Hộp thư không được cung cấp trong Azure AD Connect cho Office 365

Triệu chứng

Hộp thư Exchange Online không được cung cấp trong Azure Active Directory (Azure AD) Connect.

Giải pháp

Có hai mô-đun Windows Azure Active Directory để quản lý Azure AD thông qua PowerShell. Cả hai được hỗ trợ hiện tại. 

• MSOL-để biết thêm thông tin về mô-đun MSOL, hãy xem các bài viết sau đây:  Cài đặt-mô-đun MSOnlinekết nối-msolservice

• AzureAD-để biết thêm thông tin về phân hệ AzureAD, hãy xem các bài viết sau đây:  Cài đặt-mô-đun azureadConnect-azuread

Để khắc phục sự cố này, hãy làm theo các bước sau đây: 

1. Xác nhận rằng đối tượng tồn tại trong Azure AD bằng cách dùng mô-đun Azure AD PowerShell. Tham số Usagelocation là bắt buộc và phải được điền. Ví dụ, chạy lệnh ghép ngắn sau đây:  Get-MsolUser -UserPrincipalName <UserPrinicipalName or DisplayName> | fl ValidationStatus,UsageLocation,*error*

   Lưu ý Tham số Validationstatus chỉ có thể xem bằng cách sử dụng lệnh ghép ngắn Get-msoluser .

   Nếu giá trị tham số Validationstatus không lành mạnh, bài viết cơ sở kiến thức Microsoft sau đây có thể giúp bạn xác định thông tin chi tiết hơn về lỗi:

   2741233 Bạn nhìn thấy lỗi xác thực cho người dùng trong cổng thông tin Office 365 hoặc trong mô-đun Azure Active Directory cho Windows PowerShell

2. Nếu đối tượng không hiện diện trong Azure AD, hãy đảm bảo rằng đối tượng đang ở trong phạm vi kết nối Azure AD.

3. Nếu đối tượng có mặt trong Azure AD, hãy xác nhận rằng đối tượng đang trình bày trong Exchange bằng cách sử dụng lệnh ghép ngắn Get-User .  Nếu không có kết quả nào, hãy yêu cầu Microsoft gửi đối tượng đối với đồng bộ trước từ Azure AD sang Exchange Online. Yêu cầu này phải được thực hiện bằng cách sử dụng tham số ObjectID . Có thể tìm thấy giá trị tham số ObjectID trong Azure AD. (Nó sẽ nằm trong biểu mẫu của xxxxxxxx-xxxx-xxxx-xxxx-XXXXXXXXXXXX). Ví dụ, hãy chạy một trong các lệnh ghép ngắn sau đây:  Get-MsolUser -UserPrincipalName <UserPrinicipalName or DisplayName> | fl ObjectIdGet-AzureADUser -SearchString <UserPrinicipalName or DisplayName> | fl ObjectId

4. Nếu người dùng không trình bày, hãy xem lại việc kết xuất quảng cáo nguồn để xác minh rằng các giá trị của các thuộc tính userPrincipalName và mailnickname đều được nhập vào.

5. Nếu giá trị thuộc tính userPrincipalName được đặt, hãy yêu cầu Microsoft gửi đối tượng đồng bộ trước từ Azure AD sang Exchange Online bằng cách sử dụng thuộc tính userPrincipalName . Cung cấp giá trị này, vì điều này có thể khác với giá trị thuộc tính PrimarySmtpAddress của bạn.

6. Kiểm tra lỗi DirSync. Để thực hiện điều này, hãy tham khảo các bài viết hỗ trợ sau đây: Xác định lỗi đồng bộ hóa thư mục trong office 365   xác định lỗi cung cấp dirsync trong Office 365 Để biết thêm thông tin về cách khắc phục sự cố, hãy xem các bài viết sau đây: Khắc phục các lỗi trong khi đồng bộ hóa   khắc phục sự cố một đối tượng không được đồng bộ hóa với Azure AD

7. Nếu có xung đột với một đối tượng khác nhưng không thể tìm thấy đối tượng đó trong Active Directory tại chỗ của bạn, hãy xác nhận rằng không có đối tượng đám mây nào đang gây ra sự cố. Bạn có thể thực hiện theo một số cách. Chọn người dùng -> người dùng khách trong cổng thông tin quản trị, hoặc xem các thuộc tính trong thông tin chi tiết lỗi đồng bộ hóa trong cổng thông tin quản trị. Nếu nó hiển thị neo nguồn là trống và nguồn của quyền là đám mây, đây là một người dùng khách. Đối tượng sẽ bị loại bỏ hoặc Cập Nhật để giảm xung đột bằng đối tượng đồng bộ. Cuối cùng, bạn cũng có thể kiểm tra điều này bằng cách sử dụng lệnh ghép ngắn sau đây trong PowerShell. get-msoluser -userprincipalname John@contoso.com | fl UserType,ImmutableId Kết quả tương tự như sau: 

   UserType    : Guest
   ImmutableId : 
   

8. Xác nhận rằng có giấy phép được gán cho người dùng trong Azure AD. Điều này có thể được kiểm tra trong Azure AD và trong Exchange Online. Ví dụ:  AZURE AD

   Get-MsolUser -UserPrincipalName <UserPrinicipalName or DisplayName> | fl *license*

   Get-AzureADUser -ObjectId <UserPrinicipalName or DisplayName> | fl *license* Exchange Online Get-Recipient <UserPrinicipalName or DisplayName> | fl SkuAssigne

9. Xác định xem có hộp thư nào trong trạng thái bị xóa hoặc không hoạt động hay không. Để thực hiện thao tác này, hãy chạy các lệnh ghép ngắn sau đây:  Đã xóa bỏ mềmGet-Mailbox -SoftDeletedMailbox <UserPrinicipalName or DisplayName> Nếu hộp thư bị xóa bỏ, nó sẽ thu hồi trong vòng 30 ngày bằng cách di chuyển tài khoản quảng cáo trở lại phạm vi hoặc khôi phục nội dung bằng lệnh ghép ngắn New-MailboxRestoreRequest . Để biết thêm thông tin, hãy xem xóa bỏ hoặc khôi phục hộp thư người dùng trong Exchange Online.  HếtGet-Mailbox -InactiveMailboxOnly <UserPrinicipalName or DisplayName> Nếu hộp thư không hoạt động, hãy xem mục khôi phục hộp thư không hoạt động trong Exchange Online. 

    

10. Nếu bạn thực hiện thay đổi để sửa lỗi đồng bộ và vấn đề vẫn chưa được giải quyết, hãy yêu cầu Microsoft gửi đối tượng để đồng bộ hóa chuyển tiếp từ Azure AD sang Exchange Online bằng cách sử dụng thuộc tính userPrincipalName . Vui lòng cung cấp giá trị này vì có thể khác với giá trị thuộc tính PrimarySmtpAddress của bạn. Cung cấp tham số Azure ObjectID , hiện là cần thiết để chạy đồng bộ trước đó. Get-MsolUser -SearchString <UserPrinicipalName or DisplayName> | fl ObjectID