Kasutaja on puudu rühmast Azure AD Connect for Office 365

Sümptomid

Microsoft Office 365 Azure Active Directory (Azure AD) rühmast puudub kasutaja.

Lahendus

Azure AD for PowerShelli haldamiseks on kaks Windows Azure Active Directory moodulit. Mõlemad on praegu toetatud. 

• LUBAV-Lisateavet LUBAV mooduli kohta leiate järgmistest artiklitest.  Installi-moodul MSOnlineConnect-MsolService

• AzureAD-Lisateavet AzureAD mooduli kohta leiate järgmistest artiklitest.  Installi-moodul AzureADConnect-AzureAD

Probleemi lahendamiseks tehke järgmist. 

1. Veenduge, et objekt on Azure AD PowerShelli mooduli abil Azure AD. Käivitage näiteks mõni järgmistest cmdlet-käskudest.

   Get-MsolGroup -SearchString <EmailAddress or DisplayName>

   Get-AzureADGroup -SearchString <Mail or DisplayName>

2. Kui puuduv kasutaja objekt on olemas Azure AD. Veenduge, et objektil on väärtused userPrincipalName, targetAddress ja MailNickname atribuudid.

3. Veenduge, et puuduv kasutaja on Azure AD-s olemas. Käivitage näiteks mõni järgmistest cmdlet-käskudest.

   Get-MsolUser -SearchString <UserPrinicipalName or DisplayName>

   Get-AzureADUser -SearchString <UserPrinicipalName or DisplayName>

4. Kinnitage, et Exchange Online ' is esineb adressaadi objekt cmdlet-käsu Get-User kaudu.

   1. Kui adressaadi objekt pole Exchange ' is olemas, paluge Microsoftil esitada objekt Azure AD for Exchange Online ' is, et kasutada Exchange Online ' i, kasutades parameetrit ObjectId (mis toimub kujul xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx). ObjectId parameetri tulemi hankimiseks käivitage järgmine cmdlet-käsk. Get-MsolUser -UserPrincipalName John@contoso.com | fl *object*

   2. Kui kasutajat ei kuvata adressaadi tüüpi UserMailbox või MailUser, paluge Microsoftil esitada objekt Azure AD edasi sünkroonimiseks Azure ad ' st, kasutades atribuuti userPrincipalName . Esitage see väärtus, kuna see võib erineda teie PrimarySMTPAddress atribuudi väärtusest.

5. Veenduge, et valideerimise või sünkroonimise tõrkeid pole. Näiteks käivitage järgmine cmdlet-käsk: Get-MsolGroup -SearchString <EmailAddress or DisplayName> | fl ValidationStatus,*error*

   Märkus Parameeter ValidationStatus on nähtav ainult siis, kui kasutate cmdlet -käsku Get-MsolUser .Kui ValidationStatus ei ole tervislik, võib järgmine artikkel aidata tõrke kohta üksikasjalikumat teavet kuvada. Office 365 portaalis või Windows PowerShellis Azure Active Directory moodulis kuvatakse kasutajate valideerimise tõrked

6. Võrrelge liikmelisuse arvu Azure ' i ja Exchange Online ' i vahel. Azure AD käskude käivitamiseks peab teil olema rühma ObjectID . Selle leiate funktsiooni Get-MsolGroup või Get-AzureADGroup cmdlet- käsu abil. Seejärel saab seda ObjectId parameetrit kasutada liikmete hankimiseks käskude abil. Näiteks:

   Get-MsolGroupMember -GroupObjectId ObjectID

   Get-AzureADGroupMember -ObjectId ObjectID

   Võrrelge Exchange ' i teabega. Näiteks: Get-DistributionGroupMember SMTPAddress

7. Kui kasutaja on loetletud Azure AD ' is, kuid pole Exchange Online' is, paluge Microsoftil esitada rühma objekt Azure AD for Exchange Online' i sünkroonimiseks ja seejärel kinnitada, et sünkroonimine on lõpule viidud, kui kasutaja on lisatud. Sisestage Azure ' i ObjectID parameeter, mida on nüüd vaja edasiliikumise sünkroonimise käivitamiseks. Get-MsolUser -SearchString <UserPrinicipalName or DisplayName> | fl ObjectID