szinkronizálási kiszolgáló (Azure AD Connect) által szinkronizált helyszíni Active Directory felhasználói fiók törlésével kapcsolatos információk.

A következő képernyőképen a következő információkat láthatjuk:

• A Kimenő szinkronizálás (1. számú) szakaszban a frissített művelet a következőképpen van definiálva: „Export Attribute Flow.”
• Ha megnézzük a „frissítési esemény” (2-es számú) tulajdonságait, láthatjuk, hogy a frissítés Grace felhasználói fiókjához kapcsolódik, amely törölt (a Változások oszlopban - törlés ként jelenik meg) ).

Office 365 | Azure Active Directory | Office 365 Felügyeleti Központ felület

Ebben a lépésben megvizsgáljuk az Azure Active Directory lomtár tartalmát, és megpróbáljuk ellenőrizni, hogy a helyszíni Active Directory felhasználói fiók törlése az Office 365 felhasználói fiók törléséhez vezet-e. kötve ” az On-Premise Active Directory felhasználói fiókhoz.

Az Azure Active Directory grafikus felületet biztosít számunkra az Azure Active Directory lomtár tartalmának megtekintéséhez.

Láthatjuk, hogy a Grace Office 365 felhasználói fiók, amely „kötött ” a Grace helyszíni Active Directory felhasználói fiókhoz, szintén törölve és az Azure Active Directory lomtárába került.

További fontos információ, amely nem jelenik meg az Azure Active Directory lomtárfelületén, hogy a Grace Exchange Online-licencet is eltávolították!

A Windows Azure Active Directory „informálja” (szinkronizálja az információkat) az Exchange Online infrastruktúrát arról, hogy - a Soft Deleted Office 365 felhasználói fiókot kötő Exchange Online licenc eltávolításra került.

Office 365 | Exchange Online infrastruktúra | Exchange Online Felügyeleti Központ

A Grace Exchange Online licenc eltávolításával kapcsolatos információk után az Exchange Online törli a Grace Office 365 felhasználói fiókhoz társított Exchange Online postafiókot.

Abban az esetben, ha meg akarjuk tekinteni a Soft Deleted Exchange Online postafiókot, az Exchange Online felügyeleti központ grafikus felületet biztosít az Exchange Online lomtár tartalmának megtekintésére.

Az Exchange Online Felügyeleti központ használatával a következő menük használatával tekinthetjük meg az Exchange Online lomtárat:

címzettek menü => postafiókok menü => három pont menü => Törölt postafiókok menü.

A következő képernyőképen az Exchange Online lomtár tartalmát láthatjuk. Láthatjuk, hogy az Exchange Online lomtárában található a Grace Soft Deleted postafiók.

Az Exchange Online lomtár tartalmának megtekintésének másik módja, ha távoli PowerShell-munkamenetet hozunk létre az Exchange Online-hoz, és a következő PowerShell-parancsot használjuk:

Get-Mailbox -SoftDeletedMailbox

Ha útmutatásra van szüksége a távoli PowerShell-munkamenet létrehozásával kapcsolatban az Exchange Online-hoz, olvassa el a Csatlakozás az Exchange Online PowerShellhez című cikket.

A következő képernyőképen láthatjuk az Exchange Online lomtár tartalmát a Grace postafiók törlése előtt és a postafiók törlése után.

2#2 lépés - a Soft Deleted On-Premise Active Directory felhasználói fiók helyreállítása

Ebben a szakaszban visszaállítjuk az „eredeti” Grace On-Premise Active Directory felhasználói fiókot, amely Soft Deleted volt.

Az „eredeti On-Premise Active Directory felhasználói fiók ” visszaállítási folyamata egy eseménysorozatot inicializál, amely a Grace Soft Deleted Exchange sikeres visszaállításával ér véget. Online postafiók.

On-Premise | Active Directory Lomtár

Grace törölte a helyszíni Active Directory felhasználói fiókot, tekintse - „Soft Deleted felhasználói fióknak”, és a felhasználó a Helyszíni Active Directory lomtárában marad.

Az Active Directory Lomtár tartalmának megtekintése és a Soft Deleted visszaállítása

Példánkban a Windows 2008 kiszolgálót R2 fogjuk használni, amelyben engedélyezve volt az Active Directory lomtár. A Windows Server 2008 R2 CLI-t (parancssori felület) biztosít a helyszíni Active Directory lomtár tartalmának kezeléséhez és megtekintéséhez.

Ha további információkat szeretne olvasni az Active Directory lomtárról és a Soft Deleted felhasználói fiókok visszaállításának különböző lehetőségeiről, olvassa el a - Törölt Active Directory felhasználói fiók és a Törölt objektumtároló | Alapvető bevezetés | cikk 1#4 | 13. rész #23

Az Active Directory lomtárának megtekintéséhez és kezeléséhez (az Active Directory lomtárában tárolt Soft Deleted objektumok kezelése) a következő PowerShell-parancsokat fogjuk használni:

• Az Active Directory lomtárában tárolt, törölt objektumok megtekintése vagy megjelenítése

Konkrét példánkban a Get-ADObject parancsot használjuk a felhasználói fiókok objektumainak tekintett Soft Deleted objektumok információinak megjelenítéséhez.

Az On-Premise Active Directory lomtár tartalmának megtekintéséhez (Soft Deleted felhasználói fiókok) a PowerShell Get-ADObject parancsát és az includeDeletedObjects paramétert használjuk. >

• A Soft Deleted objektum visszaállítása az Active Directory lomtárból

A Soft Deleted Active Directory objektum visszaállításához a Get-ADObject PowerShell parancs kombinációját használjuk, amely „lekéri” a szükséges Soft Deleted objektumot, és a kimenetet a PowerShell parancshoz vezeti (|) - Restore-ADObject

Az Active Directory lomtárában tárolt, törölt objektumok megtekintése vagy megjelenítése

Az összes Soft Deleted felhasználói fiók (felhasználói objektum) információinak megtekintéséhez a következő PowerShell-parancsot használjuk:

Get-adobject -Filter {Deleted -eq $true -and ObjectClass -eq "user"} -IncludeDeletedObjects

A következő képernyőképen láthatjuk a Soft Deleted felhasználói fiókok listáját, valamint információkat a Grace Soft Deleted felhasználói fiókról.

Abban az esetben, ha egy adott Soft Deleted felhasználói fiók objektumról szeretnénk információkat megjeleníteni, használhatunk egy „szűrőt”, amely egy adott objektum tulajdonságon alapul.

Például jelenítse meg a Soft Deleted felhasználói fiókot, hogy a DisplayName megegyezik a keresett felhasználó nevével.

Példánkban a - Grace Jones - megjelenített nevet használó Soft Deleted felhasználói fiókkal kapcsolatos információkat szeretnénk megjeleníteni.

Get-ADObject -Filter {displayName -eq "Grace jones"} -IncludeDeletedObjects

A Grace Soft törölt felhasználói fiók visszaállítása

A következő részben visszaállítjuk a Grace Soft Deleted felhasználói fiókot

Egy PowerShell-parancsot fogunk használni, amely „lekéri” a Grace Soft Deleted fiókkal kapcsolatos információkat, majd a kimenetet egy PowerShell-parancshoz vezetjük, amely visszaállítja a Soft Deleted objektumot.

Példa arra a PowerShell-parancsra, amelyet a Grace Soft Deleted nevű felhasználói fiók Active Directory lomtárból való visszaállítására használunk:

Get-ADObject -Filter {DisplayName -eq "Grace jones"} -IncludeDeletedObjects | Restore-ADObject

A Grace Soft Deleted felhasználói fiók sikeres visszaállításának ellenőrzésére ismét a PowerShell parancsot használjuk, amely lehetővé teszi az Active Directory lomtárának megtekintését:

Get-ADObject -Filter {DisplayName -eq "Grace jones"} -IncludeDeletedObjects

A következő képernyőképen információkat láthatunk aGrace felhasználói fiókról a visszaállítási művelet előtt és a PowerShell visszaállítása parancs végrehajtása után.

Figyeld meg, hogy:

• A Soft Deleted visszaállítása előtt a „Deleted” tulajdonság értéke True
• Miután visszaállítottuk a Soft Deleted felhasználói fiókot, a „Deleted” tulajdonság értéke üres

On-Premise | Active Directory

A következő képernyőképen az On-Premise Active Directory megtekintésekor láthatjuk, hogy az eredeti ” Soft Deleted Grace felhasználói fiókja sikeresen visszaállt.

Egy további dolog, amit szeretnénk ellenőrizni, hogy - a visszaállítási folyamat, sikerült-e visszaállítani a Grace felhasználói tulajdonságait és attribútumait.

• A következő képernyőképen azt láthatjuk, hogy a Grace csoporttagság sikeresen visszaállt.

• A következő képernyőképen azt láthatjuk, hogy a Grace irodai adatok sikeresen visszaállításra kerültek.

helyszíni | Címtár-szinkronizálási környezet

Ebben a lépésben szeretnénk ellenőrizni, hogy a „Grace visszaállított felhasználói fiók” információi szinkronizálva vannak-e a felhővel (Active Directory Azure).

A címtár-szinkronizálási kiszolgáló (Azure AD Connect) által a felhővel (Azure Active Directory) szinkronizált helyszíni Active Directory felhasználói fiók törlésével kapcsolatos információk.

A képernyőképen a következő információkat láthatjuk:

• A Statisztikák exportálása (1. szám) alatt a Frissítések részben láthatjuk, hogy a szinkronizálás két frissítést tartalmaz.

• Ha megnézzük a „frissítési esemény” (2-es számú) tulajdonságait, láthatjuk, hogy a frissítés Grace felhasználói fiókjához kapcsolódik, amely hozzáadta (a Változások oszlopban jelennek meg mint - hozzáadás).

Office 365 | Azure Active Directory | Office 365 Felügyeleti központ felület

A következő szakaszban ellenőrizni szeretnénk, hogy a „Grace visszaállított helyszíni Active Directory felhasználói fiók” információi sikeresen szinkronizálva lettek-e a felhővel (Azure Active Directory).

Ezenkívül ellenőrizni akarjuk, hogy az Azure Active Directory „megérti-e”, hogy „kell” visszaállítani a „Grace Soft Deleted Office 365 felhasználói fiókot”, amely „kötve” volt a „Grace On-Premise Active Directory felhasználói fiók.”

Active Directory Azure - Lomtár

A következő képernyőképen láthatjuk az Azure Active Directory lomtár tartalmát (Azure Active Directory felügyeleti központ Törölt felhasználók menü).

Ezt most láthatjuk; az Active Directory Azure-lomtár „üres”.
Ez azt jelenti, hogy a Grace Soft Deleted felhasználói fiók visszaállt, és „Aktív felhasználói fióknak” minősül.

Active Directory Azure - Aktív felhasználói listák

A következő képernyőképen láthatjuk az Azure Active Directory Active-felhasználók listáját.

Láthatjuk, hogy az Aktív felhasználók listája most már tartalmazza az Office 365 felhasználói fiókot - Grace

Figyeljük meg, hogy fontos „információkat” láthatunk a Grace Office 365 felhasználói fiókkal kapcsolatban:

1. Az Office 365 felhasználói fiók szinkronizáltként jelenik meg (2.).
A jelentés az, hogy az Azure Active Directory képes „megérteni”, hogy a visszaállított „Grace On-Premise Active Directory-felhasználó” fiók ” volt „kötve” a „Grace Soft Deleted Office 365 felhasználói fiókhoz”. Az Office 365 felhasználói fiókot visszaállították, és visszacsatolták az On-Premise Active Directory felhasználói fiókhoz.

2. Office 365 licenc

Figyelje meg az Office 365 licenccel kapcsolatos fontos tudnivalókat! (2. számú)

A következő képernyőképen azt láthatjuk, hogy a Grace felhasználói fióknak van licence (a mi forgatókönyvünkben E3-licenc).
Az Office 365 licenceket nem rendeltük hozzá, de u> helyett az eredeti Office 365 felhasználói fiók, amelyet az Office 365 licenceivel együtt visszaállítottak, és amelyet a törlés előtt hozzárendeltek a felhasználói fiókhoz.

3. Felhasználói fiók tulajdonsága
A képernyőképen azt láthatjuk, hogy a Grace felhasználói fiók (a marketingcsoport tagja) csoporttagsága is sikeresen helyreállt.

Office 365 | Exchange Online infrastruktúra | Exchange Online Felügyeleti központ

Az utolsó fázisban szeretnénk ellenőrizni, hogy fő küldetésünk - a Grace Exchange Online postafiók helyreállítása - sikeresen befejeződött!

Az Exchange Online felügyeleti központot fogjuk használni, hogy további információkat kapjunk Grace eredeti Exchange Online postafiókjának állapotáról.

Exchange Online | Lomtár | PowerShell

A következő képernyőképen a Get-Mailbox -SoftDeletedMailbox PowerShell parancsot használhatjuk az Exchange Online lomtár tartalmának megtekintéséhez.

Láthatjuk, hogy az Exchange Online lomtár nem tartalmaz információkat a Grace postafiókról. Ennek jelentése az, hogy a Grace postafiók sikeresen visszaállításra került, és „eltávolítva” az Exchange Online lomtárból.

Csere online | Aktív postafiókok

Az Exchange Online felügyeleti központot használjuk, hogy további információkat kapjunk a Grace Exchange Online postafiókról.

A következő képernyőképen láthatjuk, hogy Grace postaládája megjelenik az „Aktív postafiókok listájában”.

Ezenkívül szeretnénk ellenőrizni, hogy az Exchange Online postafiók tulajdonsága is vissza lett-e állítva.

Példánkban a Grace postaládája a Marketing csoport tagja volt.

A következő képernyőképen láthatjuk Grace postafiókjának tulajdonságait, és láthatjuk, hogy csoporttagsága sikeresen helyreállt.

Annak ellenőrzésére, hogy a visszaállított Exchange Online-postaláda valóban az „Grace eredeti Exchange Online-postafiókja”, bejelentkezünk Grace postafiókjába.

A következő képernyőképen láthatjuk, hogy a postafiók tartalmazza az eredeti Grace postaelemeket.

Az aktuális cikksorozat következő cikke

Előtag - a „Problémás” Exchange Online postaláda visszaállítja a forgatókönyveket címtár-szinkronizálási környezetben | 18. rész #23