Exchange Online ' i objekti ei esitata ega värskendata Azure AD Connectis

Sümptomid

Exchange Online ' i objekti (nt kasutaja, Kontakt või rühm) ei looda ega värskendata Azure Active Directory (Azure AD) ühendust. 

Lahendus

Azure AD for PowerShelli haldamiseks on kaks Windows Azure Active Directory moodulit. Mõlemad on praegu toetatud. 

• Mooduli LUBAV kasutamiseks installige järgmine moodul (üks kord ja PowerShelli aknas, mis töötab administraatorina). Lisateavet leiate teemast Azure ' i ActiveDirectory (MSOnline). Install-Module MSOnline Seejärel iga kord, kui loote ühenduse, käivitage LUBAV käskude avamiseks järgmine käsk. Connect-MsolService

• Mooduli AzureAD kasutamiseks installige järgmine moodul (üks kord ja PowerShelli aknas, mis töötab administraatorina). Lisateavet leiate teemast Azure Active Directory PowerShell.  Install-Module AzureAD Seejärel iga kord, kui loote ühenduse, käivitage AzureAD käskude avamiseks järgmine käsk. Connect-AzureAD

Probleemi lahendamiseks tehke järgmist. 

1. Veenduge, et objekt on Azure AD PowerShelli mooduli abil Azure AD. Käivitage näiteks järgmised cmdlet-käsud. Märkus. Kui kasutajal on vaja postkasti, on parameeter UsageLocation kohustuslik ning see tuleb asustada.

   LUBAV moodul

   Get-MsolUser -SearchString <UserPrinicipalName or DisplayName>

   Get-MsolContact -SearchString <EmailAddress or DisplayName>

   Get-MsolGroup -SearchString <EmailAddress or DisplayName>

   AzureAD moodul

   Get-AzureADUser -SearchString <UserPrinicipalName or DisplayName>

   Get-AzureADContact

   Get-AzureADGroup -SearchString <EmailAddress or DisplayName>

2. Kui objekt pole rakenduses Azure AD olemas, veenduge, et objekt oleks Azure AD Connecti ulatuses.

3. Kui objekt on olemas Azure AD-s, siis kontrollige, kas objekt on Exchange ' i cmdlet - käsuga Exchange ' is olemas.  Kui tulem puudub, paluge Microsoftil esitada objekt Azure AD for Exchange Online ' is edasi sünkroonimiseks. Selle päringu tegemiseks tuleb kasutada parameetrit ObjectId . Parameetri ObjectId väärtus leiate Azure AD (see on xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx) kaudu. Näiteks:  Lubav moodul

   Get-MsolUser -UserPrincipalName <UserPrinicipalName or DisplayName> | fl ObjectId

   Get-MsolContact -SearchString <UserPrinicipalName or DisplayName> | fl ObjectId

   Get-MsolGroup -SearchString <EmailAddress or DisplayName> | fl ObjectId

   AzureAD moodul

   Get-AzureADUser -SearchString <UserPrinicipalName or DisplayName> | fl ObjectId

   Get-AzureADContact | fl Mail,ObjectId

   Get-AzureADGroup -SearchString <EmailAddress or DisplayName> | fl ObjectId

4. Kontrollige Dirsynci tõrkeid. Selleks vaadake järgmisi tugiteenuse artikleid: Office ' i 365 tuvastaminedirsynci ettevalmistamisel Office 365 Tõrkeotsingu kohta leiate lisateavet järgmistest artiklitest. Sünkroonimisel ilmnevad tõrkedtõrkeotsingul, mis ei sünkroonita Azure AD- ga

5. Kui mõni muu objekt on konfliktis, kuid seda objekti ei leita teie kohapealsest Active Directoryst, siis veenduge, et probleemi põhjustav objekt poleks olemas. Seda saab teha mitmel viisil. Kui valite näiteks Kasutajad– > administraatori portaalis või vaatate atribuute administraatori portaali sünkroonimise tõrke üksikasjades. Kui see näitab Allika ankrut tühjana ja asutuse allikas on pilv, on see liikme asemel külaline. Objekt tuleks eemaldada või värskendada, et vähendada konflikti sünkrooniva objektiga. Lisaks saate selle kontrollimiseks kasutada PowerShellis järgmist cmdlet-käsku. Näiteks: 

   Get-MsolUser -SearchString <UserPrinicipalName or DisplayName> | fl UserType,ImmutableId

   Get-AzureADUser -SearchString <UserPrinicipalName or DisplayName> | fl UserType,ImmutableId

6. Kui see on kasutaja või rühma objekt, veenduge, et kasutaja põhinimi (UPN) järelliide on aktsepteeritud domeen. Kui seda ei ole, lisage SMTP-sufiks aktsepteeritud domeenidele.

7. Kui teete sünkroonimise tõrke kõrvaldamiseks muudatuse ja probleem ei lahene, paluge Microsoftil esitada objekt Azure AD for Exchange Online ' is, et Exchange Online ' i abil userPrincipalName atribuuti. Esitage see väärtus, kuna see võib erineda teie PrimarySMTPAddress atribuudi väärtusest. Sisestage Azure ' i ObjectID parameeter, mida on nüüd vaja edasiliikumise sünkroonimise käivitamiseks. Get-MsolUser -SearchString <UserPrinicipalName or DisplayName> | fl ObjectID