Exchange Online Posta Kutusunu Başka Bir Hesaba Bağlama
Bazı durumlarda Azure AD'de çift hesaplar göreceksiniz:
Gördüğünüz gibi Lene Hau kullanıcısı için iki hesap var:
- Bir hesap, Exchange Online posta kutusuna sahip, yalnızca bulutta bulunan bir hesaptır
- Diğeri şirket içi bir AD hesabından senkronize edilir ve Exchange Online posta kutusu yoktur
Bu senaryonun nedeni farklılık gösterse de sıklıkla, Azure AD Connect'i uygulamadan önce Office 365 kullanıcı hesapları oluşturduysanız bu durumla karşılaşılır.
Şirket içi AD kullanıcı hesabınız ilk eşitleme sırasında Azure AD hesabıyla geçici olarak eşleşemezse bunun yerine yeni bir hesap oluşturulur.
Bu sorunun farklı temel nedenlerini gördük; örneğin, Azure AD Connect'i uygulamadan önce e-postaların Exchange dışı bir sistemden Office 365'e taşınması.
Çift Office 365 Kullanıcı Hesapları Nasıl Birleştirilir
Bu sorunu çözmek için, senkronize edilmiş şirket içi hesabınızın adlandırma kuralını korumak ve aynı zamanda Office 365 posta kutusunu yalnızca bulut hesabıyla ilişkili tutmak için bu yedi adımı izleyin.
Adımlardan bazıları Microsoft Graph PowerShell API'sini kullanır. Bu makalede PowerShell grafiği CmdLets'in nasıl kurulacağını ve çalıştırılacağını öğrenin.
1. UPN ve proxyAdreslerinin şirket içinde düzgün şekilde yapılandırıldığından emin olun
Şirket içi kullanıcı hesabını yalnızca bulut posta kutusu özellikli Azure AD hesabıyla eşleştirmeden önce şirket içi hesabın UPN ve proxyAddresses'lerini gözden geçirmeniz gerekir.
Şirket içi hesabı yalnızca bulut hesabına bağladığınızda, şirket içi hesaptaki proxyAddress'ler yalnızca bulut hesabının proxyAddress'lerinin yerini alacaktır.
Bu nedenle, devam etmeden önce şirket içi hesabın mükemmel durumda olduğundan emin olun.
2. Senkronize edilen hesabın ImmutableId'sini alın
Şirket içi hesabı korumak istediğimiz posta kutusu özellikli yalnızca bulut hesabıyla eşleştirmek için şirket içi hesaba karşılık gelen ImmutableId ve Kullanıcı Kimliğine (Id) ihtiyacımız var.
ImmutableId'i almak için aşağıdaki komutu kullanın:
Get-MgUser -UserId lene.hau@azure.skrubbeltrang.com -Property "Id,onPremisesImmutableId" | fl Id,onPremisesImmutableIdId,onPremisesImmutableIdSonuç şöyle görünebilir:
PS C:\> Get-MgUser -UserId lene.hau@azure.skrubbeltrang.com -Property "Id,onPremisesImmutableId" | fl Id,onPremisesImmutableIdId,onPremisesImmutableId
Id : 97d3bc7f-8ee6-4974-9115-c33087ad5600
OnPremisesImmutableId : dHPUH8DvaUiv2RnQPH/fag==3. AD kullanıcısını çoğaltma kapsamından çıkarın ve Azure AD Connect'i çoğaltın
Senkronize edilmiş hesabı Azure AD'den geçici olarak silmek için şirket içi hesabı Azure AD Connect'in çoğaltma kapsamının parçası olmayan bir kuruluş birimine taşımamız gerekir.
(senkronizasyon kapsamınızın nasıl yapılandırıldığından emin değilseniz Azure AD Connect yapılandırmasını gözden geçirin).
Daha sonra değişikliği Azure AD ile senkronize etmek için Easy365Manager'ı kullanarak senkronizasyonu doğrudan AD Kullanıcıları ve Bilgisayarlarından kolayca başlatabilirsiniz:
Easy365Manager'ınız yoksa senkronizasyonu zorlamak için PowerShell'i kullanmanız gerekir.
4. Azure AD'de kullanıcının geçici olarak silinmesini bekleyin ve ardından kullanıcıyı kalıcı olarak silin
Geçici olarak silinen senkronize kullanıcı hesabını kalıcı olarak silmek için aşağıdaki komutu kullanın:
Remove-MgDirectoryDeletedItem -DirectoryObjectId 97d3bc7f-8ee6-4974-9115-c33087ad56005. Posta kutusunu tutan Azure AD kullanıcısını yeniden adlandırın
Yalnızca bulut kullanıcı hesabını yeniden adlandırmak için aşağıdaki komutu kullanın:
Update-MgUser -UserId 97d3bc7f-8ee6-4974-9115-c33087ad5600 -UserPrincipalName lene.hau@azure.skrubbeltrang.com6. Azure AD kullanıcısında ImmutableId'yi ayarlayın
Yalnızca bulut hesabının ImmutableId'sini yapılandırmak için aşağıdaki komutu kullanın:
Update-MgUser -UserId 97d3bc7f-8ee6-4974-9115-c33087ad5600 -OnPremisesImmutableId dHPUH8DvaUiv2RnQPH/fag==7. AD kullanıcısını çoğaltma kapsamına geri taşıyın ve Azure AD Connect'i çoğaltın
Birkaç dakika sonra AD hesabı Azure AD hesabına bağlanır ve eşitleme durumu yalnızca buluttan eşitlenmişe değişir.
Artık her şey temiz ve güzel görünmeli:
Office 365 Kullanıcı Hesapları Nasıl Yönetilir
Pek çok yönetici, basit Office 365 yönetim görevleri için gereken birçok farklı web konsolundan bıkmıştır.
Ayrıca takvim yetkisi verme gibi bazı görevler için PowerShell'e ihtiyacınız vardır.
Easy365Manager'ı bu yüzden yarattık.
Easy365Manager, tüm günlük Office 365 görevlerini iyi bilinen AD Kullanıcıları ve Bilgisayarları GUI'sinden gerçekleştirmenize olanak tanıyan bir AD Kullanıcıları ve Bilgisayarları ek bileşenidir.
Takvim hakları bile kullanıcı özelliklerindeki iki yeni sekmeden kolayca yönetiliyor:
Easy365Manager ile karmaşık görevleri (genellikle PowerShell gerektirir) birkaç dakika içinde birinci düzey desteğe aktarabilirsiniz.
Bonus olarak şirket içi Exchange Sunucunuzu tamamen kaldırmak mümkündür. Bu size Hafnium gibi gelecekteki sıfır gün saldırılarına karşı %100 koruma sağlayacaktır.
Birçok özelliği denemek için 30 günlük deneme sürümünü indirin.