Συμπτώματα
Ένα γραμματοκιβώτιο του Exchange Online δεν προμηθεύεται στη σύνδεση Azure Active Directory (Azure AD).
Επίλυση
Υπάρχουν δύο λειτουργικές μονάδες του Windows Azure Active Directory για τη διαχείριση του Azure AD μέσω του PowerShell. Και τα δύο υποστηρίζονται αυτήν τη στιγμή.
-
MSOL-για περισσότερες πληροφορίες σχετικά με τη λειτουργική μονάδα MSOL, ανατρέξτε στα ακόλουθα άρθρα: Εγκατάσταση-λειτουργική μονάδα MSOnlineConnect-MSOLService
-
AzureAD-για περισσότερες πληροφορίες σχετικά με τη λειτουργική μονάδα AzureAD, ανατρέξτε στα ακόλουθα άρθρα: Εγκατάσταση-λειτουργική μονάδα AzureADConnect-AzureAD
Για να διορθώσετε αυτό το πρόβλημα, ακολουθήστε τα παρακάτω βήματα:
-
Επιβεβαιώστε ότι το αντικείμενο υπάρχει στο Azure AD χρησιμοποιώντας τη λειτουργική μονάδα Azure AD PowerShell. Απαιτείται μια παράμετρος UsageLocation και πρέπει να συμπληρωθεί. Για παράδειγμα, εκτελέστε το ακόλουθο cmdlet: Get-MsolUser -UserPrincipalName <UserPrinicipalName or DisplayName> | fl ValidationStatus,UsageLocation,*error*
Σημείωση Η παράμετρος ValidationStatus είναι ορατή μόνο με χρήση του cmdlet Get-MsolUser .
Εάν η τιμή της παραμέτρου ValidationStatus δεν είναι υγιής, το ακόλουθο άρθρο της Γνωσιακής Βάσης της Microsoft μπορεί να σας βοηθήσει να προσδιορίσετε πιο λεπτομερείς πληροφορίες σχετικά με το σφάλμα:
2741233 Εμφανίζονται σφάλματα επικύρωσης για τους χρήστες στην πύλη του Office 365 ή στη λειτουργική μονάδα Azure Active Directory για Windows PowerShell
-
Εάν το αντικείμενο δεν υπάρχει στο Azure AD, βεβαιωθείτε ότι το αντικείμενο έχει εμβέλεια της σύνδεσης Azure AD.
-
Εάν το αντικείμενο υπάρχει στο Azure AD, επιβεβαιώστε ότι το αντικείμενο είναι παρόν στο Exchange χρησιμοποιώντας το cmdlet Get-user . Εάν δεν υπάρχει αποτέλεσμα, ζητήστε από τη Microsoft να υποβάλει το αντικείμενο για ένα συγχρονισμό προς τα εμπρός από το Azure AD στο Exchange Online. Αυτή η αίτηση πρέπει να γίνει με χρήση της παραμέτρου ObjectId . Η τιμή της παραμέτρου ObjectId μπορεί να βρεθεί στο Azure AD. (Θα είναι με τη μορφή xxxxxxxx-xxxx-xxxx-xxxx-XXXXXXXXXXXX). Για παράδειγμα, εκτελέστε ένα από τα ακόλουθα cmdlet: Get-MsolUser -UserPrincipalName <UserPrinicipalName or DisplayName> | fl ObjectIdGet-AzureADUser -SearchString <UserPrinicipalName or DisplayName> | fl ObjectId
-
Εάν ένας χρήστης δεν είναι παρών, εξετάστε ένα αρχείο ένδειξης διαφημίσεων προέλευσης για να επαληθεύσετε ότι οι τιμές των χαρακτηριστικών UserPrincipalName και mailNickname συμπληρώνονται.
-
Εάν έχει καθοριστεί η τιμή του χαρακτηριστικού UserPrincipalName , ζητήστε από τη Microsoft να υποβάλει το αντικείμενο για ένα συγχρονισμό προς τα εμπρός από το Azure AD στο Exchange Online χρησιμοποιώντας το χαρακτηριστικό UserPrincipalName . Δώστε αυτή την τιμή, καθώς μπορεί να διαφέρει από την τιμή του χαρακτηριστικού PrimarySMTPAddress .
-
Αναζητήστε σφάλματα DirSync. Για να το κάνετε αυτό, ανατρέξτε στα παρακάτω άρθρα υποστήριξης: Προσδιορισμός σφαλμάτων συγχρονισμού καταλόγου στο office 365πουπροσδιορίζουν τα σφάλματα παροχής DirSync στο Office 365 Για περισσότερες πληροφορίες σχετικά με τον τρόπο αντιμετώπισης προβλημάτων, ανατρέξτε στα ακόλουθα άρθρα: Αντιμετώπιση σφαλμάτων κατά το συγχρονισμόΑντιμετώπιση προβλημάτων ενός αντικειμένου που δεν συγχρονίζεται με το Azure AD
-
Εάν υπάρχει διένεξη με κάποιο άλλο αντικείμενο, αλλά δεν είναι δυνατή η εύρεση αυτού του αντικειμένου στην υπηρεσία καταλόγου Active Directory εσωτερικής εγκατάστασης, επιβεβαιώστε ότι δεν υπάρχει αντικείμενο μόνο στο cloud που προκαλεί το πρόβλημα. Αυτό μπορείτε να το κάνετε με διάφορους τρόπους. Επιλέξτε χρήστες -> τους χρήστες επισκέπτη στην πύλη διαχείρισης ή προβάλετε τις ιδιότητες στις λεπτομέρειες σφάλματος συγχρονισμού στην πύλη διαχείρισης. Εάν εμφανίζει την αγκύρωση προέλευσης ως κενή και η προέλευση της αρχής είναι cloud, αυτός είναι ένας χρήστης επισκέπτη. Το αντικείμενο πρέπει να καταργηθεί ή να ενημερωθεί για να μειωθεί η διένεξη με ένα αντικείμενο συγχρονισμού. Τέλος, μπορείτε επίσης να το κάνετε αυτό, χρησιμοποιώντας το παρακάτω cmdlet στο PowerShell. get-msoluser -userprincipalname John@contoso.com | fl UserType,ImmutableId Το αποτέλεσμα μοιάζει με το εξής:
UserType : Guest ImmutableId :
-
Επιβεβαιώστε ότι υπάρχει μια άδεια χρήσης που έχει εκχωρηθεί στο χρήστη στο Azure AD. Αυτό μπορεί να ελεγχθεί στο Azure AD και στο Exchange Online. Για παράδειγμα: Azure AD
Get-MsolUser -UserPrincipalName <UserPrinicipalName or DisplayName> | fl *license*
Get-AzureADUser -ObjectId <UserPrinicipalName or DisplayName> | fl *license* Exchange Online Get-Recipient <UserPrinicipalName or DisplayName> | fl SkuAssigne
-
Προσδιορίστε εάν υπάρχει γραμματοκιβώτιο σε κατάσταση που έχει διαγραφεί ή είναι ανενεργό. Για να το κάνετε αυτό, εκτελέστε τα ακόλουθα cmdlet: Διαγράφηκε απαλάGet-Mailbox -SoftDeletedMailbox <UserPrinicipalName or DisplayName> Εάν το γραμματοκιβώτιο έχει διαγραφεί απαλά, μπορεί να ανακάμψει εντός 30 ημερών, μετακινώντας τον διαφημιστικό λογαριασμό ξανά σε εμβέλεια ή αποκαθιστώντας το περιεχόμενο χρησιμοποιώντας το cmdlet New-MailboxRestoreRequest . Για περισσότερες πληροφορίες, ανατρέξτε στο θέμα Διαγραφή ή επαναφορά γραμματοκιβωτίων χρηστών στο Exchange Online. ΑνενεργήGet-Mailbox -InactiveMailboxOnly <UserPrinicipalName or DisplayName> Εάν το γραμματοκιβώτιο είναι ανενεργό, ανατρέξτε στο θέμα ανάκτηση ενός ανενεργού γραμματοκιβωτίου στο Exchange Online.
-
Εάν κάνετε μια αλλαγή για να διορθώσετε ένα σφάλμα συγχρονισμού και το ζήτημα εξακολουθεί να μην επιλυθεί, ζητήστε από τη Microsoft να υποβάλει το αντικείμενο για ένα συγχρονισμό προς τα εμπρός από το Azure AD στο Exchange Online χρησιμοποιώντας το χαρακτηριστικό UserPrincipalName . Δώστε αυτή την τιμή καθώς μπορεί να διαφέρει από την τιμή του χαρακτηριστικού PrimarySMTPAddress . Δώστε την παράμετρο Azure ObjectId , η οποία είναι πλέον απαραίτητη για την εκτέλεση του συγχρονισμού προώθησης. Get-MsolUser -SearchString <UserPrinicipalName or DisplayName> | fl ObjectID
