Office 365 的 Azure AD Connect 中的群組遺失使用者

徵狀

Microsoft Office 365 的 Azure Active Directory （Azure AD）群組中缺少使用者。

解決方案

有兩個 Microsoft Azure Active Directory 模組可透過 PowerShell 管理 Azure AD。 目前都支援這兩者。 

• MSOL-如需 MSOL 模組的詳細資訊，請參閱下列文章： 安裝-Module Import-module msonlineConnect-MsolService

• AzureAD-如需 AzureAD 模組的詳細資訊，請參閱下列文章： 安裝-Module AzureADConnect-AzureAD

若要修正這個問題，請依照下列步驟執行：

1. 使用 Azure AD PowerShell 模組，確認 Azure AD 中存在該物件。 例如，執行下列其中一個 Cmdlet：

   Get-MsolGroup -SearchString <EmailAddress or DisplayName>

   Get-AzureADGroup -SearchString <Mail or DisplayName>

2. 如果遺失的使用者物件存在於 Azure AD 中。 確認物件具有 UserPrincipalName、 TargetAddress 和 MailNickname 屬性的值。

3. 確認遺失的使用者存在於 Azure AD 中。 例如，執行下列其中一個 Cmdlet：

   Get-MsolUser -SearchString <UserPrinicipalName or DisplayName>

   Get-AzureADUser -SearchString <UserPrinicipalName or DisplayName>

4. 使用 [取得使用者Cmdlet]，確認 Exchange Online中存在收件者物件。

   1. 如果 [收件者] 物件不在 Exchange 中，請要求 Microsoft 從 Azure AD 將物件轉寄到 Exchange Online ，方法是使用 ObjectId 參數（格式為xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx）。 若要取得 ObjectId 參數的結果，請執行下列 Cmdlet： Get-MsolUser -UserPrincipalName John@contoso.com | fl *object*

   2. 如果使用者未顯示為UserMailbox或MailUser的收件者類型，請使用UserPrincipalName屬性，要求 Microsoft 提交物件，以便從 Azure AD 向 Exchange Online進行轉寄同步處理。 請提供此值，因為它可能與您的 PrimarySMTPAddress 屬性值不同。

5. 確認沒有驗證或同步處理錯誤。 例如，請執行下列 Cmdlet： Get-MsolGroup -SearchString <EmailAddress or DisplayName> | fl ValidationStatus,*error*

   記事 只能使用 MsolUser Cmdlet 來查看 ValidationStatus 參數。如果 ValidationStatus 不 健康，下列文章可能會協助您顯示錯誤的詳細資訊。 您會在 Office 365 入口網站或適用于 Windows PowerShell 的 Azure Active Directory 模組中查看使用者驗證錯誤

6. 比較 Azure 與 Exchange Online 之間的成員資格計數。 您必須擁有群組的 ObjectID ，才能在 Azure AD 中執行命令。 您可以使用 MsolGroup 或 AzureADGroup Cmdlet 找到這種情況。 接著，您可以在命令中使用此 ObjectId 參數來取得成員。 例如：

   Get-MsolGroupMember -GroupObjectId ObjectID

   Get-AzureADGroupMember -ObjectId ObjectID

   比較 Exchange 中的資訊。 例如： Get-DistributionGroupMember SMTPAddress

7. 如果使用者已列于 Azure AD 中，但 Exchange online中遺失，請要求 Microsoft 提交群組物件，以便將其從 Azure Ad 向 Exchange online傳送到群組，然後確認在新增使用者時，同步處理完成。 提供 Azure ObjectID 參數，現在需要執行轉寄同步處理。 Get-MsolUser -SearchString <UserPrinicipalName or DisplayName> | fl ObjectID