Почтовый ящик, не предоставленный в Azure AD Connect для Office 365

Проблемы

Почтовый ящик Exchange Online не предоставлен в Azure Active Directory (Azure AD) Connect.

Решение

Существует два модуля Microsoft Azure Active Directory для администрирования Azure AD с помощью PowerShell. В настоящее время поддерживаются оба типа. 

• MSOL — дополнительные сведения о модуле MSOL можно найти в следующих статьях:  Install-Module MSOnlineConnect-MsolService

• AzureAD — дополнительные сведения о модуле AzureAD можно найти в следующих статьях:  Install-Module AzureADConnect-AzureAD

Чтобы устранить эту проблему, выполните указанные ниже действия. 

1. Убедитесь, что объект существует в Azure AD с помощью модуля Azure AD PowerShell. Параметр UsageLocation является обязательным и должен быть заполнен. Например, запустите следующий командлет:  Get-MsolUser -UserPrincipalName <UserPrinicipalName or DisplayName> | fl ValidationStatus,UsageLocation,*error*

   Примечание. Параметр ValidationStatus доступен только с помощью командлета Get-MsolUser .

   Если значение параметра ValidationStatus не является работоспособным, Следующая статья базы знаний Майкрософт может помочь вам найти более подробные сведения об ошибке.

   2741233 На портале Office 365 или в модуле Azure Active Directory для Windows PowerShell выводятся ошибки проверки подлинности пользователей

2. Если объект отсутствует в Azure AD, убедитесь, что объект находится в области действия Azure AD Connect.

3. Если объект представлен в Azure AD, убедитесь, что объект представлен в Exchange с помощью командлета Get-User .  Если результат не указан, посоветуйте Майкрософт отправить объект для прямой синхронизации из Azure AD в Exchange Online. Этот запрос необходимо выполнить с помощью параметра ObjectID . Значение параметра ObjectID можно найти в Azure AD. (Это будет в форме XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX). Например, запустите один из следующих командлетов:  Get-MsolUser -UserPrincipalName <UserPrinicipalName or DisplayName> | fl ObjectIdGet-AzureADUser -SearchString <UserPrinicipalName or DisplayName> | fl ObjectId

4. Если пользователь отсутствует, проверьте исходный дамп службы, чтобы убедиться в том, что значения атрибутов userPrincipalName и mailNickname заполнены.

5. Если задано значение атрибута userPrincipalName , предложите Майкрософт отправить объект для прямой синхронизации из Azure AD в Exchange Online с помощью атрибута userPrincipalName . Предоставьте это значение, так как оно может отличаться от значения атрибута PrimarySMTPAddress .

6. Проверьте ошибки DirSync. Для этого ознакомьтесь со следующими статьями поддержки: Определение ошибок синхронизации службы каталогов в office 365, в которыхвыявлены ошибки подготовки DirSync в Office 365 Дополнительные сведения о том, как устранять неполадки, можно найти в следующих статьях: Устранение неполадок при синхронизацииобъект, который не синхронизируется с Azure AD

7. Если вы конфликтуете с другим объектом, но этот объект не удается найти в локальной службе каталогов Active Directory, убедитесь, что он не является облачным объектом, вызывающим проблему. Это можно сделать несколькими способами. Выберите " Пользователи " > " гость " на портале администрирования или просмотрите свойства в разделе сведения об ошибке синхронизации на портале администрирования. Если исходная привязка указана как пустая и источник полномочий — облако, это гостевой пользователь. Чтобы уменьшить конфликт с синхронизированным объектом, необходимо удалить или обновить объект. Наконец, вы также можете проверить это, воспользовавшись следующим командлетом в PowerShell. get-msoluser -userprincipalname John@contoso.com | fl UserType,ImmutableId Результат напоминает следующее: 

   UserType    : Guest
   ImmutableId : 
   

8. Убедитесь в наличии лицензии, назначенной пользователю в Azure AD. Это можно проверить в Azure AD и Exchange Online. Например:  Azure AD

   Get-MsolUser -UserPrincipalName <UserPrinicipalName or DisplayName> | fl *license*

   Get-AzureADUser -ObjectId <UserPrinicipalName or DisplayName> | fl *license* Exchange Online Get-Recipient <UserPrinicipalName or DisplayName> | fl SkuAssigne

9. Определите, есть ли почтовые ящики в состоянии с мягким удалением или неактивном. Для этого выполните следующие командлеты:  Мягкое удалениеGet-Mailbox -SoftDeletedMailbox <UserPrinicipalName or DisplayName> Если почтовый ящик является мягким удалением, его можно восстановить в течение 30 дней, переместив в область или восстановив содержимое с помощью командлета New-MailboxRestoreRequest . Дополнительные сведения можно найти в разделе Удаление и восстановление почтовых ящиков пользователей в Exchange Online.  ХраненияGet-Mailbox -InactiveMailboxOnly <UserPrinicipalName or DisplayName> Если почтовый ящик неактивен, ознакомьтесь со сведениями Восстановление неактивного почтового ящика в Exchange Online. 

    

10. Если вы вносите изменения, чтобы исправить ошибку синхронизации, но проблема по-прежнему не устранена, предложите Майкрософт отправить объект для прямой синхронизации из Azure AD в Exchange Online с помощью атрибута userPrincipalName . Укажите это значение, так как оно может отличаться от значения атрибута PrimarySMTPAddress . Укажите параметр Azure ObjectID , который теперь необходим для выполнения прямой синхронизации. Get-MsolUser -SearchString <UserPrinicipalName or DisplayName> | fl ObjectID