Восстановление удаленных учетных записей пользователей в Microsoft 365, Azure и Intune

Исходный номер базы знаний: 2619308

Симптомы

Учетную запись пользователя, которая была случайно удалена из Microsoft 365, Microsoft Azure или Microsoft Intune, необходимо восстановить.

Разрешение

Перед началом работы

При удалении пользователей из Microsoft Entra ID они перемещаются в состояние "удалено" и больше не отображаются в списке пользователей. Однако они не удаляются полностью, и их можно восстановить в течение 30 дней.

Используйте Microsoft 365 и модуль Azure Active Directory для PowerShell следующим образом, чтобы определить, имеет ли пользователь право на восстановление после удаления:

1. На портале Microsoft 365 найдите учетные записи пользователей, которые были удалены с помощью портала. Для этого выполните следующие действия:
   1. Войдите на портал Microsoft 365 (https://portal.office.com), используя учетные данные администратора.
   2. Выберите Пользователи, а затем — Удаленные пользователи.
   3. Найдите пользователя, которого требуется восстановить.
2. В модуле Azure Active Directory для Windows PowerShell выполните следующие действия.
   1. Выберите Запустить>все программы>Модуль Windows Azure Active Directory>Windows Azure Active Directory для Windows PowerShell.
   2. Введите следующие команды в том порядке, в котором они представлены, и нажмите клавишу ВВОД после каждой команды:

      • $cred = get-credential

        Примечание.

        При появлении запроса введите учетные данные Microsoft 365.

      • Connect-MSOLService -credential:$cred

      • Get-MsolUser -ReturnDeletedUsers

Решение 1. Восстановление удаленных учетных записей вручную с помощью портала Microsoft 365 или модуля Azure Active Directory

Чтобы восстановить учетную запись пользователя, которая была удалена вручную, используйте один из следующих методов:

• Используйте портал Microsoft 365 для восстановления учетной записи пользователя. Дополнительные сведения о том, как это сделать, см. в статье Восстановление пользователя.

• Чтобы восстановить учетную запись пользователя, используйте модуль Azure Active Directory для Windows PowerShell. Для этого введите следующую команду и нажмите клавишу ВВОД:

  Restore-MsolUser -ObjectId <Guid> -AutoReconcileProxyConflicts -NewUserPrincipalName <string>

  Если эта команда не работает, попробуйте выполнить следующую команду:

  Restore-MsolUser -UserPrincipalName <string> -AutoReconcileProxyConflicts -NewUserPrincipalName <string>

  Примечание.

  В этих командах используются следующие соглашения:

  • Параметры UserPrincipalName и ObjectID однозначно определяют восстанавливаемый пользовательский объект.
  • Параметр AutoReconcileProxyConflicts является необязательным и используется в сценариях, когда другому объекту пользователя предоставляется адрес прокси-сервера целевого объекта пользователя после удаления этого адреса.
  • Параметр NewUserPrincipalName при необходимости используется в сценариях, когда другой объект пользователя предоставляется с помощью имени участника-пользователя целевого объекта пользователя (UPN) после удаления этого имени участника-пользователя.

Решение 2. Восстановление учетных записей, удаленных, так как изменения области исключают объект локальная служба Active Directory пользователя

Чтобы восстановить удаленные учетные записи пользователей, убедитесь, что фильтрация (определение области) синхронизации каталогов настроена таким образом, чтобы в область были включены объекты, которые требуется восстановить.

Дополнительные сведения см. в разделе Microsoft Entra Connect Sync: Configure filtering.

Решение 3. Восстановление учетных записей, удаленных из-за удаления локального объекта пользователя из схемы локальная служба Active Directory

Чтобы восстановить элемент, который был удален из схемы локальная служба Active Directory, попробуйте следующие методы:

• Попробуйте восстановить удаленный элемент из корзины Active Directory. Для этого см. пошаговое руководство по корзине Active Directory.

  Примечание.

  • Корзина Active Directory доступна только с уровнем функциональности Windows 2008 R2 или более поздних версий.
  • Чтобы корзина Active Directory была полезна при восстановлении элемента, ее необходимо включить перед удалением элемента.

• Если корзина Active Directory недоступна или соответствующий объект больше не находится в корзине, попробуйте восстановить удаленный элемент с помощью средства AdRestore. Для этого выполните следующие действия:

  1. Установите средство AdRestore .

  2. Используйте AdRestore вместе с фильтром поиска, чтобы найти удаленный локальный объект пользователя. В следующих примерах для поиска соответствующих имен пользователей используется строка UserA.

     1. Используйте AdRestore для перечисления всех объектов-пользователей, у которых есть строка "UserA" в имени:

        C:\>adrestore.exe UserA
        AdRestore v1.1 by Mark Russinovich
        Sysinternals - www.sysinternals.com
        
        Enumerating domain deleted objects:
        cn: MailboxA
        DEL:3c45a0ae-ebc5-490d-a4b4-4b20d3e34a3f
        distinguishedName: CN=UserA\0ADEL:3c45a0ae-ebc5-490d-a4b4-4b20d3e34a3f,CN=Deleted Objects,DC=Domain,DC=com
        lastKnownParent: OU=OnPremises,DC=Domain,DC=com
        
        Found 1 item matching search criteria.
        

     2. Используйте AdRestore вместе с параметром -r , чтобы восстановить объект пользователя.

        C:\>adrestore.exe Usera -r
        AdRestore v1.1 by Mark Russinovich
        Sysinternals - www.sysinternals.com
        
        Enumerating domain deleted objects:
        cn: UserA
        DEL:3c45a0ae-ebc5-490d-a4b4-4b20d3e34a3f
        distinguishedName: CN=MailboxA\0ADEL:3c45a0ae-ebc5-490d-a4b4-4b20d3e34a3f,CN=Deleted Objects,DC=Domain,DC=com
        lastKnownParent: OU=OnPremises,DC=Domain,DC=com
        
        Do you want to restore this object (y/n)? y
        Restore succeeded.
        
        Found 1 item matching search criteria.
        

• Включите объект user в Active Directory. При восстановлении объект сначала отключается. Поэтому его необходимо включить. Рекомендуется сначала сбросить пароль пользователя. Чтобы включить пользователя, выполните следующие действия.

  1. В Пользователи и компьютеры Active Directory щелкните правой кнопкой мыши пользователя и выберите Сбросить пароль.

  2. В полях Новый пароль и Подтверждение пароля введите новый пароль и нажмите кнопку ОК.

  3. Щелкните правой кнопкой мыши пользователя, выберите Включить учетную запись и нажмите кнопку ОК.

     

     Появляется следующее сообщение об ошибке (ожидается):

     Windows не может включить объект <MailboxName> , так как: не удается обновить пароль. Значение, указанное для нового пароля, не соответствует требованиям к длине, сложности или журналу домена.

     Получив это сообщение об ошибке, сбросьте пароль пользователя в Пользователи и компьютеры Active Directory.

• Настройка имени входа пользователя

  Имя входа пользователя (также известное как имя участника-пользователя или имя участника-пользователя) не задается из восстановленного объекта пользователя. Необходимо обновить имя входа пользователя, особенно если пользователь является федеративной учетной записью.

  Чтобы настроить имя входа пользователя, выполните следующие действия.

  1. В Пользователи и компьютеры Active Directory щелкните правой кнопкой мыши пользователя и выберите пункт Свойства.
  2. Выберите Учетная запись, введите имя в поле Имя входа пользователя и нажмите кнопку ОК.

  Наконец, если вы не можете восстановить удаленную учетную запись пользователя через корзину Active Directory или с помощью средства AdRestore, выполните авторитетное восстановление удаленных объектов пользователей в Active Directory.

Предупреждения и предупреждения

• Убедитесь, что только объекты пользователей, которые требуется восстановить, помечены как полномочные. Объекты Active Directory, помеченные как полномочные в процессе восстановления, могут вызвать множество проблем со службами Active Directory.

  Дополнительные сведения о выполнении авторитетного восстановления объектов Active Directory см. в разделе Выполнение полномочного восстановления объектов Active Directory.

• После восстановления объекта с помощью любого метода разрешения 3 объект может не иметь все атрибуты службы (например, Exchange Online и Skype для бизнеса Online) автоматически восстановлены.

  Например, для пользователя, который ранее был включен в Exchange Online, можно использовать командлеты Windows PowerShell для повторного заполнения атрибутов Exchange Online.

  В следующем примере объект User1 повторяется с помощью атрибутов Exchange Online для клиента contoso.onmicrosoft.com:

  Enable-RemoteMailbox -Identity User1 -RemoteRoutingAddress user1@contoso.mail.onmicrosoft.com

• Если выполняются следующие условия, решение 3 не будет работать:

  • Восстановление объекта с помощью корзины Active Directory недоступно.
  • Восстановление объекта с помощью средства AdRestore недоступно.
  • Достоверное восстановление Active Directory не является доступным вариантом.

В этом случае обратитесь за помощью в службу поддержки Microsoft 365.

Дополнительная информация

После удаления пользователя и перед восстановлением пользователя могут возникать следующие события, которые могут привести к конфликтам, которые могут изменить взаимодействие с пользователем:

• Новый пользователь имеет уникальное значение идентификатора пользователя, которое ранее было присвоено удаленному пользователю.
• Новому пользователю присвоено уникальное значение адреса электронной почты, которое ранее было присвоено удаленному пользователю.

Если эти конфликты возникают, конфликтующие атрибуты должны быть обновлены, чтобы удалить конфликт, прежде чем можно будет завершить восстановление пользователя. Если во время восстановления пользователя возникает конфликт, Windows PowerShell возвращает одно из следующих сообщений об ошибках:

Ошибка 1

Restore-MsolUser: указанная учетная запись пользователя не может быть восстановлена из-за следующей ошибки: Тип ошибки UserPrincipalName

Ошибка 2

Restore-MsolUser: указанная учетная запись пользователя не может быть восстановлена из-за следующей ошибки: Error Type proxyAddress

Чтобы восстановить пользователей, находящихся в этом состоянии, можно исправить конфликт с помощью следующих параметров при выполнении командлета Restore-MSOLUser :

• AutoReconcileProxyConflicts
• NewUserPrincipalName

На портале Microsoft 365 отображаются эквивалентные сообщения об ошибках в виде Windows PowerShell "состояния ошибок", упомянутые ранее. Например, вы получите следующее сообщение:

Конфликт имен пользователей. Пользователь, который требуется восстановить, имеет то же имя пользователя.

Чтобы восстановить пользователей, находящихся в этом состоянии, заполните сведения, запрашиваемые в форме.

Требуется дополнительная помощь? Перейдите на веб-сайт Сообщества Майкрософт или на веб-сайт форумов Microsoft Entra.