MMSSPP 不會在 Exchange 信箱和擁有郵件功能的物件從 Office 365 Dedicated/ITAR deprovision

請注意--重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,且可能由 Microsoft Community 利用 Community Translation Framework技術或人工進行事後編修。翻譯過程並無專業譯者參與。Microsoft 同時提供使用者人為翻譯、機器翻譯及社群編修後的機器翻譯三種版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,所有翻譯文章都可能不盡完美,內容都可能出現詞彙、語意或文法上的錯誤。就翻譯內容之不正確或錯誤,或客戶因使用翻譯內容所產生的任何損害,微軟不負擔任何責任。Microsoft將依合理的商業努力不斷地更新機器翻譯軟體和工具,以期能為使用者提供更好的服務。

按一下這裡查看此文章的英文版本:2655364
徵狀
Microsoft Exchange 信箱或擁有郵件功能的物件,從 Office 365 Dedicated/ITAR 環境,並不會 deprovision Microsoft 管理服務服務佈建提供者 (MMSSPP)。
發生的原因
取消提供含有多個定義,而這些服務可以在 Office 365 Dedicated/ITAR 的內容,表示下列其中一項 ︰
  • 在 Office 365 和 Office 365 物件轉換為擁有郵件功能的使用者信箱的中斷連線。這是常見於下列情況 ︰
    • 使用者信箱遷移到不同的環境中,(例如,從上一步是要先定域機組)。
    • 其中的郵件服務是停用,但其他的定域機組服務 (例如 Lync 或商務的 Skype) 會保留。
    • 其中可以在全域通訊清單 (GAL) 中檢視連絡人的資訊。
    • 其中的使用者可以是通訊群組或在 Office 365 的擁有郵件功能的安全小組的成員。
  • 取消的擁有郵件功能的使用者或連絡人。這樣會移除郵件權利和屬性 (郵件, 郵件別名, legacyExchangeDN, proxyAddressestargetAddress),請從任何擁有郵件功能的通訊或在 Office 365 的安全性群組中移除使用者,但仍保持提供的使用中目錄 (廣告) 物件。
  • 完成移除從 Office 365 Active Directory 使用者物件。
  • 作用中信箱的訴訟保留為非作用中狀態的轉換。
  • 擁有郵件功能的群組從 Office 365 Active Directory 的移除。
Deprovision 的失敗會發生一或多個原因如下 ︰
  • 不遵守正確的處理程序或 deprovision 物件的最佳作法。
  • 每日的 MMSSPP 同步錯誤報告中所報告的錯誤設定的屬性值會封鎖的信箱或郵件使用者取消。
  • 信箱位於訴訟保留。只要設定了該旗標 (雖然它可以讓處於非作用中狀態時),可以從未辭去這類的信箱。
最佳作法

狀況1

使用者有信箱 Office 365 D/ITAR,必須辭去信箱。不過,Office 365 D/ITAR 物件必須仍維持在 GAL 中為擁有郵件功能的使用者。
  1. 檢查每日的 MMSSPP 同步錯誤報告,並修正所報告的任何錯誤。錯誤報告檔案解壓縮之後,沒有附加在一起的說明檔案] 及 [每一種錯誤類型的補救步驟。
  2. 在指定的 deprovisioning 屬性中,新增觸發信箱進行的值。進行其他變更,等著要從 Office 365 環境 (移除受管理的信箱 homeMDB 屬性值將會變成 null)。這通常會執行一或兩個 MMSSPP 同步循環中。
    1. 用於取消提供的屬性不同,每位客戶,而且通常是相同的值時所用的信箱佈建值 (例如,通常提供的信箱有 extensionAttribute9 = MBX = 50 GB。型別 = EP2D;REG = 歐盟;)。
    2. 用於取消提供的值是不同的每位客戶的。不過,這個值通常是 RemoveMSOMbx (例如,extensionAttribute9 = RemoveMSOMbx)。
  3. 在停用信箱之後,變更客戶 targetAddress 屬性指向想要的位置外 Office 365 D/ITAR 中的值 (一般來說,這是 SMTP:sameAsMailValue),並移除 deprovisioning 的屬性。某些同步循環之後,則物件會變成擁有郵件功能 」 及 「 在 GAL 中的 [看得見。

狀況2

如果使用者沒有信箱 Office 365 D/ITAR,必須辭去信箱,,您必須移除 Office 365 D/ITAR 物件,從 Office 365 AD。
  1. 變化 1: 客戶不會有跨樹系信箱重新連線已啟用自動服務重新連線 」 (ASR) 功能。下列方法之一是有效的 ︰
    • 移動至超出範圍的 MMSSPP 的組織單位 (OU) 的使用者物件。
    • 設定適當的值為 MMSSPP 篩選條件。這個值設定屬性和值,方面的每位客戶,但其結構可能類似 extensionAttribute1 = 非同步。
    • 用於 MMSSPP 中的通用的篩選器。此篩選器會清除所有下列的屬性值 ︰
      • 郵件
      • 郵件別名
      • ProxyAddresses
      • TargetAddress
    • 從 [客戶 AD 中刪除物件。
  2. 變化 2: 客戶會有已啟用跨樹系信箱重新連線的 ASR 功能。在此情況下,篩選、 移動或刪除客戶 AD 的物件會導致受管理的物件移到 OU (它們隱藏於 GAL 但仍收到郵件) 保留 1-3 天。
    1. 更正任何同步錯誤。
    2. 新增 DeleteNow 指定佈建完成後的屬性,並啟用至少一個同步處理循環的信箱的值。這是不會觸發進行的臨時專用值。它會告訴 MMSSPP,當篩選套用於立即刪除受管理的 AD 物件,而不是將它保存在 PendingDeletions 1-3 天的 OU。
    3. 進行任何變更會記下的變化 1(移動、 套用自訂的篩選器、 套用通用的篩選器,或刪除)。

案例 3

訴訟保留位於使用者的信箱。在這個案例中,Office 365 信箱連接,並受管理的 AD 物件會保留。這是建議的程序的信箱置於非作用中的訴訟按住的狀態 ︰
  1. 如果客戶的程序是要刪除使用者的 AD 物件的時間後,變更的值 郵件, targetAddress和 smtp proxyAddresses 要附加的屬性 _old_litHold 前置詞。這可讓使用者存取其原始的電子郵件和 proxy 地址,當使用者回到實踐時。這些屬性變更之前先執行下一個步驟。
  2. 如果其他服務 (例如 Lync) 必須變更,進行適當的屬性變更。
  3. 新增 型別 = InHold; 適用於信箱佈建 (這與不同,每位客戶) 的值之屬性的值。使用這個範例 ︰

    MBX = 50 GB。型別 = InHold;REG = 歐盟;
  4. 等待至少一個同步處理循環。
  5. 之後 型別 = InHold; 值同步至 Office 365 D/ITAR 中,使用者可以不會再登入信箱。信箱看不見的 GAL,該信箱的寄件者收到未傳遞報告 NDR)
  6. 當您完成步驟 1-5 之後, 客戶物件可以篩選、 範圍之外,移動或刪除。
  7. 如果在完成步驟 1-5 正在之前完成步驟 6 時,受管理的信箱是還是非作用中。不過,略過這些步驟可能會讓查詢更困難,請還原服務的更複雜,當使用者回到 [工作。

案例 4

必須辭去 Lync Dedicated/ITAR 服務 ︰
  1. Lync 可以獨立於信箱狀態辭去設定的值 0 在 [選取 Lync 佈建的屬性。這與不同每位客戶。
  2. 如果使用者信箱位於保留訴訟,Lync deprovisioning 的值為 0 必須先設定篩選、,從範圍中移除或刪除客戶廣告客戶物件。

案例 5

必須辭去擁有郵件功能的使用者 (不是擁有信箱功能使用者) 或擁有郵件功能的連絡人。請注意擁有郵件功能的使用者通常是誰可以登入到客戶網域資源,但誰收到電子郵件至 Office 365 D/ITAR 環境以外的信箱的使用者。這些信箱可能位在客戶場所在環境中,或是在外部服務。若要停用擁有郵件功能的使用者,請使用下列方法之一 ︰
  • 將使用者物件移到一個超出範圍的 MMSSPP 的 OU。
  • 設定適當的值為 MMSSPP 篩選條件。這個值設定屬性和值,方面的每位客戶,但其結構可能類似 extensionAttribute1 = 非同步。
  • 用於 MMSSPP 中的通用的篩選器。此篩選器會清除所有下列的屬性值 ︰
    • 郵件
    • 郵件別名
    • ProxyAddresses
    • TargetAddress
  • 從 [客戶 AD 中刪除物件。

案例 6

必須辭去擁有郵件功能的群組。在此情況下,從 GAL 與 [Active Directory 中移除已佈建上 Office 365 D/ITAR 中的群組。此外,它會移除的成員,它是在其中的任何群組的成員身份。下列方法之一是有效的 ︰
  • 清除郵件值群組。
  • 刪除客戶 AD 中的群組物件。
解決方案
適用的實際案例的考慮後, 您可能會以下列方法之一來修正失敗的 deprovisioning 案例。

狀況1

必須辭去 Office 365 D/ITAR 信箱,而且使用者必須是擁有郵件功能 (不擁有信箱功能) Office 365 D/ITAR。
  1. 恢復成原始值的合併列印與targetAddress屬性的值不必提供 Office 365 D/ITAR 信箱 (例如郵件屬性字尾位於 SMTP 內含清單,和targetAddress屬性字尾類似 @mgd.customerdomain.com)。
  2. 設定信箱取消提供屬性值 (例如,extensionAttribute9 = RemoveMSOMbx)。
  3. 信箱辭去之後 (取得收件者指令程式會尋找任何人,或取得使用者cmdlet 會傳回值),將郵件targetAddress屬性的值設定為擁有郵件功能的使用者所需的狀態。

狀況2

使用者有信箱 Office 365 D/ITAR、 必須辭去信箱,,您必須移除 Office 365 D/ITAR 物件,從 Office 365 AD:
  1. 變化 1:客戶不會有已啟用跨樹系信箱重新連線的 ASR 功能。下列方法之一是有效的 ︰
    • 將使用者物件移到一個超出範圍的 MMSSPP 的 OU。
    • 設定適當的值為 MMSSPP 篩選條件。這個值設定為每位客戶制訂有尊重屬性和值,但其結構可能類似 extensionAttribute1 = 非同步。
    • 用於 MMSSPP 中的通用的篩選器。此篩選器會清除所有下列的屬性值 ︰
      • 郵件
      • 郵件別名
      • ProxyAddresses
      • TargetAddress
    • 從 [客戶 AD 中刪除物件。
  2. 變化 2:客戶會有已啟用跨樹系信箱重新連線的 ASR 功能。在此情況下,篩選、 移動或刪除客戶 AD 的物件會導致受管理的物件移到 OU (它們隱藏於 GAL 但仍收到郵件) 保留 1-3 天。
    1. 更正任何同步錯誤。
    2. DeleteNow值新增到指定的信箱佈建屬性,並啟用至少一個同步處理循環完成。這是不會觸發進行的臨時專用值。它會告訴 MMSSPP,當篩選套用於立即刪除受管理的 AD 物件,而不是將它保存在PendingDeletions OU 中,1-3 天。
    3. 進行任何變更會記下的變化 1 (移動、 套用自訂的篩選器、 套用通用的篩選器,或刪除)。

案例 3

訴訟保留位於使用者的信箱。
  1. 信箱不辭去,只要它位於訴訟保留。
  2. 請參閱 「 最佳作法 > 一節,牽涉到將信箱移到非使用中的訴訟按住的狀態的程序的建議。
  3. 只從訴訟保存移除信箱後,在案例 1 或 2 的動作會導致正在辭去信箱中。

案例 4

使用者的信箱已開啟訴訟按住滑鼠按鍵,但 Lync 服務辭去之前處於非作用中狀態。必須辭去 Lync 服務。
  1. 如果客戶物件仍處於 MMSSPP 的範圍,並不篩選 (信箱已非使用中加入類型 = InHold;佈建屬性的值),設定為0 ,Lync 佈建位元遮罩屬性的屬性值。這個值會導致某些同步循環之後 Lync 服務進行。例如,extensionAttribute6 = 15 變更為 extensionAttribute6 = 0。
  2. 如果使用者信箱處於訴訟按住不放,並且客戶篩選,或已經從範圍移除物件之前先取消提供 Lync,您就必須採取額外的步驟 deprovision Lync:
    1. 與客戶物件仍然篩選,或不在 OU 範圍內,加入類型 = InHold;到信箱 (如果尚未設定),提供屬性的值。這是非常重要,如果信箱是要保持閒置。如果值不會新增,信箱便返回盡作用狀態 (啟用登入及郵件傳遞) 傳回範圍內。
    2. 您可以設定 Lync 位元遮罩屬性值為0
    3. 移除篩選,或將客戶物件移回 OU 範圍。
    4. 某些同步循環之後,就被辭去 Lync 服務。
    5. Lync 解除完畢時,就可保留客戶物件未被修改、 篩選、,從範圍移除或刪除此係根據客戶的原則。

案例 5

必須辭去擁有郵件功能的使用者 (不是擁有信箱功能使用者) 或擁有郵件功能的連絡人。若要停用擁有郵件功能的使用者,下列方法之一是有效項目 ︰
  • 將使用者物件移到一個超出範圍的 MMSSPP 的 OU。
  • 設定適當的值為 MMSSPP 篩選條件。這個值設定為每位客戶制訂有尊重屬性和值,但其結構可能類似 extensionAttribute1 = 非同步。
  • 用於 MMSSPP 中的通用的篩選器。此篩選器會清除所有下列的屬性值 ︰
    • 郵件
    • 郵件別名
    • ProxyAddresses
    • TargetAddress
  • 從 [客戶 AD 中刪除物件。

案例 6

必須辭去擁有郵件功能的群組。在此情況下,從 GAL 與 [Active Directory 中移除已佈建上 Office 365 D/ITAR 中的群組。此外,它會移除的成員,它是在其中的任何群組的成員身份。下列其中一項是有效的 ︰
  • 清除郵件值群組。
  • 刪除客戶 AD 中的群組物件。
注意事項
  • 使用者物件已佈建 Office 365 D/ITAR 之後,可以避免清除郵件的屬性值。清除屬性並不會 deprovision 信箱,並對每個查詢結果模稜兩可並例行的維護工作不必要的複雜。
  • 本文件旨在提供最佳實務作法與簡單的矯正步驟,進行合併列印與 Office 365 D/ITAR 環境中的 Lync 服務。其他客戶所採取的動作可能會導致服務的進行。如需詳細資訊,請參閱Office 365 D/ITAR 佈建工具手冊.
  • 當辭去信箱,不論何種方法,它並不會立即刪除從 Office 365 D/ITAR 中。相反地,它必須處於中斷連線的狀態,需保留此設定的保留期限 (通常是 30 天),在這段期間它可以自動重新連線 (如果原始的使用者物件是未篩選或移動回 MMSSPP 範圍),或以手動方式重新連線 (透過提升至 Microsoft 支援服務)。

警告:本文為自動翻譯

內容

文章識別碼:2655364 - 最後檢閱時間:03/17/2016 20:44:00 - 修訂: 3.0

Microsoft Business Productivity Online Dedicated, Microsoft Business Productivity Online Suite Federal, Microsoft Exchange Online

  • vkbportal226 kbmt KB2655364 KbMtzh
意見反應