Exchange posta kutusu ve posta etkin nesnelere karşı Office 365 adanmış/ITAR MMSSPP deprovision yoktur

ÖNEMLİ: Bu makale, Microsoft Makine Çevirisi Düzenleme yazılımı tarafından tercüme edilmiş olup, yüksek olasılıkla profesyonel bir çevirmen yerine CTF teknolojisi kullanılarak, Microsoft Topluluğu tarafından düzenlenmiştir. Microsoft, Bilgi Bankamız içindeki tüm makaleleri kendi dilinizde okuyabilmeniz için size hem profesyonel çevirmenler tarafından tercüme edilen hem de makine tarafından tercüme edildikten sonra Topluluk tarafından kontrol edilen makaleler sunar. Bununla birlikte, makine tarafından tercüme edilen, hatta Topluluk tarafından kontrol edilen bir makale bile her zaman mükemmel dil kalitesinde olmayabilir. Makalede dilinizi konuşan yabancı birisinin yapabileceği türden sözcük, söz dizimi veya dilbilgisi hataları bulunabilir. Microsoft, içeriğin hatalı tercümesinin veya müşterilerimiz tarafından kullanımının doğurabileceği olası yanlış anlamalar, hatalar veya zararlardan sorumlu değildir. Öte yandan Microsoft, Makine Çevirisi Düzenleme işlemini geliştirmek amacıyla Makine Çevirisi Düzenleme yazılımını ve araçlarını sık sık güncelleştirmektedir.

Makalenin İngilizcesi aşağıdaki gibidir: 2655364
Belirtiler
Microsoft yönetilen Hizmetleri hizmeti sağlama sağlayıcısı (MMSSPP), Microsoft Exchange posta kutusu veya posta etkin nesnelere Office 365 adanmış/ITAR ortamdan deprovision etmez.
Neden
Birden fazla tanımlarına sahip deprovisioning ve bağlamında Office 365 adanmış/ITAR, bu hizmetlerin herhangi birini anlamına gelebilir:
  • Bir posta kutusuna Office 365 ve posta etkinleştirilmiş bir kullanıcının Office 365 nesnenin dönüştürme kesilmesi. Aşağıdaki senaryolardan birini ortak budur:
    • Bir kullanıcı posta kutusu için farklı bir ortam (örneğin, gelen bulut yerinde dön) geçirilir.
    • Posta hizmetleri devre dışı bırakılmış, ancak diğer bulut Hizmetleri (örneğin Lync veya iş için Skype) nerede saklanır.
    • Burada ilgili kişi bilgileri genel adres listesinde (GAL) görüntülenebilir.
    • Burada kullanıcı dağıtım veya Office 365'te postayla etkinleşen güvenlik grubunun bir üyesi olabilir.
  • Posta etkinleştirilmiş bir kullanıcının veya ilgili kişi deprovisioning. Bu posta () hak edişleri ve öznitelikleri kaldırırposta, mailNickname, legacyExchangeDN, proxyAddresses, ve targetAddress) ve herhangi bir etkin posta dağıtım veya Office 365'te güvenlik gruplarına kullanıcı kaldırır, ancak sağlanan Active Directory (AD) nesneyi tutar.
  • Office 365 Active Directory'den kullanıcının nesnenin kaldırılması ile tamamlayın.
  • Dava üzerinde tutmak için durumu etkin olan bir etkin posta dönüştürme.
  • Posta etkinleştirilmiş bir grup Office 365 Active Directory'den kaldırma.
Deprovision hatası bir ya da daha aşağıdaki nedenlerden biriyle oluşabilir:
  • Ardından doğru işlemleri veya deprovision nesneleri için en iyi yöntemler değildir.
  • Günlük MMSSPP eşitleme hata raporunda bildirilen bir yanlış öznitelik değeri, posta kutusu veya posta kullanıcı deprovisioning engeller.
  • Dava tutun bir posta kutusudur. (Etkin olmayan bir durumda konması rağmen) o bayrağı ayarlı sürece bu tür bir posta kutusu hiçbir zaman deprovisioned.
En iyi yöntemler

Senaryo 1

Kullanıcı posta kutusu Office 365 D/ITAR sahiptir ve posta kutusu deprovisioned. Ancak, Office 365D/ITAR nesne içinde GAL posta etkinleştirilmiş bir kullanıcı olarak kalmalıdır.
  1. Günlük MMSSPP eşitleme hata raporunu denetleyin ve bildirilen hataları düzeltmek. Hata raporu dosya sıkıştırması sonra araya eklenmiş Yardım dosyasını ve her hata türü için düzeltme adımlarını yoktur.
  2. Belirlenen deprovisioning özniteliği, posta kutusu deprovisioning tetikleyen değerini ekleyin. Başka bir değişiklik yapmak ve Office 365 ortamından (kaldırılması yönetilen bir posta kutusu için bekleyin homeMDB öznitelik değeri null olur). Bu genellikle bir veya iki MMSSPP eşitleme döngüsü içinde yürütülür.
    1. Deprovisioning için kullanılan öznitelik her müşteri için farklıdır ve posta kutusu değerleri sağlama için kullanılan, genellikle aynı değeri aynıdır (örneğin, extensionAttribute9 genellikle sağlanan bir posta kutusuna sahiptir MBX = = 50 GB; Tür = EP2D; REG AB; =).
    2. Her müşteri için farklı deprovisioning için kullanılan değer. Ancak, genellikle RemoveMSOMbx değerdir (örneğin, extensionAttribute9 = RemoveMSOMbx).
  3. Posta kutusu devre dışı bırakıldıktan sonra müşteriyi değiştirebilir. targetAddress öznitelik değeri Office 365 D/ITAR dışında istediğiniz konuma işaret edecek şekilde (genellikle SMTP:sameAsMailValue olur) ve deprovisioning özniteliği kaldırın. Bazı eşitleme döngüsü sonra posta etkin ve görünür GAL nesnesidir.

Senaryo 2

Kullanıcının posta kutusu Office 365 D/ITAR varsa, posta kutusu deprovisioned ve Office 365D/ITAR nesneleri Office 365 AD kaldırılmalıdır.
  1. 1 değişim: Müşteri için ormanlar arası posta kutusu yeniden etkinleştirilen otomatik hizmetleri yeniden bağlanma (ASR) özelliği yoktur. Aşağıdaki yöntemlerden herhangi birini etkili olur:
    • Kullanıcı nesnesi, MMSSPP kapsamı dışında olan bir kuruluş birimi (OU) içine taşıyın.
    • MMSSPP filtre için uygun değere ayarlayın. Bu değer, öznitelik ve değer kısımlarını göre her müşteri için ayarlanır, ancak yapısını extensionAttribute1 gibi bir şey olabilir NoSync =.
    • Evrensel filtre için MMSSPP kullanın. Bu filtre, aşağıdaki öznitelik değerleri temizler:
      • Posta
      • MailNickname
      • ProxyAddresses
      • TargetAddress
    • Nesneyi AD müşteriden silin.
  2. 2 değişim: Müşteri için ormanlar arası posta kutusu tutarsızlıklara ASR özelliği vardır. Bu durumda, 1-3 gün boyunca bekletme (burada bunlar GAL gizli ancak posta almaya devam) OU taşınacak yönetilen nesnelere filtre, taşınmış veya silinmiş AD müşteriden nesneleri neden.
    1. Eşitleme hataları düzeltin.
    2. Ekle DeleteNow değer özniteliği ve en az bir eşitleme döngüsü etkinleştir tamamlanacak sağlama belirtilen posta kutusu için. Bu deprovisioning tetikleyen değil yalnızca hazırlama bir değerdir. Hemen onu tutmak yerine yönetilen AD nesnesini silmek için filtre uygulandığında, MMSSPP başarılı olduğunu anlatan PendingDeletions 1-3 gün için bir OU.
    3. Değişim 1'de belirtilmiştir değişiklikler yapın(taşıma, özel filtre uygulamak, Evrensel filtre uygulamak veya silme).

Senaryo 3

Kullanıcının posta kutusu dava tut ' dir. Bu senaryoda, Office 365 posta kutusunun bağlı olduğu ve yönetilen AD nesne korunur. Bu posta kutusu bir dava etkin tutma durumuna sokmaya için önerilen işlemi.
  1. Müşteri işlem bir süre sonra kullanıcının AD nesnesini silmek için ise, değerlerini değiştirin. posta, targetAddressve smtp proxyAddresses öznitelikleri eklemek için _old veya _litHold önek için. Bu, kullanıcının özgün e-posta ve proxy adresleri için İstihdam döndürmeleri erişim sağlar. Sonraki adımları izlemeden önce bu öznitelik değişiklikleri yapın.
  2. Diğer hizmetler (örneğin Lync) olmalıdır değişti, uygun öznitelik değişiklikleri yapın.
  3. Ekle Tür = InHold; posta kutusu (müşteri farklıdır) değerleri sağlama için kullanılan öznitelik değeri. Bu örnek kullanır:

    MBX = 50 GB; Tür = InHold; REG = AB;
  4. En az bir eşitleme döngüsünü bekleyin.
  5. Sonra Tür = InHold; değer için Office 365 D/ITAR synched, kullanıcı posta kutusu için artık oturum açın. Posta kutusunun GAL gizli ve bu posta gönderenler NDR bir teslim edilmedi raporu alırsınız).
  6. 1-5 adımları tamamladıktan sonra müşteri nesnesi filtre, kapsam dışına taşınmış veya silinmiş.
  7. Adımlar 1-5 olan tamamlamadan önce adım 6 tamamlandıysa, yönetilen posta kutusu hala etkin değil. Ancak, bu adımları atlamayı sorguları daha güç hale getirir ve kullanıcı çalışmak döndüğünde Hizmetleri'nin geri yükleme daha karmaşık hale.

Senaryo 4

Lync adanmış/ITAR Hizmetleri deprovisioned gerekir:
  1. Lync bağımsız olarak posta kutusu durum değerini ayarlayarak deprovisioned 0 öznitelikte Lync sağlama için seçilir. Bu, her müşteri için farklıdır.
  2. Kullanıcı posta kutusu tutun dava ise, müşteri nesne filtre, kapsamı dizinden kaldırılmış veya silinmiş AD müşteriden önce Lync deprovisioning değeri 0 olarak ayarlanmalıdır.

Senaryo 5

Bir kullanıcı posta etkinleştirilmiş (posta kutusu etkin kullanıcı değil) veya posta etkinleştirilmiş bir kişinin deprovisioned gerekir. Posta etkinleştirilmiş kullanıcılar genellikle kimin müşteri etki alanı kaynaklarına oturum açabilir, ancak kimin Office 365 D/ITAR ortamı dışında bir posta kutusu olarak posta almaya kullanıcılar olduğunu unutmayın. Bu posta kutularının müşteri yerinde ortamında ya da harici bir servis olabilir. Posta etkinleştirilmiş bir kullanıcının devre dışı bırakmak için aşağıdaki yöntemlerden birini kullanın:
  • Kullanıcı nesnesi, MMSSPP kapsamı dışında olan bir OU içine taşıyın.
  • MMSSPP filtre için uygun değere ayarlayın. Bu değer, öznitelik ve değer kısımlarını göre her müşteri için ayarlanır, ancak yapısını extensionAttribute1 gibi bir şey olabilir NoSync =.
  • Evrensel filtre için MMSSPP kullanın. Bu filtre, aşağıdaki öznitelik değerleri temizler:
    • Posta
    • MailNickname
    • ProxyAddresses
    • TargetAddress
  • Nesneyi AD müşteriden silin.

Senaryo 6

Posta etkinleştirilmiş bir grup deprovisioned gerekir. Bu durumda, Office 365 D/ITAR üzerinde sağlandığında bir grup GAL ve Active Directory'den kaldırılır. Buna ek olarak, bu üye olduğu grupları, üye olarak kaldırılır. Aşağıdaki yöntemlerden birini etkili:
  • Posta grubu değeri temizleyin.
  • Grup nesnesi AD müşteriden silin.
Çözüm
Sonra göz önünde bulundurarak uygun senaryolarda başarısız deprovisioning senaryo aşağıdaki yöntemlerden birini kullanarak giderebilirsiniz.

Senaryo 1

Office 365D/ITAR posta deprovisioned ve kullanıcı (posta kutusu-etkin değil) posta etkinleştirilmiş olmalıdır Office 365D/ITAR.
  1. Posta ve targetAddress öznitelik değerleri özgün ayarlarına Office 365 D/ITAR posta hazırlamak gerekli iade (örneğin, SMTP ekleme listesinde posta özniteliği sonekidir ve targetAddress özniteliği sonek @mgd.customerdomain.com benzer).
  2. Öznitelik değeri deprovisioning posta kutusu ayarlayın (örneğin, extensionAttribute9 = RemoveMSOMbx).
  3. Posta kutusu deprovisioned sonra ( get alıcısıcmdlet kimse bulur veyaget kullanıcı cmdlet değeri döndürür), posta ve targetAddress öznitelik değerleri için posta etkinleştirilmiş bir kullanıcının istenen duruma ayarlayın.

Senaryo 2

Kullanıcının posta kutusu Office 365 D/ITAR varsa, posta kutusu deprovisioned ve Office 365D/ITAR nesneleri Office 365 AD kaldırılmalıdır:
  1. Değişim 1: Müşteri için ormanlar arası posta kutusu tutarsızlıklara ASR özelliği yoktur. Aşağıdaki yöntemlerden herhangi birini etkili:
    • Kullanıcı nesnesi, MMSSPP kapsamı dışında olan bir OU içine taşıyın.
    • MMSSPP filtre için uygun değere ayarlayın. Öznitelik ve değer saygı olan her müşteri için bu değeri ayarlayın, ancak yapısını extensionAttribute1 gibi bir şey olabilir NoSync =.
    • Evrensel filtre için MMSSPP kullanın. Bu filtre, aşağıdaki öznitelik değerleri temizler:
      • Posta
      • MailNickname
      • ProxyAddresses
      • TargetAddress
    • Nesneyi AD müşteriden silin.
  2. Değişim 2: Müşteri için ormanlar arası posta kutusu tutarsızlıklara ASR özelliği vardır. Bu durumda, 1-3 gün boyunca bekletme (burada bunlar GAL gizli ancak posta almaya devam) OU taşınacak yönetilen nesnelere filtre, taşınmış veya silinmiş AD müşteriden nesneleri neden.
    1. Eşitleme hataları düzeltin.
    2. DeleteNowdeğeri atanmış posta kutusu sağlama özniteliği ekleyin ve tamamlanması en azından bir eşitleme döngüsü etkinleştirin. Bu deprovisioning tetikleyen değil yalnızca hazırlama bir değerdir. Hemen onuPendingDeletions OU için 1-3 gün tutmak yerine yönetilen AD nesnesini silmek için filtre uygulandığında, MMSSPP söyler.
    3. Değişim 1'de belirtilmiştir değişiklikler yapın (taşıma, özel filtre uygulamak, Evrensel filtre uygulamak veya silme).

Senaryo 3

Kullanıcının posta kutusu dava tut ' dir.
  1. Dava üzerinde basılı olduğu sürece, bir posta kutusu deprovisioned değildir.
  2. Bir dava etkin tutma durumu bir posta kutusu taşıma işlemi ile ilgili öneriler için "en iyi uygulamalar" bölümüne bakın.
  3. Senaryo 1 veya 2, Eylemler yalnızca bir posta kutusu dava tutun kaldırıldıktan sonra deprovisioned posta kutusuna sonuçlanır.

Senaryo 4

Kullanıcının posta kutusu dava tutun, ancak Lync Hizmetleri deprovisioned önce devre dışı durumda. Lync Hizmetleri deprovisioned gerekir.
  1. Müşteri nesne hala MMSSPP kapsamında olduğunu ve filtre uygulanmamış (posta kutusu ekleyerek etkin değil yapıldı türü = InHold; hazırlık özniteliğin değerine), 0 bit maskesi hazırlama Lync özniteliği için öznitelik değerini ayarlayın. Bu değer, bazı döngüleri eşitleme sonra Lync hizmetlerini deprovisioning içinde sonuçlanır. Örneğin, extensionAttribute6 = 15 extensionAttribute6 için değiştirilen = 0.
  2. Kullanıcı posta kutusu dava Tutuluyor ve müşteri filtre veya Lync deprovisioning önce nesne kapsamı dizinden kaldırıldı, Lync deprovision için ek adımların atılması gerekir:
    1. Hala filtre müşteri nesnesiyle veya OU kapsam dışı eklemek türü = InHold; (önceden ayarlanmışsa) sağlama özniteliği posta kutusu için bir değer. Posta kutusu devre dışı kalacak şekilde tasarlanmıştır, bu çok önemlidir. Katma değer değil, kapsam için döndürülen gibi posta kutusu etkin durumu hemen sonra (oturum açma ve posta teslimi etkinleştirme) döndürülür.
    2. Lync bit maskesi öznitelik değerini 0olarak ayarlayın.
    3. Filtreyi kaldırmak veya müşteri nesne OU kapsam içine geri taşıyın.
    4. Bazı eşitleme döngüsü sonra Lync Hizmetleri deprovisioned.
    5. Lync deprovisioning tamamlandığında, müşteri nesnesi değiştirilmemiş, filtre uygulanmış, kaldırılan kapsamından veya silinen müşteri ilke kabul bırakılabilir.

Senaryo 5

Bir kullanıcı posta etkinleştirilmiş (posta kutusu etkin kullanıcı değil) veya posta etkinleştirilmiş bir kişinin deprovisioned gerekir. Posta etkinleştirilmiş bir kullanıcının devre dışı bırakmak için aşağıdaki yöntemlerden herhangi birini etkili:
  • Kullanıcı nesnesi, MMSSPP kapsamı dışında olan bir OU içine taşıyın.
  • MMSSPP filtre için uygun değere ayarlayın. Öznitelik ve değer saygı olan her müşteri için bu değeri ayarlayın, ancak yapısını extensionAttribute1 gibi bir şey olabilir NoSync =.
  • Evrensel filtre için MMSSPP kullanın. Bu filtre, aşağıdaki öznitelik değerleri temizler:
    • Posta
    • MailNickname
    • ProxyAddresses
    • TargetAddress
  • Nesneyi AD müşteriden silin.

Senaryo 6

Posta etkinleştirilmiş bir grup deprovisioned gerekir. Bu durumda, Office 365 D/ITAR üzerinde sağlandığında bir grup GAL ve Active Directory'den kaldırılır. Buna ek olarak, bu üye olduğu grupları, üye olarak kaldırılır. Aşağıdakilerden birini etkili:
  • Posta grubu değeri temizleyin.
  • Grup nesnesi AD müşteriden silin.
Notlar
  • Kullanıcı nesnesi Office 365 D/ITAR içinde hazırlandı sonra posta özniteliği değerine temizleniyor kaçının. Öznitelik temizleyerek bir posta kutusu deprovision etmez ve onu sorgu sonuçları belirsiz ve rutin bakım görevlerini gereksiz yere karmaşık hale getirebilir.
  • Bu belge posta ve Lync hizmetlerini Office 365 D/ITAR ortamlarda deprovisioning için en iyi yöntemler ve basit düzeltme adımlarını sağlamak için hazırlanmıştır. Müşteri tarafından gerçekleştirilen diğer eylemler deprovisioning hizmetlerini de neden olabilir. Daha fazla bilgi için bkz.Office 365D/ITAR sağlama araçları el kitabı.
  • Yöntemden bağımsız olarak, bir posta kutusu deprovisioned zaman, Office 365 D/ITAR den değil hemen silinir. Bunun yerine, onu için (özgün kullanıcı nesnesinin süzülmüş beklemediğiniz veya yeniden MMSSPP kapsam içine taşınmış ise) hangi sırada bunu otomatik olarak bağlanabileceğini yapılandırılmış saklama dönemi (genellikle 30 gün), bağlantısı kesilmiş durumda tutulur veya (bir yükseltme için Microsoft Destek Hizmetleri) üzerinden el ile yeniden bağlandı.

Uyarı: Bu makalenin çevirisi otomatik olarak yapılmıştır

Özellikler

Makale No: 2655364 - Son İnceleme: 03/17/2016 20:53:00 - Düzeltme: 3.0

Microsoft Business Productivity Online Dedicated, Microsoft Business Productivity Online Suite Federal, Microsoft Exchange Online

  • vkbportal226 kbmt KB2655364 KbMttr
Geri bildirim