MMSSPP, Office 365 Dedicated/ITAR'dan Exchange posta kutusunu ve posta yla etkin nesneleri devre dışı etmez

Belirtiler

Microsoft Yönetilen Hizmetler Hizmet Sağlama Sağlayıcısı (MMSSPP), Bir Office 365 Dedicated/ITAR ortamından Microsoft Exchange posta kutusunu veya posta yla etkin nesneleri devre dışı etmez.

Neden

Deprovisioning birden çok tanımı vardır ve Office 365 Dedicated/ITAR bağlamında, bu hizmetler aşağıdakilerden herhangi biri anlamına gelebilir:

  • Office 365'teki bir posta kutusunun bağlantısının kesilmesi ve Office 365 nesnesinin posta yla etkin leştirilmiş bir kullanıcıya dönüştürülmesi. Bu, aşağıdaki senaryolardan herhangi birinde yaygındır:

    • Bir kullanıcı posta kutusu farklı bir ortama geçirilir (örneğin, buluttan şirket içine).

    • Posta hizmetlerinin devre dışı bırakıldığı, ancak diğer bulut hizmetlerinin (Lync veya Skype for Business gibi) korunduğu durumlarda.

    • İletişim bilgilerinin genel adres listesinde (GAL) görüntülenebileceği yerler.

    • Kullanıcının Office 365'te bir dağıtım veya posta yla etkin güvenlik grubunun üyesi olabileceği yer.

  • Posta yla etkin leştirilmiş bir kullanıcının veya ilgili bir ilgilinin hükmünü devre dışı etme. Bu, posta yetkiler ve öznitelikleri(posta,mailNickname,legacyExchangeDN, proxyAddresssve targetAddress)kaldırır ve kullanıcıyı Office 365'teki posta etkindağıtım veya güvenlik gruplarından kaldırır, ancak sağlanan Active Directory (AD) nesnesini tutar.

  • Kullanıcınesnesinin Office 365 Etkin Dizini'nden tamamen kaldırılması.

  • Dava Beklet'te bulunan etkin bir posta kutusunun Etkin Olmayan duruma dönüştürülmesi.

  • Posta yla etkin bir grubun Office 365 Etkin Dizini'nden kaldırılması.

Aşağıdaki nedenlerden biri veya birkaçı için hükmün bozulmaması söz konusu olabilir:

  • Nesneleri deprovision için doğru işlemler veya en iyi uygulamalar takip etmez.

  • MMSSPP Eşitleme Hata Raporu'nda bildirilen yanlış yapılandırılmış bir öznitelik değeri, posta kutusunun veya posta kullanıcısının hükmünü bozabilir.

  • Bir posta kutusu Dava Bekleme'de. Bu tür bir posta kutusu, bu bayrak ayarlı olduğu sürece (etkin olmayan bir duruma konsa da) hiçbir zaman yok edilemez.

En iyi uygulamalar

Senaryo 1

Kullanıcının Office 365D/ITAR'da bir posta kutusu vardır ve posta kutusunun kullanımdan alınması gerekir. Ancak, Office 365D/ITAR nesnesi posta özellikli bir kullanıcı olarak GAL'de kalmalıdır.

  1. Günlük MMSSPP Eşitleme Hatası raporunu kontrol edin ve bildirilen hataları düzeltin. Hata raporu dosyası gün Önce gün önce, her hata türü için ekli bir Yardım dosyası ve düzeltme adımları vardır.

  2. Atanmış deprovisioning özniteliği üzerinde, posta kutusu deprovisioning tetikleyen değeri ekleyin. Başka değişiklik yapmayın ve yönetilen posta kutusunun Office 365 ortamından kaldırılmasını bekleyin (homeMDB öznitelik değeri geçersiz olur). Bu genellikle bir veya iki MMSSPP eşitleme döngüleri yürütülür.

    1. Deprovisioning için kullanılan öznitelik her müşteri için farklıdır ve genellikle posta kutusu sağlama değerleri için kullanılan değerle aynı değerdir (örneğin, genellikle verilen bir posta kutusu uzantısıAttribute9=MBX=50GB; Tip=EP2D; REG=AB;).

    2. Deprovisioning için kullanılan değer her müşteri için farklıdır. Ancak, değer genellikle RemoveMSOMbx (örneğin, extensionAttribute9=RemoveMSOMbx).

  3. Posta kutusu devre dışı bırakıldıktan sonra, müşteri hedefiAdres özniteliği değerini Office 365D/ITAR dışında istenen konuma işaret etmek için değiştirin (genellikle, bu SMTP:sameAsMailValue'dir) ve hükmün üdenesini kaldırın. Bazı eşitleme döngülerinden sonra, nesne posta yla etkindir ve GAL'de görünür.

Senaryo 2

Kullanıcının Office 365D/ITAR'da bir posta kutusu varsa, posta kutusunun kullanımdan kaldırılması ve Office 365D/ITAR nesnelerinin Office 365 AD'den kaldırılması gerekir.

  1. Varyasyon 1: Müşteri, ormanlar arası posta kutusu yeniden bağlantıları için etkinleştirilen Otomatik Hizmetler Yeniden Bağlantı (ASR) özelliğine sahip değildir. Aşağıdaki yöntemlerden herhangi biri etkilidir:

    • Kullanıcı nesnesini MMSSPP kapsamı dışında bir kuruluş birimine (OU) taşıyın.

    • MMSSPP filtresi için uygun değeri ayarlayın. Bu değer, her müşteri için hem öznitelik hem de değer açısından ayarlanır, ancak yapısı extensionAttribute1=NoSync gibi bir şey olabilir.

    • MMSSPP için evrensel filtreyi kullanın. Bu filtre, değerleri aşağıdaki özniteliklerin tümünden temizler:

      • Posta

      • Mailnickname

      • Proxyaddresses

      • Targetaddress

    • Nesneyi müşteri AD'den silin.

  2. Varyasyon 2: Müşteri, ormanlar arası posta kutusu yeniden bağlantıları için etkinleştirilen ASR özelliğine sahiptir. Bu durumda, müşteri AD'den filtrelenen, taşınan veya silinen nesneler, yönetilen nesnelerin 1-3 gün boyunca bir saklama OU'sına (GAL'den gizlendikleri ancak yine de posta aldıkları) taşınmasına neden olur.

    1. Eşitleme hatalarını düzeltin.

    2. Belirlenen posta kutusu sağlama özniteliğine DeleteNow değerini ekleyin ve en az bir eşitleme döngüsünün tamamlanmasını etkinleştirin. Bu, deprovisioning tetiklemeyen bir evreleme yalnızca değerdir. MMSSPP'ye, filtre uygulandığında yönetilen AD nesnesini 1-3 gün boyunca Bekleyen Deletions OU'da tutmak yerine hemen silmek için uygulandığını söyler.

    3. Varyasyon 1'debelirtilen değişikliklerden herhangi birini yapın (taşıyın, özel filtreyi uygulayın, evrensel filtreyi uygulayın veya silin).

Senaryo 3

Kullanıcının posta kutusu Dava Bekleme'dedir. Bu senaryoda, Office 365 posta kutusu bağlanır ve yönetilen AD nesnesi korunur. Bu, posta kutusunu Etkin Olmayan Bir Dava Beklet durumuna koymak için önerilen işlemdir:

  1. Müşterinin işlemi bir süre sonra kullanıcının AD nesnesini silmek silmekse, postanın, targetAddress'inve smtp proxyAdresözlerinin değerlerini değiştirip önek _old veya _litHold eklemeyi sağlar. Bu, kullanıcının işe geri döndüklerinde orijinal e-posta ve proxy adreslerine erişmelerini sağlar. Sonraki adımları izlemeden önce bu öznitelik değişiklikleri yapın.

  2. Diğer hizmetlerin (Lync gibi) değiştirilmesi gerekiyorsa, uygun öznitelik değişiklikleri yapın.

  3. Type=InHold; posta kutusu sağlama değerleri için kullanılan özniteliğe değer ekleyin (bu müşteri başına farklılık gösterir). Bu örneği kullanın:MBX=50GB; Type=Inhold; REG=AB;

  4. En az bir eşitleme döngüsü bekleyin.

  5. Type=InHold; değer Office 365D/ITAR ile eşitleştirildikten sonra, kullanıcı artık posta kutusunda oturum açamaz. Posta kutusu GAL'den gizlenir ve gönderenler bu posta kutusuna teslim edilmeyen bir rapor NDR alır).

  6. 1-5 adımlarını tamamladıktan sonra, müşteri nesnesi filtrelenebilir, kapsam dışına taşınabilir veya silinebilir.

  7. Adım 6, 1-5 adımlarını tamamlamadan tamamlanırsa, yönetilen posta kutusu hala etkin değildir. Ancak, bu adımları atlamak sorguları daha zor hale getirebilir ve kullanıcı işe döndüğünde hizmetlerin geri alınmasını daha karmaşık hale getirebilir.

Senaryo 4

Lync Dedicated/ITAR hizmetleri şu şekilde sağlanmalıdır:

  1. Lync, Lync sağlama için seçilen öznitelikte 0 değeri ayarlayarak posta kutusu durumundan bağımsız olarak kullanılabilirlik olarak kullanılabilir. Bu, her müşteri için farklıdır.

  2. Kullanıcı posta kutusu Dava Bekletme'deyse, müşteri nesnesi filtrelenmeden, kapsamdan kaldırılmadan veya müşteri AD'den silinmeden önce 0'ın Lync karşılık verme değeri ayarlanmalıdır.

Senaryo 5

Posta yla etkinleştirilmiş bir kullanıcı (posta kutusu etkinleştirilmiş bir kullanıcı değil) veya posta yla etkin leştirilmiş bir ilgili kişi de kullanılabilirliği iptal edilmelidir. Posta özellikli kullanıcıların genellikle müşteri etki alanı kaynaklarında oturum açabilen ancak Office 365D/ITAR ortamı nın dışındaki bir posta kutusundan posta alan kullanıcılar olduğunu unutmayın. Bu posta kutuları müşteri şirket içi ortamda veya harici bir hizmette bulunabilir. Posta yla etkin leştirilmiş bir kullanıcıyı devre dışı kullanabilirsiniz:

  • Kullanıcı nesnesini MMSSPP kapsamı dışında bir OU'ya taşıyın.

  • MMSSPP filtresi için uygun değeri ayarlayın. Bu değer, her müşteri için hem öznitelik hem de değer açısından ayarlanır, ancak yapısı extensionAttribute1=NoSync gibi bir şey olabilir.

  • MMSSPP için evrensel filtreyi kullanın. Bu filtre, değerleri aşağıdaki özniteliklerin tümünden temizler:

    • Posta

    • Mailnickname

    • Proxyaddresses

    • Targetaddress

  • Nesneyi müşteri AD'den silin.

Senaryo 6

Posta yla etkin bir grup, hükmünü devre dışı kılmalıdır. Bu durumda, Office 365D/ITAR'da bulunan bir grup GAL ve Active Directory'den kaldırılır. Ayrıca, üyesi olduğu herhangi bir grubun üyesi olarak kaldırılır. Aşağıdaki yöntemlerden biri etkilidir:

  • Grubun posta değerini temizleyin.

  • Grup nesnesini müşteri AD'den silin.

Çözüm

Uygun senaryolar göz önünde bulundurulduktan sonra, başarısız bir deprovisioning senaryosunu aşağıdaki yöntemlerden biriyle düzeltebilirsiniz.

Senaryo 1

Office 365D/ITAR posta kutusu nun iptal edilmesi ve kullanıcının Office 365D/ITAR'da posta yla etkinleştirilmiş (posta kutusu etkin değil) olması gerekir.

  1. Bir Office 365D/ITAR posta kutusu nu sağlamak için gerekli olan posta ve hedefAdres özniteliklerideğerlerini özgün değerlere döndürün (örneğin, posta özniteliği soneki SMTP ekleme listesindedir ve hedefAdres özniteliği sonek @mgd.customerdomain.com'a benzer).

  2. Posta kutusu deprovisioning öznitelik değerini ayarlayın (örneğin, uzantıAttribute9=RemoveMSOMbx).

  3. Posta kutusu unprovisioned sonra (alıcı cmdlet kimse bulur veya get-user cmdlet bir değer döndürür), posta ve hedefAdres öznitelikleri değerlerini bir posta etkin kullanıcı için istenilen duruma ayarlayın.

Senaryo 2

Kullanıcının Office 365D/ITAR'da bir posta kutusu vardır, posta kutusu nun kullanımdan kaldırılması ve Office 365D/ITAR nesnelerinin Office 365 AD'den kaldırılması gerekir:

  1. Varyasyon 1: Müşteri, ormanlar arası posta kutusu yeniden bağlantıları için etkinleştirilen ASR özelliğine sahip değildir. Aşağıdaki yöntemlerden herhangi biri etkilidir:

    • Kullanıcı nesnesini MMSSPP kapsamı dışında bir OU'ya taşıyın.

    • MMSSPP filtresi için uygun değeri ayarlayın. Bu değer, hem özniteliğe hem de değere saygı duyan her müşteri için ayarlanır, ancak yapısı extensionAttribute1=NoSync gibi olabilir.

    • MMSSPP için evrensel filtreyi kullanın. Bu filtre, değerleri aşağıdaki özniteliklerin tümünden temizler:

      • Posta

      • Mailnickname

      • Proxyaddresses

      • Targetaddress

    • Nesneyi müşteri AD'den silin.

  2. Varyasyon 2: Müşteri, ormanlar arası posta kutusu yeniden bağlantıları için etkinleştirilen ASR özelliğine sahiptir. Bu durumda, müşteri AD'den filtrelenen, taşınan veya silinen nesneler, yönetilen nesnelerin 1-3 gün boyunca bir saklama OU'sına (GAL'den gizlendikleri ancak yine de posta aldıkları) taşınmasına neden olur.

    1. Eşitleme hatalarını düzeltin.

    2. Belirlenen posta kutusu sağlama özniteliğine DeleteNow değerini ekleyin ve en az bir eşitleme döngüsünün tamamlanmasını etkinleştirin. Bu, deprovisioning tetiklemeyen bir evreleme yalnızca değerdir. MMSSPP'ye, filtre uygulandığında yönetilen AD nesnesini 1-3 gün boyunca Bekleyen Deletions OU'da tutmak yerine hemen silmek için uygulandığını söyler.

    3. Varyasyon 1'de belirtilen değişikliklerden herhangi birini yapın (taşıyın, özel filtreyi uygulayın, evrensel filtreyi uygulayın veya silin).

Senaryo 3

Kullanıcının posta kutusu Dava Bekleme'dedir.

  1. Bir posta kutusu, Dava Beklemesi'nde olduğu sürece hükümden arındırılıolmaz.

  2. Bir posta kutusunu Etkin Olmayan Bir Dava Tutma durumuna taşıma işlemini içeren öneriler için "En İyi uygulamalar" bölümüne bakın.

  3. Yalnızca bir posta kutusu Dava Bekletme'den kaldırıldıktan sonra, Senaryo 1 veya 2'deki eylemler posta kutusunun iptal edilmesine neden olur.

Senaryo 4

Kullanıcının posta kutusu Dava Bekleme'dedir, ancak Lync hizmetleri kullanımdan önce Etkin olmayan durumdadır. Lync hizmetleri iptal edilmelidir.

  1. Müşteri nesnesi hala MMSSPP kapsamındaysa ve filtrelenmemişse (posta kutusu Type=InHold; provisioning özniteliğine değer eklenerek Etkin değildi), Lync sağlama bitmaskesi özniteliği için öznitelik değerini 0 olarak ayarlayın. Bu değer, bazı eşitleme döngülerinden sonra Lync hizmetlerinin deprovisioning ile sonuçlanır. Örneğin, extensionAttribute6=15 extensionAttribute6=0 olarak değiştirilir.

  2. Kullanıcı posta kutusu dava beklemedeyse ve müşteri Lync'i ortadan kaldırmadan önce nesneyi filtreledi veya kapsamdan kaldırdıysa, Lync'i ortadan kaldırmak için ek adımlar atılmalıdır:

    1. Müşteri nesnesi hala filtrelenmiş veya OU kapsamı dışındayken, Type=InHold; değeri posta kutusu sağlama özniteliğine (önceden ayarlanmışdeğilse) ekleyin. Posta kutusunun etkin kalması amaçlanıyorsa, bu çok önemlidir. Değer eklenmez, posta kutusu kapsama döndürülür döndürülür döndürülmez etkin duruma (oturum açma ve posta teslimini etkinleştirme) döndürülür.

    2. Lync bitmask öznitelik değerini 0olarak ayarlayın.

    3. Filtreyi kaldırın veya müşteri nesnesini OU kapsamına geri taşıyın.

    4. Bazı eşitleme döngülerinden sonra, Lync hizmetleri deprovisioned.

    5. Lync deprovisioning tamamlandığında, müşteri nesnesi değiştirilmemiş, filtrelenmiş, kapsamdan kaldırılabilir veya müşteri ilkesine göre silinebilir.

Senaryo 5

Posta yla etkinleştirilmiş bir kullanıcı (posta kutusu etkinleştirilmiş bir kullanıcı değil) veya posta yla etkin leştirilmiş bir ilgili kişi de kullanılabilirliği iptal edilmelidir. Posta yla etkin leştirilmiş bir kullanıcıyı devre dışı kakmak için aşağıdaki yöntemlerden herhangi biri etkilidir:

  • Kullanıcı nesnesini MMSSPP kapsamı dışında bir OU'ya taşıyın.

  • MMSSPP filtresi için uygun değeri ayarlayın. Bu değer, hem özniteliğe hem de değere saygı duyan her müşteri için ayarlanır, ancak yapısı extensionAttribute1=NoSync gibi olabilir.

  • MMSSPP için evrensel filtreyi kullanın. Bu filtre, değerleri aşağıdaki özniteliklerin tümünden temizler:

    • Posta

    • Mailnickname

    • Proxyaddresses

    • Targetaddress

  • Nesneyi müşteri AD'den silin.

Senaryo 6

Posta yla etkin bir grup, hükmünü devre dışı kılmalıdır. Bu durumda, Office 365D/ITAR'da bulunan bir grup GAL ve Active Directory'den kaldırılır. Buna ek olarak, üyesi olduğu herhangi bir grubun üyesi olarak kaldırılır. Aşağıdakilerden biri etkilidir:

  • Grubun posta değerini temizleyin.

  • Grup nesnesini müşteri AD'den silin.

Notlar

  • Bir kullanıcı nesnesi Office 365D/ITAR'da sağlandıktan sonra posta özniteliği değerini temizlemekten kaçının. Öznitelik temizleme bir posta kutusu deprovision değildir ve sorgu sonuçları belirsiz ve rutin bakım görevleri gereksiz yere karmaşık hale getirebilir.

  • Bu belge, Office 365D/ITAR ortamlarında posta ve Lync hizmetlerinin yok edilmesi için en iyi uygulamaları ve basit düzeltme adımlarını sağlamayı amaçlamaktadır. Müşteri tarafından yapılan diğer eylemler, hizmetlerin sağlanmasının bozulmasına neden olabilir. Daha fazla bilgi için Office 365D/ITAR Sağlama Araçları El Kitabı'nabakın.

  • Bir posta kutusu, yöntemne bakılmaksızın, hemen Office 365D/ITAR'dan silinmez. Bunun yerine, yapılandırılan bekletme süresi (genellikle 30 gün) için bağlantısı kesilen bir durumda tutulur ve bu süre boyunca otomatik olarak yeniden bağlanabilir (özgün kullanıcı nesnesi filtrelenmemişse veya MMSSPP kapsamına geri taşınırsa) veya el ile yeniden (Microsoft Destek Hizmetleri'ne bir yükseltme yoluyla).

Daha fazla yardıma mı ihtiyacınız var?

Yeteneklerinizi geliştirin
Eğitimleri keşfedin
Yeni özellikleri ilk olarak siz edinin
Microsoft Insider 'a katılın

Bu bilgi yardımcı oldu mu?

Geri bildiriminiz için teşekkür ederiz!

Geri bildiriminiz için teşekkürler! Office destek temsilcilerimizden biriyle görüşmeniz yararlı olabilir.

×