Momentan sunteți offline, așteptați să vă reconectați la internet

Cum se depanează conturi de utilizator șterse în Office 365, Azure sau Intune

IMPORTANT: Acest articol este tradus cu ajutorul software-ului Microsoft de traducere automată și poate fi corectat prin intermediul tehnologiei Community Translation Framework (CTF). Microsoft oferă articole traduse automat, post-editate de comunitate și articole traduse de oameni, pentru a permite accesul la toate articolele din Baza noastră de cunoștințe în mai multe limbi. Articolele traduse automat și post-editate pot conține greșeli de vocabular, sintaxă și/sau gramatică. Microsoft nu este responsabil de inexactitățile, erorile sau daunele cauzate de traducerea greșită a conținutului sau de utilizarea acestuia de către clienți. Găsiți mai multe informații despre traducerea în colaborare la http://support.microsoft.com/gp/machine-translation-corrections/ro.

Faceți clic aici pentru a vizualiza versiunea în limba engleză a acestui articol: 2619308
PROBLEMA
Un cont de utilizator este șters din greșeală din Microsoft Office 365, Microsoft Azure sau Microsoft Intune și trebuie să fi restaurat.
CAUZA
Office 365 utilizatorului conturi pot fi șterse în oricare dintre următoarele moduri:
  • Conturile de utilizator pot fi șterse manual utilizând portalul Office 365.
  • Conturile de utilizator pot fi șterse manual utilizând portalul Azure.
  • Conturile de utilizator poate fi șters manual sau șterse printr-un script utilizând Microsoft Azure Active Directory Module pentru Windows PowerShell.
  • Conturile de utilizator pot fi șterse manual utilizând Centrul de administrare Exchange în Exchange Online.
  • Conturile de utilizator poate fi şters printr-o eliminare sincronizate dacă modificările de filtrare directory sincronizare excludeți obiectul de utilizator Active Directory local din setul de sincronizare. (Directory synchronization filtrare modificări, de asemenea, sunt cunoscute ca domeniul de vizibilitate).
  • Conturile de utilizator poate fi şters printr-o eliminare sincronizate dacă obiectul de utilizator local s-a șters din schema locală Active Directory.
  • Conturile de utilizator poate fi şters utilizând un API (de exemplu, Graph API).
SOLUȚIE

Înainte de a începe

Când se elimină un obiect de utilizator, fie nu imediat şi complet eliminat din Azure Active Directory (Azure AD). Obiectul de utilizator este plasat într-o stare șterse și nu mai apare în Listă tabel de utilizator. Cu toate acestea, pot fi recuperate pentru o organizație în termen de 30 de zile. Pentru a determina dacă un obiect de utilizator este eligibil pentru a recupera dintr-o stare șterse, urmați acești pași:
  1. În portalul Office 365, căuta conturi de utilizator care au fost șterse prin intermediul portalului. Pentru a face acest lucru, urmați acești pași:
    1. Faceți Sign in în Office 365 (portalhttps://portal.Office.com) utilizând acreditări administrative.
    2. Utilizatorii, și apoi faceți clic pe Utilizatorii șterse.
    3. Căutați utilizatorul care doriți să recuperați.
  2. Utilizarea Azure Active Directory Module pentru Windows PowerShell, urmați acești pași:
    1. Faceți clic pe Start, faceți clic pe Toate programele, faceți clic pe Windows Azure Active Directoryși apoi faceți clic pe Windows Azure Active Directory Module pentru Windows PowerShell.
    2. Tastați următoarele comenzi în ordinea în care sunt prezentate. Asigurați-vă că apăsați pe Enter după ce tastați fiecare comandă.
      • $cred = get-credential
        Notă Când vi se solicită, introduceți acreditările Office 365.
      • Connect-MSOLService -credential:$cred
      • Get-MsolUser –ReturnDeletedUsers

Rezolvarea 1: Utilizează portalul Office 365 sau Azure Active Directory Module pentru Windows PowerShell pentru a recupera un cont de utilizator șters

Pentru a recupera un cont de utilizator care a fost șters manual, utilizaţi una dintre următoarele metode:
  • Utilizaţi portalul Office 365 pentru a recupera contul de utilizator. Pentru mai multe informații despre cum se face acest lucru, consultați Ștergeți sau să restaurați utilizatori.
  • Utilizați Azure Active Directory Module pentru Windows PowerShell pentru a recupera contul de utilizator. Pentru aceasta, tastați una dintre comenzile următoare și apoi apăsați pe Enter:
    • Restore-MsolUser -ObjectId <Guid> -AutoReconcileProxyConflicts -NewUserPrincipalName <string>
    • Restore-MsolUser -UserPrincipalName <string> -AutoReconcileProxyConflicts -NewUserPrincipalName <string>


      În aceste comenzi, se utilizează următoarele convenții:
      • Parametrii UserPrincipalName și ObjectID identifica obiectul de utilizator pentru a fi restaurat.
      • ParametrulutoReconcileProxyConflictsAeste opțională și se utilizează în scenarii în care un alt utilizator obiect se acordă obiect USER target adresă proxy după acea adresă a fost șters.
      • NewUserPrincipalNameparametrul opțional este utilizat în scenarii în care un alt utilizator obiect se acordă nume principal de utilizator obiect ţintă de utilizator (UPN) după UPN care a fost șters.

Rezolvarea 2: Recupera un cont de utilizator care a fost șters, deoarece sincronizare director (domeniului) modificările de filtrare excludeți obiectul de utilizator Active Directory local

Pentru a recupera conturi utilizator șterse, asigurați-vă că filtrarea de sincronizare director este astfel că domeniul conține obiecte pe care doriți să recuperați. Pentru mai multe informații, accesați următorul site Web Microsoft:

Rezolvarea 3: Recupera un cont de utilizator care a fost șters, deoarece obiectul de utilizator local s-a șters din schema locală Active Directory

Pentru a recupera un element care a fost șters din schema locală Active Directory, urmați acești pași:
  1. Încercați să restabiliți elemente șterse din Coșul de reciclare Active Directory. Pentru mai multe informații despre cum se face acest lucru, mergeţi la următorul site Web Microsoft:Note
    • Active Directory Coșul de reciclare este disponibil numai la nivelul funcțional al Windows 2008 R2 sau versiuni mai recente.
    • Pentru Active Directory Coșul de reciclare pentru a fi utile în recuperarea unui element, acesta trebuie să fie activată înainte elementul este șters.
  2. Dacă Active Directory Coșul de reciclare nu este disponibilă, sau dacă obiectul în cauză nu mai este în Coșul de reciclare, încercați să recuperați elemente șterse utilizând instrumentul AdRestore. Pentru a face acest lucru, urmați acești pași:
    1. Instalați instrumentul AdRestore de la următorul site Web Microsoft TechNet:
    2. Utilizați AdRestore împreună cu un filtru de căutare pentru a identifica obiectul de utilizator local șterse.

      Iată un exemplu privind modul de utilizare AdRestore pentru a enumera toate obiectele de utilizator care au un șir "UserA" în nume de sign-in lor:
      C:\>adrestore.exe UserAAdRestore v1.1 by Mark RussinovichSysinternals - www.sysinternals.comEnumerating domain deleted objects:cn: MailboxADEL:3c45a0ae-ebc5-490d-a4b4-4b20d3e34a3fdistinguishedName: CN=UserA\0ADEL:3c45a0ae-ebc5-490d-a4b4-4b20d3e34a3f,CN=Deleted Objects,DC=Domain,DC=comlastKnownParent: OU=OnPremises,DC=Domain,DC=comFound 1 item matching search criteria.
    3. Utilizarea AdRestore cu -r comuta pentru a restaura obiectul utilizatorului.

      Iată un exemplu privind modul de utilizare AdRestore pentru a restabili obiectul UserA:
      C:\>adrestore.exe Usera –rAdRestore v1.1 by Mark RussinovichSysinternals - www.sysinternals.comEnumerating domain deleted objects:cn: UserADEL:3c45a0ae-ebc5-490d-a4b4-4b20d3e34a3fdistinguishedName: CN=MailboxA\0ADEL:3c45a0ae-ebc5-490d-a4b4-4b20d3e34a3f,CN=Deleted Objects,DC=Domain,DC=comlastKnownParent: OU=OnPremises,DC=Domain,DC=comDo you want to restore this object (y/n)? yRestore succeeded.Found 1 item matching search criteria.
    4. Activați obiectul de utilizator în Active Directory. Când s-a restaurat obiectul, este dezactivat la prima. De aceea, trebuie să îl activați. Dacă este necesar, mai întâi Reinițializare parolă obiectul de utilizator și apoi activați obiectul de utilizator în Active Directory Users and Computers.

      Pentru a activa obiectul de utilizator în Active Directory Users and Computers, urmați acești pași:
      1. În Active Directory Users and Computers, faceți clic dreapta pe utilizator și apoi faceți clic pe Reinițializare parolă.
      2. Introduceți o parolă nouă în noua parolă și confirmați parola casetele, și apoi faceți clic pe OK.
      3. Faceți clic dreapta pe utilizator, faceți clic Activați contul, și apoi faceți clic pe OK.

        Captură de ecran de activare cont Active Directory
        Primiți următorul mesaj de eroare. (Acest mesaj de eroare este aşteptat.)
        Windows nu poate activa obiectul <MailboxName>, deoarece:
        Imposibil de actualizat parola. Valoarea furnizată pentru noua parolă nu îndeplinește lungime, complexitatea sau cerințe istoric al domeniului.</MailboxName>
        După ce primiți acest mesaj de eroare, reinițializați parola de utilizator în Active Directory Users and Computers.
    5. Configurați nume de sign-in de utilizator de conecta. nume de sign-in de conecta utilizator (cunoscut și ca nume principal de utilizator sau UPN) nu este setată la obiect USER restaurat. Trebuie să actualizați nume de sign-in de conecta utilizator, mai ales dacă utilizatorul este un cont federativ.

      Pentru a configura nume de sign-in de conecta utilizator, urmați acești pași:
      1. În Active Directory Users and Computers, faceți clic dreapta pe utilizator și apoi faceți clic pe Proprietăți.
      2. Faceți clic pe cont, introduceți un nume în caseta nume de conecta utilizator și apoi faceți clic pe OK.
În fine, dacă nu se poate recupera contul de utilizator șterse prin Active Directory Coșul de reciclare sau utilizând instrumentul AdRestore, efectuați o restaurare cu autoritate obiecte șterse utilizator în Active Directory.

Avertisment Asigurați-vă că numai obiectele de utilizator pe care doriți să restaurați sunt marcate ca cu autoritate. Obiecte Active Directory, care sunt marcate ca cu autoritate în procesul de restaurare poate provoca multe probleme cu serviciul Active Directory.

Pentru mai multe informații despre cum se efectuează o restaurare cu autoritate a obiectelor Active Directory, mergeţi la următorul site Web Microsoft:
Avertisment Obiecte care sunt restaurate utilizând rezolvarea 3 să nu aibă toate atributele service (Exchange Online, Skype pentru afaceri Online (cunoscut anterior ca Lync Online), și așa mai departe) repopulat provinciile automat după acțiunea de restaurare. Utilizați instrumentele de gestionare consolidare servicii corespunzător pentru a repopula atributele obiect local înainte de intervalul de sincronizare director următorul propagă acțiunea de restaurare în directorul cloud.

De exemplu, pentru un obiect care a fost activat pentru e-mail în Exchange Online, poate doriţi să utilizaţi cmdlet Windows PowerShell pentru a repopula atributele Exchange Online. În exemplul următor, obiectul User1 este repopulat provinciile cu atributele Exchange Online, pentru entitate găzduită contoso.onmicrosoft.com:
Enable-RemoteMailbox -Identity User1 -RemoteRoutingAddress user1@contoso.mail.onmicrosoft.com
Dacă următoarele condiții sunt adevărate, nu va funcționa rezolvarea 3:
  • Restaurarea obiectul utilizând Active Directory Coșul de reciclare nu este o opțiune disponibilă.
  • Restaurarea obiectul utilizând instrumentul AdRestore nu este o opțiune disponibilă.
  • Active Directory cu autoritate restabilirea nu este o opțiune disponibilă.
În această situație, contactați asistență pentru Office 365 pentru ajutor.
MAI MULTE INFORMAȚII
Modificările pe care se efectuează un domeniu sau într-un obiect de utilizator în Office 365 după un cont de utilizator este șters și înainte de a utilizatorului este recuperat cont pot afecta utilizator apar după recuperare. După ştergerea utilizatorilor și înainte de recuperare de utilizator, pot apărea următoarele evenimente:
  • Un utilizator nou este creat care utilizează o valoare de ID unic de utilizator care a fost anterior atribuită utilizatorului șterse.
  • Un utilizator nou este creat care utilizează o valoare de adresa de e-mail unic anterior a fost atribuită utilizatorului șterse.
Apar conflicte aceste atribute în conflict trebuie actualizate pentru a elimina conflictul înainte de utilizator de recuperare poate fi finalizat. Dacă se produce un conflict în timpul de recuperare de utilizator, utilizatorul va apărea una dintre următoarele simptome atunci când un utilizator de recuperare este încercat:
  • Windows PowerShell returnează unul dintre următoarele mesaje de eroare:

    Mesaj de eroare 1
    Restaurare-MsolUser: Contul de utilizator specificat nu poate fi restaurat din cauza următoarei erori: UserPrincipalName de tip de eroare
    Mesaj de eroare 2
    Restaurare-MsolUser: Contul de utilizator specificat nu poate fi restaurat din cauza următoarei erori: proxyAddress tip de eroare
    Pentru a restaura utilizatori care se află în această stare, aveți posibilitatea să corectați conflictului utilizând următorii parametri atunci când executați Restaurare-MSOLUser cmdletul:
    • AutoReconcileProxyConflicts
    • NewUserPrincipalName
    Notă Când utilizați AutoReconcileProxyConflicts parametrul, orice conflict de adrese de e-mail sunt eliminate din partea utilizatorului şterse înainte de a continua procesul de recuperare.
  • Portalul Office 365 Arată mesajele de eroare echivalent sub formă de stările de eroare Windows PowerShell care au fost menționate mai sus. De exemplu, vedeți următoarele:

    Captură de ecran de nume utilizator conflict de pagină

    Pentru a restaura utilizatori care se află în această stare, completați formularul și asigurați-vă că Specificați cum doriți să corectați conflictului.

Încă mai aveți nevoie de ajutor? Accesați Comunitatea Office 365 site-ul sau Forumuri Azure Active Directory .

Avertisment: acest articol a fost tradus automat

Proprietăți

ID articol: 2619308 - Ultima examinare: 08/15/2015 00:20:00 - Revizie: 19.0

Microsoft Office 365, Microsoft Intune, Microsoft Azure Cloud Services, Microsoft Azure Active Directory, Office 365 User and Domain Management

  • o365a o365e kbgraphxlink o365 o365022013 o365m kbgraphic kbmt KB2619308 KbMtro
Feedback