חל על
Exchange Online

תופעות

אובייקט Exchange Online (כגון משתמש, איש קשר או קבוצה) אינו נוצר או מתעדכן ב- Azure Active Directory (Azure AD) Connect. 

פתרון

קיימים שני מודולים של Windows Azure Active Directory לניהול Azure AD באמצעות PowerShell. שניהם נתמכים כעת. 

  • כדי להשתמש במודול MSOL, התקן את המודול הבא (פעם אחת ובחלון PowerShell הפועל כמנהל מערכת). לקבלת מידע נוסף, ראה Azure ActiveDirectory (MSOnline).Install-Module MSOnline לאחר מכן, בכל פעם שאתה מתחבר, הפעל את הפקודה הבאה כדי לגשת לפקודות MSOL.Connect-MsolService

  • כדי להשתמש במודול AzureAD, התקן את המודול הבא (פעם אחת ובחלון PowerShell הפועל כמנהל מערכת). לקבלת מידע נוסף, ראה Azure PowerShell של Active DirectoryInstall-Module AzureAD לאחר מכן, בכל פעם שאתה מתחבר, הפעל את הפקודה הבאה כדי לגשת לפקודות של AzureAD.Connect-AzureAD

כדי לפתור בעיה זו, בצע את הפעולות הבאות: 

  1. ודא שהאובייקט קיים Azure AD באמצעות המודול Azure AD PowerShell. לדוגמה, הפעל את רכיבי ה- cmdlet הבאים.הערה אם משתמש זקוק לתיבת דואר, הפרמטר UsageLocation הוא הכרחי ויש לאכלס אותו.

    מודול MSOL

    Get-MsolUser -SearchString <UserPrinicipalName or DisplayName>

    Get-MsolContact -SearchString <EmailAddress or DisplayName>

    Get-MsolGroup -SearchString <EmailAddress or DisplayName>

    מודול AzureAD

    Get-AzureADUser -SearchString <UserPrinicipalName or DisplayName>

    Get-AzureADContact

    Get-AzureADGroup -SearchString <EmailAddress or DisplayName>

  2. אם האובייקט אינו קיים Azure AD, ודא כי האובייקט נמצא בטווח של Azure AD Connect.

  3. אם האובייקט נמצא ב- Azure AD, בדוק אם האובייקט נמצא ב- Exchange באמצעות ה- cmdlet Get-Userאם אין תוצאה, בקש מ- Microsoft לשלוח את האובייקט לסינכרון קדימה מ- Azure AD כדי Exchange Online. יש לבצע בקשה זו באמצעות הפרמטר ObjectId . ניתן למצוא את ערך הפרמטר ObjectId ב- Azure AD (הוא יהיה בתבנית XXXXXXXX-XXXX-XXXX-XXXX-XXXX-XXXXXXXXXX). לדוגמה: מודול MSOL

    Get-MsolUser -UserPrincipalName <UserPrinicipalName or DisplayName> | fl ObjectId

    Get-MsolContact -SearchString <UserPrinicipalName or DisplayName> | fl ObjectId

    Get-MsolGroup -SearchString <EmailAddress or DisplayName> | fl ObjectId

    מודול AzureAD

    Get-AzureADUser -SearchString <UserPrinicipalName or DisplayName> | fl ObjectId

    Get-AzureADContact | fl Mail,ObjectId

    Get-AzureADGroup -SearchString <EmailAddress or DisplayName> | fl ObjectId

  4. בדוק אם קיימים שגיאות DirSync. לשם כך, עיין במאמרי התמיכה הבאים:זיהוי שגיאות סינכרון מדריכי כתובות ב- Office 365 זיהוי שגיאות הקצאה של DirSync ב- Office 365 לקבלת מידע נוסף אודות פתרון בעיות, עיין במאמרים הבאים:פתרון בעיות של שגיאות במהלך סינכרון פתרון בעיות באובייקט שאינו מסתנכרן עםAzure AD

  5. אם קיימת התנגשות עם אובייקט אחר, אך לא ניתן למצוא אובייקט זה Active Directory מקומי, ודא שאין אובייקט ענן בלבד הגורם לבעיה.ניתן לעשות זאת בכמה דרכים. לדוגמה, בחר משתמשים -> משתמשים אורחים בפורטל מרכז הניהול או הצג את המאפיינים בפרטי שגיאת הסינכרון בפורטל מרכז הניהול. אם הוא מציג את 'עוגן מקור' כריק ומקור הסמכות הוא 'ענן ', זהו משתמש אורח במקום חבר. יש להסיר או לעדכן את האובייקט כדי להפחית את ההתנגשות עם אובייקט מסנכרן. לבסוף, באפשרותך גם לבדוק זאת באמצעות ה- cmdlet הבא ב- PowerShell. לדוגמה: 

    Get-MsolUser -SearchString <UserPrinicipalName or DisplayName> | fl UserType,ImmutableId

    Get-AzureADUser -SearchString <UserPrinicipalName or DisplayName> | fl UserType,ImmutableId

  6. אם זהו אובייקט משתמש או אובייקט קבוצה, ודא שסיומת השם הראשי של המשתמש (UPN) היא תחום מקובל. אם לא, הוסף את סיומת ה- SMTP לתחום מקובל.

  7. אם תבצע שינוי כדי לתקן שגיאת סינכרון, והבעיה עדיין לא תיפתר, בקש מ- Microsoft לשלוח את האובייקט לסינכרון העברה מ- Azure AD ל- Exchange Online באמצעות התכונה UserPrincipalName. ספק ערך זה, מכיוון שהוא עשוי להיות שונה מערך התכונה PrimarySMTPAddress שלך. ספק את Azure ObjectID, הדרוש כעת להפעלת הסינכרון קדימה.Get-MsolUser -SearchString <UserPrinicipalName or DisplayName> | fl ObjectID

זקוק לעזרה נוספת?

מעוניין באפשרויות נוספות?

גלה את יתרונות המנוי, עיין בקורסי הדרכה, למד כיצד לאבטח את המכשיר שלך ועוד.