Slik feilsøker du slettet brukerkontoer i Office 365, Azure eller Intune

VIKTIG: Denne artikkelen ble oversatt med maskinoversettelsesprogramvare fra Microsoft og muligens redigert av Microsoft Community via CTF-teknologi i stedet for av en oversetter. Microsoft tilbyr både menneskelig oversatte og maskinoversatte/Community-redigerte artikler, slik at du får tilgang til alle artiklene i vår Knowledge Base på ditt eget språk. En maskinoversatt eller Community-redigert artikkel er imidlertid ikke alltid perfekt. Den kan inneholde feil i vokabular, syntaks eller grammatikk, mye likt en fremmedspråklig som forsøker å snakke språket ditt. Microsoft har ikke ansvar for unøyaktige opplysninger, feil eller skade forårsaket av feilaktig oversettelse av innholdet eller kundenes bruk av informasjonen. Microsoft oppdaterer jevnlig maskinoversettelsesprogramvaren og -verktøyene for å forbedre redigering av maskinoversatte tekster.

Den engelske versjonen av denne artikkelen er den følgende: 2619308
PROBLEMET
En brukerkonto er slettet fra Microsoft Office 365, Microsoft Azure eller Microsoft Intune og må gjenopprettes.
ÅRSAK
Office 365-brukerkontoer kan slettes på følgende måter:
  • Brukerkontoer kan slettes manuelt ved hjelp av Office 365-portalen.
  • Brukerkontoer kan slettes manuelt ved hjelp av Azure portalområdet.
  • Brukerkontoer kan slettes eller slettet via et skript ved hjelp av Microsoft Azure Active Directory-modul for Windows PowerShell manuelt.
  • Brukerkontoer kan slettes manuelt ved hjelp av Exchange administrasjonssenteret i Exchange Online.
  • Brukerkontoer kan slettes gjennom en synkronisert sletting Hvis directory-synkronisering filtrering endringer utelate lokale Active Directory-brukerobjekt fra settet med synkronisering. (Filtrering endringer for directory-synkronisering er også kjent som definisjonsområdet.)
  • Brukerkontoer kan slettes gjennom en synkronisert sletting Hvis lokale brukerobjektet er slettet fra det lokale Active Directory-skjemaet.
  • Du kan slette brukerkontoer som bruker en API (for eksempel Graph API).
LØSNING

Før du starter

Når du sletter et brukerobjekt, fjernes ikke umiddelbart, og helt fra Azure Active Directory (AD Azure). Brukerobjektet er plassert i slettet tilstand, og vises ikke lenger i brukerlisten. Det kan imidlertid gjenopprettes for en organisasjon innen 30 dager. Følg denne fremgangsmåten for å finne ut om et brukerobjekt er berettiget til å bli gjenopprettet fra en slettet tilstand:
  1. Se brukerkontoer som ble slettet via portal i Office 365-portalen. Følg denne fremgangsmåten:
    1. Logge av Office 365-portalen (https://Portal.Office.com) ved å bruke administrative legitimasjoner.
    2. Klikk brukere, og deretter Slettet brukere.
    3. Se etter brukeren som du vil gjenopprette.
  2. Ved hjelp av Azure Active Directory-modul for Windows PowerShell, følger du denne fremgangsmåten:
    1. Klikk Start, klikk Alle programmer, klikk Windows Azure Active Directory, og deretter Windows Azure Active Directory modul for Windows PowerShell.
    2. Skriv inn følgende kommandoer i rekkefølgen de presenteres. Pass på at du trykker Enter etter hver kommando du skriver.
      • $cred = get-credential
        Obs! Når du blir spurt, skriver du inn påloggingsinformasjonen for Office 365.
      • Connect-MSOLService -credential:$cred
      • Get-MsolUser –ReturnDeletedUsers

Løsning 1: Bruke Office 365-portalen eller den Azure Active Directory-modul for Windows PowerShell til å gjenopprette en slettet brukerkonto

Hvis du vil gjenopprette en brukerkonto som ble slettet manuelt, bruker du én av følgende metoder:
  • Bruke Office 365-portalen til å gjenopprette brukerkontoen. Hvis du vil ha mer informasjon om hvordan du gjør dette, se Slette eller gjenopprette brukere.
  • Bruk den Azure Active Directory-modul for Windows PowerShell til å gjenopprette brukerkontoen. Hvis du vil gjøre dette, skriver du inn én av følgende kommandoer, og trykk deretter Enter:
    • Restore-MsolUser -ObjectId <Guid> -AutoReconcileProxyConflicts -NewUserPrincipalName <string>
    • Restore-MsolUser -UserPrincipalName <string> -AutoReconcileProxyConflicts -NewUserPrincipalName <string>


      Følgende konvensjoner er brukt i disse kommandoene:
      • Parameterne UserPrincipalName og ObjectID identifiserer brukerobjektet som skal gjenopprettes.
      • EtutoReconcileProxyConflictsparameter er valgfritt og brukes i situasjoner der en annen brukerobjektet er gitt proxy-adresse som mål for brukerobjektet etter at denne adressen ble slettet.
      • Parameteren NewUserPrincipalNamebrukes også i tilfeller der en annen brukerobjektet er gitt mål for brukerobjektet brukernavnet (UPN) etter at UPN ble slettet.

Løsning 2: Gjenopprette en brukerkonto som ble slettet fordi katalogsynkronisering filtrering (område) endringer utelate det lokale Active Directory-brukerobjektet

For å gjenopprette slettede kontoer, må du kontrollere at filtrering av directory-synkronisering er satt på en slik måte at området inneholder objekter som du vil gjenopprette. Hvis du vil ha mer informasjon, kan du gå til følgende Microsoft-webområde:

Løsning 3: Gjenopprette en brukerkonto som ble slettet fordi det lokale brukerobjektet er slettet fra det lokale Active Directory-skjemaet

Hvis du vil gjenopprette et element som er slettet fra det lokale Active Directory-skjemaet, følger du denne fremgangsmåten:
  1. Prøv å gjenopprette slettet element fra papirkurven for Active Directory. Hvis du vil ha mer informasjon om hvordan du gjør dette, kan du gå til følgende Microsoft-webområde:Notater
    • Active Directory-papirkurven er bare tilgjengelig med funksjonsnivået for Windows 2008 R2 eller senere versjoner.
    • For Active Directory-papirkurven til å være nyttig i gjenoppretter et element, må det være aktivert før elementet slettes.
  2. Hvis Active Directory-Papirkurv bin er ikke tilgjengelig, eller hvis det aktuelle objektet ikke lenger er i papirkurven, kan du prøve å gjenopprette slettede elementer ved hjelp av verktøyet AdRestore. Følg denne fremgangsmåten:
    1. Installere verktøyet AdRestore fra følgende Microsoft TechNet-webområde:
    2. Bruke AdRestore sammen med søkefilter for å finne slettet lokale brukerobjektet.

      Følgende er et eksempel på hvordan du bruker AdRestore til å liste opp alle brukerobjekter som har en streng som "bruker a" i navnet sitt:
      C:\>adrestore.exe UserAAdRestore v1.1 by Mark RussinovichSysinternals - www.sysinternals.comEnumerating domain deleted objects:cn: MailboxADEL:3c45a0ae-ebc5-490d-a4b4-4b20d3e34a3fdistinguishedName: CN=UserA\0ADEL:3c45a0ae-ebc5-490d-a4b4-4b20d3e34a3f,CN=Deleted Objects,DC=Domain,DC=comlastKnownParent: OU=OnPremises,DC=Domain,DC=comFound 1 item matching search criteria.
    3. AdRestore for bruk sammen med -r bytte til å gjenopprette brukerobjektet.

      Følgende er et eksempel på hvordan du bruker AdRestore til å gjenopprette bruker a-objekt:
      C:\>adrestore.exe Usera –rAdRestore v1.1 by Mark RussinovichSysinternals - www.sysinternals.comEnumerating domain deleted objects:cn: UserADEL:3c45a0ae-ebc5-490d-a4b4-4b20d3e34a3fdistinguishedName: CN=MailboxA\0ADEL:3c45a0ae-ebc5-490d-a4b4-4b20d3e34a3f,CN=Deleted Objects,DC=Domain,DC=comlastKnownParent: OU=OnPremises,DC=Domain,DC=comDo you want to restore this object (y/n)? yRestore succeeded.Found 1 item matching search criteria.
    4. Aktivere brukerobjektet i Active Directory. Når objektet er gjenopprettet, deaktiveres den først. Derfor må du aktivere den. Hvis det er nødvendig, først tilbakestille passordet for user-objekt, og deretter aktivere brukerobjektet i Active Directory-brukere og -datamaskiner.

      Hvis du vil aktivere brukerobjektet i Active Directory-brukere og -datamaskiner, gjør du følgende:
      1. I Active Directory-brukere og -datamaskiner høyreklikker du brukeren, og klikk deretter Tilbakestill passord.
      2. Angi et nytt passord i den nytt passord og Bekreft passord boksene, og klikk deretter OK.
      3. Høyreklikker du brukeren, klikker du Aktiver kontoen, og klikk deretter OK.

        Skjermbilde av Aktiver kontoen i Active Directory
        Du får følgende feilmelding. (Denne feilmeldingen er forventet.)
        Windows kan ikke aktivere objektet <MailboxName>fordi:
        Kan ikke oppdatere passordet. Den angitte verdien for det nye passordet oppfyller ikke kravene til lengde, kompleksitet eller Logg kravene til domenet.</MailboxName>
        Når du mottar denne feilmeldingen, kan du tilbakestille passordet i Active Directory-brukere og -datamaskiner.
    5. Konfigurere brukerpåloggingsnavnet. Påloggingsnavn for bruker (også kjent som brukernavnet, eller UPN) ikke er angitt fra gjenopprettede brukerobjektet. Du må oppdatere brukerpåloggingsnavnet, særlig hvis brukeren er en forent konto.

      Hvis du vil konfigurere brukerpåloggingsnavnet, gjør du følgende:
      1. I Active Directory-brukere og -datamaskiner høyreklikker du brukeren, og klikk deretter Egenskaper.
      2. Klikk på konto, skriver du inn et navn i boksen brukernavn for pålogging , og klikk deretter OK.
Til slutt, hvis du ikke kan gjenopprette slettede kontoen via Active Directory-papirkurven, eller ved hjelp av verktøyet AdRestore, utfører du en autoritativ gjenoppretting av slettede brukerobjekter i Active Directory.

Advarsel Kontroller at bare brukeren objektene du vil gjenopprette er merket som autoritativ. Active Directory-objekter som er merket som autoritativ gjenoppretting pågår kan føre til mange problemer med Active Directory-tjenesten.

Hvis du vil ha mer informasjon om hvordan du kan utføre en autoritativ gjenoppretting for Active Directory-objekter, kan du gå til følgende Microsoft-webområde:
Advarsel Objekter som gjenopprettes ved hjelp av oppløsning 3 har ikke alle service attributter (Exchange Online, Skype for Business Online (tidligere Lync Online), og så videre) automatisk på nytt etter at du har handlingen Gjenopprett. Bruke riktig service-administrasjonsverktøy miste objektattributter for lokale før det neste intervallet for Active directory-synkronisering overfører handlingen Gjenopprett til sky-katalogen.

For et objekt som tidligere var e-post i Exchange Online, kan du for eksempel vil bruke Windows PowerShell-cmdleter til å fylle opp kurven Exchange Online-attributter. I eksemplet nedenfor er bruker1 objektet på nytt med Exchange Online attributter for contoso.onmicrosoft.com-leier:
Enable-RemoteMailbox -Identity User1 -RemoteRoutingAddress user1@contoso.mail.onmicrosoft.com
Hvis følgende betingelser er oppfylt, fungerer ikke løsning 3:
  • Gjenopprette objektet ved hjelp av Active Directory-papirkurven er ikke alternativet tilgjengelig.
  • Gjenopprette objektet ved hjelp av verktøyet AdRestore er ikke alternativet tilgjengelig.
  • Active Directory autoritativ gjenoppretting er ikke alternativet tilgjengelig.
I så fall kontakter du kundestøtte for Office 365 for hjelp.
HVIS DU VIL HA MER INFORMASJON
Endringer som er gjort i et domene eller til et brukerobjekt i Office 365 når en brukerkonto slettes og før brukeren kontoen er gjenopprettet, kan påvirke brukeren opplever etter gjenoppretting. Etter sletting av brukeren, og før du bruker Systemgjenoppretting, kan følgende hendelser oppstå:
  • Det opprettes en ny bruker som bruker en unik bruker-ID-verdien som tidligere ble tilordnet den slettede brukeren.
  • Det opprettes en ny bruker som bruker en unik e-postadresse verdi som tidligere ble tilordnet den slettede brukeren.
Når disse konfliktene oppstår, må motstridende attributter oppdateres for å fjerne konflikten før du bruker gjenoppretting kan fullføres. Hvis det oppstår en konflikt under gjenoppretting av brukeren, får brukeren ett av følgende symptomer oppstå når en bruker gjenoppretting er prøvd:
  • Windows PowerShell returnerer en av følgende feilmeldinger:

    Feilmelding 1
    Gjenopprett MsolUser: Den angitte brukerkontoen kan ikke gjenopprettes på grunn av følgende feil: feil Type UserPrincipalName
    Feilmelding 2
    Gjenopprett MsolUser: Den angitte brukerkontoen kan ikke gjenopprettes på grunn av følgende feil: feiltype proxyAddress
    Hvis du vil gjenopprette brukere som er i denne tilstanden, kan du løse konflikten ved hjelp av følgende parametere når du kjører den Gjenopprett MSOLUser cmdlet:
    • AutoReconcileProxyConflicts
    • NewUserPrincipalName
    Obs! Når du bruker den AutoReconcileProxyConflicts parameteren eventuelle motstridende e-postadresser er fjernet fra den slettede brukeren før du fortsetter med gjenopprettingsprosessen.
  • Office 365-portalen viser tilsvarende feilmeldingene i form av tilstandene for Windows PowerShell-feilen som ble nevnt tidligere. Du ser for eksempel følgende:

    Skjermbilde av bruker navn konflikt-siden

    Hvis du vil gjenopprette brukere som er i denne tilstanden, Fyll ut skjemaet, og kontroller at du angir hvordan du vil løse konflikten.

Trenger du fortsatt hjelp? Gå til den Office 365-fellesskapet webområdet eller Azure Active Directory-forum webområdet.

Advarsel: Denne artikkelen er autooversatt

Właściwości

Identyfikator artykułu: 2619308 — ostatni przegląd: 08/15/2015 00:18:00 — zmiana: 20.0

Microsoft Office 365, Microsoft Intune, Microsoft Azure Cloud Services, Microsoft Azure Active Directory, Office 365 User and Domain Management

  • o365a o365e kbgraphxlink o365 o365022013 o365m kbgraphic kbmt KB2619308 KbMtno
Opinia