Verwijderde gebruikersaccounts in Office 365 oplossen

• Gebruikersaccounts kunnen handmatig worden verwijderd met behulp van de Office-365 portal.
• Gebruikersaccounts kunnen handmatig worden verwijderd of verwijderd via een script met behulp van Windows Azure Active Directory-Module voor Windows PowerShell.
• Gebruikersaccounts kunnen handmatig worden verwijderd via het Configuratiescherm van Exchange in Exchange Online.
• Gebruikersaccounts kunnen worden verwijderd door middel van een gesynchroniseerde verwijdering als filteren directorywijzigingen synchronisatie in eigen Active Directory-gebruikersobject van de synchronisatie ingesteld uitsluiten. (Filteren directorywijzigingen synchronisatie zijn ook bekend als scoping.)
• Gebruikersaccounts kunnen worden verwijderd door middel van een gesynchroniseerde verwijdering als het gebruikersobject intern is verwijderd uit de Active Directory-schema op de ruimten.

Naar boven | Geef ons feedback

1. Opzoeken in de portal Office 365 gebruikersaccounts die via de portal zijn verwijderd. Voer de volgende stappen uit:
   1. Aanmelden bij de portal (Office 365https://Portal.microsoftonline.com
      (https://portal.microsoftonline.com/)
      ) met beheerdersreferenties.
   2. Voer één van de volgende handelingen uit:
      • Klik in Office 365 en Office 365 voorbeeld op Admin, klikt u op Office 365, en klik vervolgens in het linkernavigatievenster op Gebruikers en groepen.
      • In Office 365 vóór de upgrade, klikt u op Admin, en vervolgens en klik vervolgens in het linkernavigatievenster onderManagement, klikt u op Gebruikers.
   3. Voer één van de volgende handelingen uit:
      • Klik in Office 365 en Office 365 voorbeeld opVerwijderde gebruikers, en zoek vervolgens de gebruiker die u wilt herstellen.
      • Klik in Office 365 vóór de upgrade, op de pagina gebruikersVerwijderd, en zoek vervolgens de gebruiker die u wilt herstellen.
2. Met behulp van Windows Azure Active Directory-Module voor Windows PowerShell als volgt te werk:
   1. Klik op Start, klikt u op Alle programma 's, klik op Active Directory van Windows Azureen klik vervolgens op Windows Azure Active Directory-Module voor Windows PowerShell.
   2. Typ de volgende opdrachten in de volgorde waarin ze worden weergegeven. Zorg ervoor dat u na elke opdracht op Enter drukt.

      • $cred = get-credential

        Opmerking Wanneer u wordt gevraagd, voert u uw referenties Office 365.

      • Connect-MSOLService -credential:$cred

      • Get-MsolUser ?ReturnDeletedUsers

• Via de portal 365 Office herstellen van de gebruikersaccount. Ga naar een van de volgende Microsoft-websites voor meer informatie over hoe u dit doet:
  • In Office 365 en Office 365 voorbeeld:Gebruikers herstellen of verwijderen
    (http://officepreview.microsoft.com/en-us/search/redir/HA102816052.aspx)
  • In Office 365 vóór de upgrade:
    • Office 365 voor ondernemingen (vóór de upgrade): Gebruikers herstellen of verwijderen
      (http://onlinehelp.microsoft.com/en-us/office365-enterprises/hh534386.aspx)
    • 365 Office voor kleine bedrijven (vóór de upgrade): Gebruikers herstellen of verwijderen
      (http://onlinehelp.microsoft.com/en-us/office365-smallbusinesses/hh534382.aspx)
    (http://onlinehelp.microsoft.com/en-us/office365-enterprises/hh534386.aspx)
  (http://officepreview.microsoft.com/en-us/search/redir/HA102816052.aspx)
• De Windows Azure Active Directory-Module voor Windows PowerShell gebruiken om te herstellen van de gebruikersaccount. Hiertoe typt u een van de volgende opdrachten en druk op Enter:

  • Restore-MsolUser -ObjectId <Guid> -AutoReconcileProxyConflicts -NewUserPrincipalName <string>

  • Restore-MsolUser -UserPrincipalName <string> -AutoReconcileProxyConflicts -NewUserPrincipalName <string>

    
    
    In deze opdrachten worden de volgende conventies gebruikt:
    • De parameters UserPrincipalName en object-id identificeren het gebruikersobject worden teruggezet.
    • De A-utoReconcileProxyConflicts-parameter is optioneel en wordt gebruikt in scenario's waarin een ander object in de proxy-adres van het doel-gebruikersobject is toegekend nadat dat adres is verwijderd.
    • De parameter NewUserPrincipalNameis optioneel gebruikt in scenario's waarin object met een andere gebruiker het doel gebruikersobject UPN (user Principal name) is verleend nadat die UPN is verwijderd.

Oplossing 2: Een gebruikersaccount die is verwijderd omdat adreslijstsynchronisatie filteren (scope) wijzigingen in eigen Active Directory-gebruikersobject uitsluiten herstellen

Oplossing 3: Een gebruikersaccount die is verwijderd omdat het gebruikersobject intern is verwijderd uit de Active Directory-schema op ruimten herstellen

1. Probeer een verwijderd item terugzetten uit de Prullenbak van Active Directory. Ga naar de volgende Microsoft-website voor meer informatie over hoe u dit doet:
   Active Directory Recycle Bin stapsgewijze handleiding

   (http://technet.microsoft.com/en-us/library/dd392261(v=WS.10).aspx)
   Opmerkingen
   • De Prullenbak van Active Directory is alleen beschikbaar als het functionaliteitsniveau van Windows 2008 R2 of latere versies.
   • Voor de Active Directory-Prullenbak nuttig zijn bij het herstellen van een item, moet zijn ingeschakeld voordat het item wordt verwijderd.
2. Als Active Directory recycle bin niet beschikbaar is of als het object in kwestie is niet langer in de Prullenbak probeert te herstellen van het verwijderde item met behulp van het hulpprogramma AdRestore. Voer de volgende stappen uit:
   1. Het hulpprogramma AdRestore te installeren vanaf de volgende Microsoft TechNet-website:
      http://technet.Microsoft.com/en-us/Sysinternals/bb963906.aspx

      (http://technet.microsoft.com/en-us/sysinternals/bb963906.aspx)
   2. AdRestore met een zoekfilter gebruiken om te zoeken van het gebruikersobject verwijderd op ruimten.
      
      Hier volgt een voorbeeld van het gebruik van AdRestore bij het inventariseren van alle gebruikersobjecten die een tekenreeks 'Gebruiker a' in hun naam hebben:

      C:\>adrestore.exe UserA
      AdRestore v1.1 by Mark Russinovich
      Sysinternals - www.sysinternals.com
      
      Enumerating domain deleted objects:
      cn: MailboxA
      DEL:3c45a0ae-ebc5-490d-a4b4-4b20d3e34a3f
      distinguishedName: CN=UserA\0ADEL:3c45a0ae-ebc5-490d-a4b4-4b20d3e34a3f,CN=Deleted Objects,DC=Domain,DC=com
      lastKnownParent: OU=OnPremises,DC=Domain,DC=com
      
      Found 1 item matching search criteria.

   3. Gebruik AdRestore samen met de r - overschakelen naar het terugzetten van het gebruikersobject.
      
      Hier volgt een voorbeeld van het gebruik van AdRestore om te zetten van het object gebruiker a:

      C:\>adrestore.exe Usera ?r
      AdRestore v1.1 by Mark Russinovich
      Sysinternals - www.sysinternals.com
      
      Enumerating domain deleted objects:
      cn: UserA
      DEL:3c45a0ae-ebc5-490d-a4b4-4b20d3e34a3f
      distinguishedName: CN=MailboxA\0ADEL:3c45a0ae-ebc5-490d-a4b4-4b20d3e34a3f,CN=Deleted Objects,DC=Domain,DC=com
      lastKnownParent: OU=OnPremises,DC=Domain,DC=com
      
      Do you want to restore this object (y/n)? y
      Restore succeeded.
      
      Found 1 item matching search criteria.

   4. Schakel in het gebruikersobject in Active Directory. Wanneer het object wordt hersteld, het in eerste instantie uitgeschakeld. U moet daarom deze inschakelen. Indien nodig eerst het object user-wachtwoord opnieuw instellen en vervolgens het gebruikersobject in Active Directory: gebruikers en Computers inschakelen.
      
      Zodat het gebruikersobject in Active Directory: gebruikers en Computers als volgt:
      1. Klik met de rechtermuisknop op de gebruiker in Active Directory: gebruikers en Computers en klik vervolgens op Wachtwoord opnieuw instellen.
      2. Voer een nieuw wachtwoord in het Nieuw wachtwoord en Bevestig wachtwoord vakken en klik vervolgens op OK.
      3. Klik met de rechtermuisknop op de gebruiker, klikt u op Account inschakelen, en klik vervolgens op OK.
         
         
         Deze afbeelding samenvouwenDeze afbeelding uitklappen

         
         
         U ontvangt het volgende foutbericht weergegeven. (Dit foutbericht wordt verwacht).
         Windows kan het object <MailboxName>niet inschakelen omdat:
         Kan het wachtwoord bij te werken. De waarde voor het nieuwe wachtwoord voldoet niet aan de lengte, de complexiteit of de eisen van de geschiedenis van het domein.</MailboxName>
         Nadat dit foutbericht opnieuw ingesteld wachtwoord van de gebruiker in Active Directory: gebruikers en Computers.
   5. Configureer de aanmeldingsnaam van de gebruiker. De aanmeldingsnaam (ook bekend als de UPN of UPN-naam) is niet van het gebruikersobject herstelde ingesteld. U moet bijwerken de aanmeldingsnaam van de gebruiker, met name als de gebruiker een federatieve rekening.
      
      Volg deze stappen voor het configureren van de aanmeldingsnaam:
      1. Klik met de rechtermuisknop op de gebruiker in Active Directory: gebruikers en Computers en klik vervolgens op Eigenschappen.
      2. Klik op Account, typ een naam in het vak aanmeldingsnaam van de gebruiker en klik op OK.

Enable-RemoteMailbox -Identity User1 -RemoteRoutingAddress user1@contoso.mail.onmicrosoft.com

• Het object herstellen met behulp van de Prullenbak van Active Directory is niet beschikbaar.
• Het object herstellen met het hulpprogramma AdRestore is niet beschikbaar.
• Active Directory gemachtigd herstellen is niet beschikbaar.

Naar boven | Geef ons feedback

• Een nieuwe gebruiker wordt gemaakt die een unieke gebruiker-ID-waarde die voorheen werd toegewezen aan de verwijderde gebruiker gebruikt.
• Een nieuwe gebruiker wordt gemaakt die een unieke e-mail adreswaarde die voorheen werd toegewezen aan de verwijderde gebruiker gebruikt.

• Windows PowerShell retourneert een van de volgende foutberichten weergegeven:
  
  Foutbericht 1
  Restore-MsolUser: De opgegeven gebruikersaccount kan niet worden hersteld vanwege de volgende fout: fout Type UserPrincipalName
  Foutbericht 2
  Restore-MsolUser: De opgegeven gebruikersaccount kan niet worden hersteld vanwege de volgende fout: Type fout proxyAddress
  Als u gebruikers die zich in deze status herstellen, kunt u het conflict corrigeren met behulp van de volgende parameters bij het uitvoeren van de Herstel MSOLUser cmdlet:
  • AutoReconcileProxyConflicts
  • NewUserPrincipalName
  Opmerking Als u werkt met de AutoReconcileProxyConflicts parameter, alle eventuele conflicten e-mailadressen van de verwijderde gebruiker worden verwijderd voordat u verder gaan met het herstelproces.
• De Office-365 portal ziet u de equivalente foutberichten in de vorm van de lidstaten van de Windows PowerShell-fout die eerder zijn vermeld. U ziet bijvoorbeeld het volgende:
  
  
  Deze afbeelding samenvouwenDeze afbeelding uitklappen

  
  
  
  Gebruikers die zich in deze toestand te herstellen, vul het formulier in en zorg ervoor dat u opgeeft hoe wilt u het conflict oplossen.

Naar boven | Geef ons feedback