В настоящее время вы работаете в автономном режиме; ожидается повторное подключение к Интернету

Riešenie odstránené používateľské kontá v Office 365, Azure alebo Intune

DÔLEŽITÉ: Tento článok je preložený pomocou softvéru na strojový preklad od spoločnosti Microsoft a možno ho opraviť prostredníctvom technológie Community Translation Framework (CTF). Microsoft ponúka strojovo preložené články, články upravené komunitou aj články preložené prekladateľmi, aby zabezpečil prístup ku všetkým článkom databázy Knowledge Base vo viacerých jazykoch. Strojovo preložené články aj upravené články môžu obsahovať chyby týkajúce sa slovnej zásoby, syntaxe alebo gramatiky. Microsoft nenesie zodpovednosť za akékoľvek nepresnosti, chyby alebo škody spôsobené neprávnym prekladom obsahu alebo jeho použitím zo strany našich zákazníkov. Ďalšie informácie o technológii CTF nájdete na lokalite http://support.microsoft.com/gp/machine-translation-corrections/sk.

Pokiaľ chcete vidieť anglickú verziu článku, kliknite sem: 2619308
PROBLÉM
Používateľské konto je náhodne odstrániť balík Microsoft Office 365, Microsoft Azure alebo Microsoft Intune a je možné obnoviť.
PRÍČINY
Office 365 používateľské kontá môžete odstrániť z nasledujúcich spôsobov:
  • Používateľské kontá môžete manuálne odstrániť pomocou Office 365 portálu.
  • Používateľské kontá môžete manuálne odstrániť pomocou Azure portál.
  • Používateľské kontá môžete manuálne odstrániť alebo odstrániť pomocou skriptu pomocou Microsoft Azure Active Directory modul pre Windows PowerShell.
  • Používateľské kontá môžete manuálne odstrániť pomocou služby Exchange správy centrum Exchange Online.
  • Používateľské kontá možno odstrániť zrušením synchronizované ak filtrovanie zmeny synchronizácie adresárov vylúčiť objektu používateľa služby Active Directory lokálne zo synchronizácie. (Filtrovanie zmeny synchronizácie adresárov sa tiež nazýva rozsahu.)
  • Používateľské kontá možno odstrániť zrušením synchronizované ak lokálneho používateľského objektu bola odstránená z lokálneho schéma služby Active Directory.
  • Používateľské kontá možno odstrániť pomocou API (napríklad Graph API).
RIEŠENIE

Pred spustením

Po odstránení objektu používateľa sa nemusí okamžite a úplne odstráni zo Azure Active Directory (Azure AD). Objektu používateľa sa do stavu odstránené a nebude zobrazovať v zozname používateľov. Však môžu byť obnovené organizácie do 30 dní. Zistiť, či objektu používateľa je možné obnoviť odstránené štátu, postupujte nasledovne:
  1. Na portáli Office 365 Vyhľadať používateľské kontá, ktoré boli odstránené prostredníctvom portálu. Ak to chcete urobiť, postupujte nasledovne:
    1. Prihláste sa do portálu (Office 365https://portal.Office.com) pomocou poverení správcu.
    2. Kliknite na používateľova kliknite na tlačidlo Odstrániť používateľov.
    3. Vyhľadajte používateľa, ktorý chcete obnoviť.
  2. Používanie Azure Active Directory modul pre Windows PowerShell, postupujte nasledovne:
    1. Kliknite na tlačidlo Štart, kliknite na položku Všetky programy, kliknite na položku Windows Azure Active Directorya kliknite na tlačidlo Windows Azure Active Directory modul pre Windows PowerShell.
    2. Zadajte nasledujúce príkazy v poradí, v akom sú uvedené. Uistite sa, že stlačíte kláves Enter, po zadaní každého príkazu.
      • $cred = get-credential
        Poznámka: Keď sa zobrazí výzva, zadajte poverenia Office 365.
      • Connect-MSOLService -credential:$cred
      • Get-MsolUser –ReturnDeletedUsers

Riešenie 1: Použitie Office 365 portálu alebo Azure Active Directory modul pre Windows PowerShell na obnovenie odstránených používateľského konta

Obnovenie používateľského konta, ktoré bolo odstrániť manuálne, použite jeden z nasledujúcich postupov:
  • Používanie balíka Office 365 portál obnoviť používateľské konto. Ďalšie informácie o postupe nájdete v časti Odstránenie alebo obnovenie používateľov.
  • Použitie Azure Active Directory modul pre Windows PowerShell na obnovenie používateľského konta. Chcete urobiť, zadajte jeden z nasledovných príkazov a stlačte kláves Enter:
    • Restore-MsolUser -ObjectId <Guid> -AutoReconcileProxyConflicts -NewUserPrincipalName <string>
    • Restore-MsolUser -UserPrincipalName <string> -AutoReconcileProxyConflicts -NewUserPrincipalName <string>


      Tieto príkazy sa používajú nasledujúce konvencie:
      • UserPrincipalName a ObjectID parametre jedinečnú identifikáciu objektu používateľa obnoviť.
      • AutoReconcileProxyConflictsparameter je voliteľná a používa sa v prípadoch, v ktorých iný objekt používateľa poskytuje adresu proxy cieľového objektu používateľa po adresa bola odstránená.
      • NewUserPrincipalNameparameter prípadne sa používa v prípadoch, v ktorých iný objekt používateľa poskytuje cieľového objektu používateľa hlavné meno používateľa (UPN) po tejto UPN bol odstránený.

Riešenie 2: Obnoviť konto používateľa, ktorý bol odstránený, pretože Synchronizácia adresárov filtrovanie (určenie rozsahu) zmeny vylúčiť lokálneho objektu používateľa služby Active Directory

Obnoviť odstránené používateľské kontá, uistite sa, že adresár synchronizácia filtrovanie nastavená tak, že zahŕňa objekty, ktoré chcete obnoviť. Ďalšie informácie získate na nasledujúcej webovej lokalite spoločnosti Microsoft:

Riešenie 3: Obnoviť konto používateľa, ktorý bol odstránený, pretože lokálneho používateľského objektu bola odstránená z lokálneho schéma služby Active Directory

Obnovenie položiek odstránených z lokálneho schéma služby Active Directory, postupujte nasledovne:
  1. Pokus o obnovenie odstránených položiek z košom služby Active Directory. Ďalšie informácie o tom, ako to urobiť, nájdete na nasledujúcej webovej lokalite spoločnosti Microsoft:Poznámky
    • Doménový kôš je k dispozícii len funkčnou úrovňou Windows 2008 R2 alebo novšie verzie.
    • Pre Kôš Active Directory užitočná pri hľadaní položky musia byť zapnuté skôr, než je odstránené položky.
  2. Ak Active Directory Kôš Kôš nie je k dispozícii alebo ak sa daný objekt koša, skúste obnoviť odstránené položky pomocou nástroja AdRestore. Ak to chcete urobiť, postupujte nasledovne:
    1. Inštalácia nástroja AdRestore na nasledujúcej webovej lokalite Microsoft TechNet:
    2. Použitie AdRestore s filter hľadania na vyhľadanie odstránených lokálneho používateľského objektu.

      Toto je príklad použitia AdRestore Enumerovať všetky objekty používateľov, ktoré vo svojom názve reťazec "User":
      C:\>adrestore.exe UserAAdRestore v1.1 by Mark RussinovichSysinternals - www.sysinternals.comEnumerating domain deleted objects:cn: MailboxADEL:3c45a0ae-ebc5-490d-a4b4-4b20d3e34a3fdistinguishedName: CN=UserA\0ADEL:3c45a0ae-ebc5-490d-a4b4-4b20d3e34a3f,CN=Deleted Objects,DC=Domain,DC=comlastKnownParent: OU=OnPremises,DC=Domain,DC=comFound 1 item matching search criteria.
    3. Použitie AdRestore s -r prepínač obnoviť objektu používateľa.

      Toto je príklad použitia AdRestore obnoviť objekt user:
      C:\>adrestore.exe Usera –rAdRestore v1.1 by Mark RussinovichSysinternals - www.sysinternals.comEnumerating domain deleted objects:cn: UserADEL:3c45a0ae-ebc5-490d-a4b4-4b20d3e34a3fdistinguishedName: CN=MailboxA\0ADEL:3c45a0ae-ebc5-490d-a4b4-4b20d3e34a3f,CN=Deleted Objects,DC=Domain,DC=comlastKnownParent: OU=OnPremises,DC=Domain,DC=comDo you want to restore this object (y/n)? yRestore succeeded.Found 1 item matching search criteria.
    4. Povolenie objektu používateľa služby Active Directory. Po obnovení objekt je vypnutá v prvom. Preto musíte zapnúť ju. Ak je to potrebné, najprv hesla používateľa objekt, a potom zapnite objektu používateľa Active Directory Users and Computers.

      Povolenie objektu používateľa Active Directory Users and Computers, postupujte nasledovne:
      1. Active Directory Users a počítače, kliknite pravým tlačidlom na používateľa a potom kliknite Vynulovať heslo.
      2. Zadajte nové heslo do nové heslo a Potvrdiť heslo poliach, a kliknite na tlačidlo OK.
      3. Pravým tlačidlom myši kliknite na používateľa, kliknite na položku Povoliť kontoa kliknite na tlačidlo OK.

        Snímka obrazovky zapnúť konto služby Active Directory
        Zobrazí sa nasledujúce chybové hlásenie. (Táto chyba očakávaná.)
        Objekt <MailboxName>sa nedá zapnúť, pretože:
        Nie je možné aktualizovať heslo. Hodnota zadaná pre nové heslo nevyhovuje dĺžku, zložitosť a históriu požiadavky domény.</MailboxName>
        Po zobrazení tohto chybového hlásenia, hesla používateľa v Active Directory Users and Computers.
    5. Konfigurácia prihlasovacie meno. Prihlasovacie meno (známa aj ako hlavné meno používateľa alebo UPN) nie je nastavená z objektu používateľa obnovené. Budete musieť aktualizovať prihlasovacie meno, najmä v prípade, že používateľ je externý konto.

      Konfigurácia prihlasovacie meno používateľa, postupujte nasledovne:
      1. Active Directory Users and Computers, pravým tlačidlom myši kliknite na používateľa, a kliknite na tlačidlo Vlastnosti.
      2. Kliknite na konto, zadajte do poľa zadajte prihlasovacie meno a kliknite na tlačidlo OK.
Nakoniec, ak sa nepodarí obnoviť odstránené používateľské konto služby Active Directory koša alebo pomocou nástroja AdRestore, vykonanie vynútenej odstránené používateľských objektov v službe Active Directory.

Upozornenie: Uistite sa, že len používateľské objekty, ktoré chcete obnoviť, ktoré sú označené ako autoritatívny. Aktívny adresár objektov, ktoré sú označené ako autoritatívny počas procesu obnovenia môže spôsobiť veľa problémy so službami Active Directory.

Ďalšie informácie o vykonaní vynútená obnova objektov služby Active Directory, získate na nasledujúcej webovej lokalite spoločnosti Microsoft:
Upozornenie: Objekty, ktoré obnovia pomocou riešenie 3 nemusí mať všetky služby atribúty (Exchange Online, Skype Business Online (predtým Lync Online), a tak ďalej) automaticky zapísaná po akciu. Použiť službu správy Opakované vyplnenie lokálneho objektu atribúty, ako ďalší interval synchronizácie adresára šíri akciu cloud adresár.

Napríklad pre objekt, ktorý bol predtým e-mailu v aplikácii Exchange Online, môžete pomocou rutiny cmdlet prostredia Windows PowerShell Opakované vyplnenie Exchange Online atribúty. V tomto príklade je objekt 1 vykonáva zapísaná Exchange Online atribútov pre doménu contoso.onmicrosoft.com nájomcu:
Enable-RemoteMailbox -Identity User1 -RemoteRoutingAddress user1@contoso.mail.onmicrosoft.com
Ak sú splnené nasledovné podmienky, nebude fungovať riešenie 3:
  • Obnovenie objektu pomocou služby Active Directory Kôš nie je dostupná.
  • Obnovenie objektu pomocou nástroja AdRestore nie je dostupná.
  • Active Directory autoritatívny obnovenie nie je dostupná.
V takom prípade požiadajte o pomoc Office 365 technickej podpory.
ĎALŠIE INFORMÁCIE
Zmeny, ktoré sa domény alebo do objektu používateľa v balíku Office 365 používateľského konta a pred používateľské konto je vrátená môže ovplyvniť používateľské skúsenosti po obnovenia. Po vylúčení používateľa a pred používateľ obnovenie, môže sa vyskytnúť nasledujúce udalosti:
  • Nového používateľa vzniká, ktorý používa hodnotu ID jedinečné používateľské, že predtým odstránených používateľovi.
  • Nový používateľ vzniká, ktorý používa hodnotu jedinečnú e-mailovú adresu boli odstránené predtým pridelený.
Vyskytnú tieto konflikty potrebné aktualizovať atribúty odstrániť konflikt používateľa obnovenie možné dokončiť. Ak sa vyskytne konflikt počas obnovy používateľa, používateľ sa prejaviť nasledujúce príznaky keď používateľ obnovenia sa pokúsil:
  • Prostredie Windows PowerShell vráti chybové hlásenie:

    Chybové hlásenie 1
    Obnovenie-MsolUser: Zadané používateľské konto nie je možné obnoviť kvôli nasledujúcej chybe: chyba typu UserPrincipalName
    Chybové hlásenie 2
    Obnovenie-MsolUser: Zadané používateľské konto nie je možné obnoviť kvôli nasledujúcej chybe: chyba typu proxyAddress
    Obnovenie používateľov, ktorí sú v tomto stave, môžete odstrániť konflikt pomocou nasledujúce parametre pri spustení Obnovenie MSOLUser rutiny cmdlet:
    • AutoReconcileProxyConflicts
    • NewUserPrincipalName
    Poznámka: Pri používaní AutoReconcileProxyConflicts Parameter všetky konfliktné adresy sa odstránia z odstránený používateľ pred spustením procesu obnovy.
  • Office 365 portálu zobrazuje ekvivalent chybové hlásenia v podobe Windows PowerShell chybách, ktoré boli uvedené vyššie. Napríklad, zobrazí nasledujúce:

    Ukážka používateľského mena konflikt stránky

    Obnovenie používateľov, ktorí sú v tomto stave, vyplňte formulár a uistite sa, že určíte, ako chcete opraviť konfliktu.

Stále potrebujete pomoc? Prejdite na Komunita používateľov balíka Office 365 webové stránky alebo Fóra Azure Active Directory webové stránky.

Upozornenie: Tento článok bol preložený automaticky.

Свойства

Номер статьи: 2619308 — последний просмотр: 08/15/2015 00:22:00 — редакция: 20.0

Microsoft Office 365, Microsoft Intune, Microsoft Azure Cloud Services, Microsoft Azure Active Directory, Office 365 User and Domain Management

  • o365a o365e kbgraphxlink o365 o365022013 o365m kbgraphic kbmt KB2619308 KbMtsk
Отзывы и предложения