ฉันสืบทอดการจัดการ MS365 (เดิมคือ Office 365) และระบบ Active Directory ในเครื่อง เซิร์ฟเวอร์เก่าถูกขนมปังปิ้งและฉันสร้างโดเมน Active Directory ใหม่ทั้งหมดบนฮาร์ดแวร์ใหม่

ในโดเมน AD ใหม่ ผู้ใช้จำนวนมากมีที่อยู่อีเมลเดียวกันกับโดเมนเก่า และดูเหมือนว่าจะทำให้เกิดปัญหา

เป้าหมายของฉัน

คือการเขียนทับผู้ใช้ทั้งหมดใน MS 365 ด้วยผู้ใช้ใหม่ของฉันบน AD ของฉัน

ปัญหา

เมื่อฉันติดตั้ง AD Sync มันสร้างผู้ใช้ใหม่ทั้งหมด แต่ตอนนี้ฉันได้รับอีเมลรายวันเกี่ยวกับการซิงค์ที่ล้มเหลวของผู้ใช้มากกว่า 100 ราย

Azure Active Directory กำลังรายงานว่าเป็น "แอตทริบิวต์ที่ซ้ำกัน"

AAD กำลังรายงาน ProxyAdresses ที่ซ้ำกันสำหรับผู้ใช้เกือบทั้งหมดที่อยู่ในโดเมนเก่า น่าแปลกที่ไม่มีผู้ใช้คนใดมีค่าในช่อง proxyAdresses ในโฆษณาในเครื่อง

เมื่อฉันเจาะลึกลงไปในข้อผิดพลาดแต่ละรายการ จะระบุว่าผู้ใช้ดังต่อไปนี้มีที่อยู่ SMTP เดียวกันทั้งภายในองค์กรและบน Azure

ฉันต้องการรวมสองสิ่งนี้เข้าด้วยกันหรือเขียนทับอันใหม่ (จาก AD) เป็น AAD

คู่มืออย่างเป็นทางการของ MS แนะนำให้ใช้ idfix ซึ่งหลังจากการสอบถามจะไม่แสดงสิ่งผิดปกติกับโดเมน AD

คำถาม

1. มีวิธีใดบ้างที่ฉันสามารถ "เขียนทับ" ผู้ใช้บน MS365 ด้วยผู้ใช้ใหม่ที่มีที่อยู่อีเมลเดียวกัน
2. ถ้าไม่ ฉันสามารถ "ล้างข้อมูล" โดเมน MS365 ของฉันเพื่อเริ่มการซิงค์ใหม่โดยไม่มีผู้ใช้ (ฉันเข้าใจว่านั่นหมายความว่าผู้ใช้ที่มีอยู่ทั้งหมดจะสูญเสียข้อมูลของตน)

IDFix ไม่ตรวจสอบผู้ใช้ข้ามไดเรกทอรี การค้นหาเฉพาะโฆษณาในเครื่องเพื่อค้นหาวัตถุที่อาจไม่ซิงค์เนื่องจากข้อผิดพลาด เช่น อักขระที่ไม่ถูกต้องในส่วนท้องถิ่นหรือโดเมนของชื่อ เป็นต้น

นี่คือสิ่งที่ฉันจะแนะนำ:

1. กำหนดค่า Azure AD Connect ใหม่เพื่อซิงค์ OU ที่ว่างเปล่า การดำเนินการนี้จะทำให้บัญชี AD ทั้งหมดของคุณอยู่นอกขอบเขต และจะทำให้บัญชีเหล่านั้นถูกลบใน Office 365โปรดทราบว่าสิ่งนี้จะมีผลเฉพาะกับบัญชีผู้ใช้ที่ได้รับการซิงค์จาก AD ภายในองค์กรเท่านั้น จะไม่ส่งผลกระทบต่อผู้ใช้ Office 365 "คลาวด์เท่านั้น" ที่มีอยู่ของคุณ

2. เพิ่มโดเมนที่ผ่านการตรวจสอบ Office 365 ของคุณเป็นส่วนต่อท้าย UPN ใน AD

3. สำหรับบัญชีผู้ใช้ AD หนึ่งบัญชี ให้ตั้งค่าส่วนต่อท้าย UPN ใหม่บนบัญชีผู้ใช้ของพวกเขา ตรวจสอบให้แน่ใจว่าชื่อผู้ใช้เข้าสู่ระบบตรงกับชื่อผู้ใช้ Office 365 สำหรับผู้ใช้ Office 365 "คลาวด์เท่านั้น" ที่มีอยู่ (ชื่อผู้ใช้@VerifiedDomain.com) หากไม่เป็นเช่นนั้น ให้เปลี่ยนชื่อเข้าสู่ระบบของผู้ใช้ AD ให้ตรงกับชื่อผู้ใช้ Office 365 การดำเนินการนี้จะไม่ส่งผลต่อความสามารถของผู้ใช้ AD ในการเข้าสู่ระบบโดเมน เว้นแต่ว่าพวกเขาจะเข้าสู่ระบบด้วยชื่อผู้ใช้ในการเข้าสู่ระบบ

4. ลบบัญชี Office 365 สำหรับผู้ใช้รายนี้อย่างถาวร - https://practical365.com/permanently-remove-deleted-microsoft-365-users-from-azure-ad/

5. ย้ายผู้ใช้รายนี้ใน AD ไปยัง OU ว่างของคุณ และเริ่มต้นรอบการซิงค์ Azure AD Connect delta ผู้ใช้ควรซิงค์กับบัญชีผู้ใช้ Office 365 ที่มีอยู่ ถ้าเป็นเช่นนั้น ให้ทำซ้ำข้างต้นสำหรับผู้ใช้โฆษณาทั้งหมดของคุณ ถ้าไม่ใช่ ให้เปิดกรณีการสนับสนุนในผู้เช่า Office 365 ของคุณ