Manca un utente di un gruppo in Azure AD Connect per Office 365

Sintomi

Manca un utente di un gruppo in Azure Active Directory (Azure AD) per Microsoft Office 365.

Risoluzione

Esistono due moduli di Windows Azure Active Directory per amministrare Azure AD tramite PowerShell. Entrambi sono attualmente supportati. 

• MSOL-per altre informazioni sul modulo MSOL, vedere gli articoli seguenti:  Install-module MSOnlineConnect-MsolService

• AzureAD-per altre informazioni sul modulo AzureAD, vedere gli articoli seguenti:  Install-module AzureADConnect-AzureAD

Per risolvere il problema, eseguire le operazioni seguenti: 

1. Verificare che l'oggetto esista in Azure AD usando il modulo di PowerShell AD Azure AD. Ad esempio, Esegui uno dei cmdlet seguenti:

   Get-MsolGroup -SearchString <EmailAddress or DisplayName>

   Get-AzureADGroup -SearchString <Mail or DisplayName>

2. Se l'oggetto utente mancante è presente in Azure AD. Verificare che l'oggetto contenga valori degli attributi userPrincipalName, targetAddress e mailNickname .

3. Verificare che l'utente mancante esista in Azure AD. Ad esempio, Esegui uno dei cmdlet seguenti:

   Get-MsolUser -SearchString <UserPrinicipalName or DisplayName>

   Get-AzureADUser -SearchString <UserPrinicipalName or DisplayName>

4. Verificare che sia presente un oggetto destinatario presente in Exchange online usando il cmdlet Get-User .

   1. Se un oggetto destinatario non è presente in Exchange, chiedere a Microsoft di inviare l'oggetto per una sincronizzazione inoltrata da Azure AD a Exchange online usando il parametro ObjectID (che avrà il formato xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx). Per ottenere il risultato del parametro ObjectID , eseguire il cmdlet seguente: Get-MsolUser -UserPrincipalName John@contoso.com | fl *object*

   2. Se un utente non viene visualizzato come tipo di destinatario di UserMailbox o MailUser, chiedere a Microsoft di inviare l'oggetto per una sincronizzazione inoltrata da Azure ad a Exchange online usando l'attributo userPrincipalName . Fornisci questo valore perché potrebbe essere diverso dal valore dell'attributo PrimarySmtpAddress .

5. Verificare che non ci siano errori di convalida o sincronizzazione. Ad esempio, eseguire il cmdlet seguente: Get-MsolGroup -SearchString <EmailAddress or DisplayName> | fl ValidationStatus,*error*

   Nota Il parametro ValidationStatus è visibile solo usando il cmdlet Get-MsolUser .Se ValidationStatus non è integro, l'articolo seguente può aiutare a visualizzare informazioni più dettagliate sull'errore. Vengono visualizzati errori di convalida per gli utenti nel portale di Office 365 o nel modulo di Azure Active Directory per Windows PowerShell

6. Confrontare i conteggi delle appartenenze tra Azure ed Exchange Online. Devi avere il ObjectID del gruppo per eseguire i comandi in Azure ad. Questa operazione può essere trovata usando il cmdlet Get-MsolGroup o Get-AzureADGroup . Quindi, questo parametro ObjectID può essere usato nei comandi per ottenere i membri. Ad esempio:

   Get-MsolGroupMember -GroupObjectId ObjectID

   Get-AzureADGroupMember -ObjectId ObjectID

   Confrontare le informazioni di Exchange. Ad esempio: Get-DistributionGroupMember SMTPAddress

7. Se un utente è elencato in Azure AD ma non è presente in Exchange online, chiedere a Microsoft di inviare l'oggetto gruppo per una sincronizzazione inoltrata da Azure ad a Exchange onlineper il gruppo, quindi verificare che la sincronizzazione sia stata completata se l'utente è stato aggiunto. Fornisci il parametro Azure ObjectID , che ora è necessario per eseguire la sincronizzazione in avanti. Get-MsolUser -SearchString <UserPrinicipalName or DisplayName> | fl ObjectID