Obiectul Exchange Online nu este prezent sau actualizat în Azure AD Connect

Simptome

Un obiect Exchange Online (cum ar fi un utilizator, o persoană de contact sau un grup) nu este creat sau actualizat în Azure Active Directory (Azure AD) Connect. 

Rezolvare

Există două module Windows Azure Active Directory pentru a administra Azure AD prin PowerShell. Ambele sunt acceptate în prezent. 

• Pentru a utiliza modulul MSOL, instalați următorul modul (o singură dată și într-o fereastră PowerShell care funcționează ca administrator). Pentru mai multe informații, consultați Azure ActiveDirectory (MSOnline). Install-Module MSOnline Apoi, de fiecare dată când vă conectați, efectuați următoarele pentru a accesa comenzile MSOL. Connect-MsolService

• Pentru a utiliza modulul AzureAD, instalați următorul modul (o singură dată și într-o fereastră PowerShell care funcționează ca administrator). Pentru mai multe informații, consultați Azure Active Directory PowerShell.  Install-Module AzureAD Apoi, de fiecare dată când vă conectați, efectuați următoarele pentru a accesa comenzile AzureAD. Connect-AzureAD

Pentru a remedia această problemă, urmați acești pași: 

1. Confirmați că obiectul există în reclama Azure utilizând modulul Azure AD PowerShell. De exemplu, rulează următoarele cmdleturi. Notă Dacă un utilizator are nevoie de o cutie poștală, parametrul UsageLocation este obligatoriu și trebuie să fie populat.

   Modulul MSOL

   Get-MsolUser -SearchString <UserPrinicipalName or DisplayName>

   Get-MsolContact -SearchString <EmailAddress or DisplayName>

   Get-MsolGroup -SearchString <EmailAddress or DisplayName>

   Modulul AzureAD

   Get-AzureADUser -SearchString <UserPrinicipalName or DisplayName>

   Get-AzureADContact

   Get-AzureADGroup -SearchString <EmailAddress or DisplayName>

2. Dacă obiectul nu este prezent în Azure AD, asigurați-vă că obiectul este în domeniul Azure AD Connect.

3. Dacă obiectul este prezent în Azure AD, confirmați dacă obiectul este prezent în Exchange utilizând cmdletul Get-user .  Dacă nu există niciun rezultat, solicitați Microsoft să remită obiectul pentru o sincronizare redirecționată de la Azure AD la Exchange Online. Această solicitare trebuie efectuată utilizând parametrul objectID . Valoarea parametrului objectID poate fi găsită în Azure AD (va fi sub formă de xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx). De exemplu:  Modulul MSOL

   Get-MsolUser -UserPrincipalName <UserPrinicipalName or DisplayName> | fl ObjectId

   Get-MsolContact -SearchString <UserPrinicipalName or DisplayName> | fl ObjectId

   Get-MsolGroup -SearchString <EmailAddress or DisplayName> | fl ObjectId

   Modulul AzureAD

   Get-AzureADUser -SearchString <UserPrinicipalName or DisplayName> | fl ObjectId

   Get-AzureADContact | fl Mail,ObjectId

   Get-AzureADGroup -SearchString <EmailAddress or DisplayName> | fl ObjectId

4. Căutați erorile DirSync. Pentru a face acest lucru, consultați următoarele articole de asistență: Identificați erorile de sincronizare a directorului în office 365,identificând erorile de asigurare a accesului DirSync în Office 365 Pentru mai multe informații despre depanarea, consultați următoarele articole: Depanarea erorilor în timpul sincronizăriiDepanarea unui obiect care nu se sincronizează la Azure AD

5. Dacă există un conflict cu alt obiect, dar acel obiect nu poate fi găsit în Active Directory local, confirmați că nu există un obiect doar în cloud care cauzează problema. Puteți face acest lucru în mai multe moduri. De exemplu, selectați utilizatori -> utilizatori invitați în portalul de administrare sau vizualizați proprietățile în detaliile de eroare de sincronizare în portalul de administrare. Dacă afișează ancora sursă ca necompletată și sursa de autoritate este Cloud, acesta este un utilizator invitat în locul unui membru. Obiectul ar trebui să fie eliminat sau actualizat pentru a reduce conflictul cu un obiect de sincronizare. În cele din urmă, de asemenea, puteți verifica acest lucru utilizând următorul cmdlet în PowerShell. De exemplu: 

   Get-MsolUser -SearchString <UserPrinicipalName or DisplayName> | fl UserType,ImmutableId

   Get-AzureADUser -SearchString <UserPrinicipalName or DisplayName> | fl UserType,ImmutableId

6. Dacă acesta este un obiect utilizator sau grup, confirmați că sufixul nume principal de utilizator (UPN) este un domeniu acceptat. Dacă nu, adăugați sufixul SMTP la domenii acceptate.

7. Dacă efectuați o modificare pentru a corecta o eroare de sincronizare și problema nu este rezolvată încă, solicitați Microsoft să remită obiectul pentru o sincronizare redirecționată de la Azure AD la Exchange Online utilizând atributul UserPrincipalName . Vă rugăm să furnizați această valoare, deoarece poate diferi de valoarea de atribut PrimarySmtpAddress . Furnizați parametrul Azure objectID , care este acum necesar pentru a rula sincronizarea înainte. Get-MsolUser -SearchString <UserPrinicipalName or DisplayName> | fl ObjectID