Orijinal Geçici Silinen Active Directory kullanıcısını geri yükleyerek Exchange Online posta kutusu geri yükleme hatasını çözme | Bölüm 21#23

Mevcut makalede, Office 365 Dizin senkronizasyon ortamındaki tipik bir Exchange Online posta kutusu geri yükleme hatasını çözmek için adım adım talimatlar sağlıyoruz.

• Posta Kutusu geri yükleme hatası, orijinal Geçici Olarak Silinmiş Şirket İçi Active Directory kullanıcı hesabını geri yüklemek yerine, oluşturulan YENİ bir Active Directory kullanıcısının oluşturulmasıyla gerçekleştirilir.
• Önerilen çözüm, "Exchange Online posta kutusu kurtarma hatası"nın gerçekleştirilmesinden önceki zamana "geriye döndürme" kavramına dayanmaktadır. Bunun anlamı, YENİ Active Directory kullanıcı hesabının silinmesi ve orijinal Geçici Silinmiş Şirket İçi Active Directory kullanıcı hesabının geri yüklenmesidir.

Exchange Online'ın karakterleri geri yükleme hatası - YENİ bir Active Directory kullanıcı hesabı oluşturma - Senaryo açıklaması

Daha iyi anlayabilmek için,

1. YENİ Active Directory kullanıcı hesabının oluşturulduğu “Yanlış Exchange Online Posta Kutusu Kurtarma İşlemi”nin karakterleri nelerdir?
2. Bu “Yanlış Exchange Online Posta Kutusu Kurtarma İşleminin sonucu nedir?”
3. “Yanlış Exchange Online Posta Kutusu Kurtarma Operasyonu” ile mücadelede uygulayacağımız çözüm nedir? ”.

Aşağıdaki senaryoyu kullanalım:

Kurumsal posta altyapısı

• Bir kuruluş, posta altyapısı olarak Office 365 hizmetlerini ve Exchange Online'ı kullanıyor.

Dizin altyapısı

• Dizin yönetimi, Şirket İçi Active Directory ve Dizin senkronizasyon sunucusu (Azure AD Connect) aracılığıyla uygulanır.
• Dizin senkronizasyon sunucusu, bilgilerin yerel Şirket İçi Active Directory'den Office 365 Directory'ye (Azure Active Directory) eşitlenmesinden sorumludur.

Silme olayı

1. George adlı Şirket İçi Active Directory kullanıcı hesabı silindi (1 numara).
2. Dizin senkronizasyon sunucusu (Azure AD Connect) tarafından Office 365 Dizinine (Azure Active Directory) (sayı 2) eşitlenen “Şirket İçi Active Directory kullanıcı silme” hakkındaki bilgiler.
3. Sonuç olarak, George'a "bağlanan" George Office 365 kullanıcı hesabı, Şirket İçi Active Directory kullanıcı hesabını da silindi (sayı 3).
4. George Office 365 kullanıcı hesabı silindiğinde, George Office 365 kullanıcı hesabına atanan Exchange Online lisansı da kaldırıldı (silindi) (sayı 3) .
5. Azure Active Directory, bilgileri Exchange Online altyapısıyla eşitler.
6. Exchange Online, George Exchange Online lisansının kaldırıldığı bilgisini aldığında, Exchange Online George Exchange Online posta kutusunu (sayı 4) siler.

Geri yükleme isteği

Yönetici, George Exchange Online'da silinen posta kutusunu kurtarmak ve George'un geri yüklenen Exchange Online posta kutusuna erişmesini sağlamak için bir istek aldı.

Dizin senkronizasyon ortamında Exchange Online'ı kurtarmanın “doğru” süreci

"Doğru" geri yükleme işleminin şu şekilde başlaması gerekiyordu: George Geçici Olarak Silinmiş Şirket İçi Active Directory kullanıcı hesabının kurtarılması ve Exchange Online posta kutusu kurtarma adımlarının geri kalanının otomatik olarak "devam etmesi" gerekiyordu.

Dizin senkronizasyon ortamında Exchange Online'ı kurtarmanın "doğru prosedürü" hakkında daha fazla bilgiyi şu makalede okuyabilirsiniz: Office 365 ortamında Dizin senkronizasyonunun özel karakterleri | Madde 2#2 | Bölüm 12#23

Exchange Online posta kutusu geri yükleme hatasının ana karakterleri

Exchange Online posta kutusu kurtarma hatası

George Exchange Online posta kutusu geri yüklemesini geri yükleme görevini yerine getirmekten sorumlu olan Yönetici, çözümün aşağıdaki şekilde uygulanacağını düşündü:

• "Silinen George'un kullanıcı hesabı" (aynı oturum açma adı ve aynı E-posta adresi).
• Dizin senkronizasyon işlemini etkinleştirme ve "kurtarılan" George Şirket İçi Active Directory kullanıcı hesabı hakkındaki bilgileri - Office 365 Dizini (Azure Active Directory) ile eşitleme.

Yöneticinin temel varsayımı, Dizin senkronizasyon işlemi çalıştırıldığında Soft Match mekanizmasının otomatik olarak yürütüleceği yönündeydi.

YENİ George Şirket İçi Active Directory kullanıcı hesabını Azure Active Directory - Geçici Olarak Silinen George kullanıcı hesabıyla "birbirine bağlaması" beklenen Dizin Senkronizasyonu Esnek Eşleştirme mekanizması, çünkü aynı kullanıcı oturum açma adına ve aynı E-posta adresine sahiptirler).

“Bağlayıcı süreç” şunlara yol açacaktır:

• Office 365 Geçici Silinen George'un kullanıcı hesabının otomatik geri yükleme işlemi.
• Office 365 kullanıcı hesabına atanan Exchange Online lisansını geri yüklemenin otomatik işlemi.
• Otomatik geri yükleme işlemi - George Soft Exchange Online posta kutusunun silinmesi.

Yönetici, Office 365 yönetim portalında oturum açtığında, George Office 365 kullanıcı hesabının "geri yüklendiğini" görür (Office 365 kullanıcı hesabı görünüşe göre geri yüklenmiştir, gerçek şu ki) Yöneticinin gördüğü Office 365 hesabının YENİ bir Office 365 kullanıcı hesabı olduğunu) ve "bazı nedenlerden dolayı" George Office 365 kullanıcı hesabına atanan Exchange Online lisansının olduğunu fark edeceksiniz. geri yüklenmedi.

Bu "lisans sorununu" düzeltmek için Yönetici gerekli Exchange Online lisansını George Office 365 kullanıcı hesaplarına atar.

Office 365 lisansının atanmamasının asıl nedeninin, bu senaryoda orijinal Office 365'in geri yüklenmemesi ve bunun yerine YENİ bir Office 365 kullanıcı hesabı olduğunu unutmayın. yaratıldı! (Exchange Online lisansı YENİ Office 365 kullanıcılarına otomatik olarak atanmamıştır).

Sonuç

1. Dizin Senkronizasyonu Yazılım eşleşmesi gerçekleşmedi.

Dizin Yumuşak Senkronizasyon eşleşmesi işlemi gerçekleşmeyecek!

Dizin senkronizasyonu, YENİ George Active Directory kullanıcısını Geçici Silinen George Office 365 kullanıcı hesabına bağlamayacaktır çünkü Geçici Silinen Office 365 kullanıcı hesabının ImmutableID değeri bir değerle (orijinal Georgesilinmiş Active Directory kullanıcısının değeri) zaten doldurulmuş.

YENİ George Active Directory kullanıcı hesabı, Geçici Silinen Office 365 kullanıcı hesabından farklı bir YENİ GUID (Genel Benzersiz Tanımlayıcı) değerine sahiptir <ImmutableID değeri.

Bu nedenle Dizin senkronizasyonu, iki kullanıcı hesabı arasında beklenen "bağlamayı" (Soft Match) yürütemez ve bunun yerine YENİ Office 365 kullanıcı hesabı oluşturun. YENİ Şirket İçi Active Directory George kullanıcı hesabına “bağlayın”.

2. Kullanıcı hesabı ve Exchange Online posta kutularından oluşan iki "küme"

Sonuç bir “karmaşa”dır.

Beklenen sonuç yerine, "gerçek sonuç", artık "iki grup" kullanıcı hesabına ve iki grup Exchange Online posta kutusuna sahip olmamızdır.

A Seti - YENİ nesneler

• YENİ Şirket İçi Active Directory kullanıcı hesabının oluşturulması, YENİ Office 365 kullanıcı hesabının oluşturulacağı bir senaryoya yol açacaktır.
• YENİ Office 365 kullanıcı hesabına Exchange Online lisansı atandığında, YENİ bir boş Exchange Online posta kutusu oluşturulacaktır.

Sonuç:

• YENİ bir Active Directory kullanıcı hesabı.
• YENİ bir Office 365 kullanıcı hesabı.
• YENİ Exchange Online posta kutusu.

Set B - Önceki Geçici Silinen nesneler

Nesnelerin ek "katmanı", çeşitli geri dönüşüm kutularında var olmaya devam edecek Geçici Silinen nesnelerin katmanıdır:

• Orijinal George Geçici Olarak Silinen Active Directory kullanıcısı, Active Directory geri dönüşüm kutusunda saklanmaya devam edecektir.
• Active Directory kullanıcısına "bağlanan" Geçici Silinen George Office 365 kullanıcı hesabı, Azure Active Directory geri dönüşüm kutusunda depolanmaya devam edecektir.
• Geçici Silinen George Exchange Online posta kutusu, Exchange Online geri dönüşüm kutusunda saklanmaya devam edecek.

Sonuç

YENİ George Şirket İçi Active Directory kullanıcısı, Exchange Online posta kutusuna erişebilir, ancak posta kutusu boş olduğundan Exchange Online posta kutusu geri yüklemesinin başarısız olduğunu bildirdi. sen>!

"Görünmesi" beklenen Exchange Online posta kutusu verilerinin Geçici Silinen Exchange Online posta kutusunda (yani Exchange Online geri dönüşüm kutusunda) depolandığına dikkat edin.

Önerilen çözüm - Geri yükleme hatasını geri alın

Bu tür Exchange Online posta kutusu geri yükleme hatasıyla başa çıkmak için uygulayabileceğimiz iki genel çözüm vardır. Bu yazımızda “Geri yükleme hatasını geri alma” olarak tanımladığım çözümü inceliyoruz.

Sonraki makalede - PowerShell komutunu kullanarak Exchange Online posta kutusu içeriğini başka bir posta kutusuna geri yükleme New-MailboxRestoreRequest | Bölüm 22#23'te, verileri Geçici Olarak Silinen Exchange Online posta kutusundan YENİ Exchange Online posta kutusuna geri yüklediğimiz farklı çözümü inceliyoruz.

Bu çözümün uygulanması iki adımdan oluşur:

Adım 1#2 - Oluşturulan nesnelerin “YENİ kümesini” silerek “geri yükleme hatasını” giderin. Başka bir deyişle, geri yükleme hatasını geri alın.

Yanlışlıkla oluşturulan YENİ Active Directory kullanıcı hesabının silinmesiyle uygulanan “düzeltme”.

• Oluşturan YENİ Active Directory kullanıcısını silmemiz ve bilgileri Office 365 Dizini ile senkronize etmemiz durumunda, YENİ Active Directory kullanıcısıyla ilişkilendirilen YENİ Office 365 kullanıcı hesabı olacaktır
• Office 365 kullanıcısı silindiğinde Office 365 kullanıcısına atanan Exchange Online lisansı da kaldırılacaktır.
• Exchange Online, Office 365 kullanıcı hesabıyla ilişkili YENİ boş Exchange Online posta kutusunu silecektir.

Zorluk

Geçici Olarak Silinen Active Directory kullanıcı hesabını geri yükleme görevi nispeten kolay veya karmaşık bir görev olarak düşünülebilir.

"Doğru" Geçici Silinen kullanıcı hesabını başarıyla geri yükleyebilmek için şu zorluklarla başa çıkmamız gerekecek:

1. Active Directory kullanıcı geri yükleme yöntemini seçin

• Active Directory geri dönüşüm kutusunun zaten etkin olması durumunda, Geçici Silinen kullanıcı hesabını kurtarma görevi, özellikle de Active Directory geri dönüşüm kutusunun grafik sürümünü destekleyen bir Windows 2012 sunucu etki alanı denetleyicimiz varsa, basit bir işlem olarak düşünülebilir.
• Active Directory geri dönüşüm kutusunun etkinleştirilmemesi durumunda, daha az kullanışlı Geçici Silinen kullanıcı geri yükleme yöntemine, yani "Membstoned nesneleri" geri yükleme yöntemine "geri çekilmemiz" gerekecektir.

Geçici Silinen kullanıcı hesabının nasıl geri yükleneceği hakkında daha fazla bilgi edinmek için aşağıdaki makaleleri okuyabilirsiniz:

Durum 1 - Active Directory geri dönüşüm kutusu etkinleştirilmedi

Active Directory geri dönüşüm kutusunun etkinleştirilmemesi durumunda, “Membstoned nesneleri” geri yükleme olarak tanımlanan bir yöntemi kullanmanız gerekecektir.

Geçici Olarak Silinen Active Directory kullanıcı hesabının Tombstoned nesneler yöntemi kullanılarak nasıl geri yükleneceği hakkında daha detaylı bilgi almak için aşağıdaki makaleleri okuyabilirsiniz:

• LDP.EXE kullanılarak Active Directory silinen kullanıcı hesabı (Active Directory geri dönüşüm kutusu etkin değil) nasıl geri yüklenir? Madde 2#4 | Bölüm 14#23
• AdRestore, AdRestore.net ve LEX - LDAP gezgini kullanılarak Active Directory silinen kullanıcı hesabı (Active Directory geri dönüşüm kutusu etkin değil) nasıl geri yüklenir? Madde 3#4 | Bölüm 15#23

Durum 2 - Active Directory geri dönüşüm kutusu etkinleştirildi

Geçici Olarak Silinen Active Directory kullanıcı hesabının Active Directory geri dönüşüm kutusu kullanılarak nasıl geri yükleneceği hakkında daha detaylı bilgi almak için - Active Directory geri dönüşüm kutusu kullanılarak Active Directory silinen kullanıcı hesabı nasıl geri yüklenir | Madde 4#4 | Bölüm 16#x

2. “Orijinal” Geçici Silinen kullanıcı hesabını bulun

"Yanlışlıkla oluşturulan" YENİ Active Directory kullanıcı hesabını sildikten sonra, Active Directory Silinmiş Nesne klasörü, görünüşte aynı olan iki Geçici Silinmiş kullanıcı hesabı içerir ( aynı görünen ad).

Bizim sorunumuz, iki Geçici Silinen kullanıcı hesabını nasıl ayırt edeceğimiz ve geri yüklememiz gereken orijinal Active Directory Geçici Olarak Silinen kullanıcıyı nasıl bulacağımızdır.

Çözüm - adım adım

Aşağıdaki adımları gerçekleştirerek uygulanan Exchange Online posta kutusu kurtarma hatasının çözümü:

1. Oluşturulan YENİ GeorgeŞirket İçi Active Directory kullanıcı hesabını silin.
2. George'un kullanıcı hesabının silinmesine ilişkin bilgileri Office 365 Dizini (Azure Active Directory) ile senkronize edin.
3. “Orijinal” Geçici Silinen George Şirket İçi Active Directory kullanıcı hesabını geri yükleyin.
4. George'un kullanıcı hesabının geri yüklenmesiyle ilgili bilgileri Office 365 Dizini (Azure Active Directory) ile senkronize edin.
5. Kurtarma "olay zincirinin" başarıyla tamamlandığını doğrulayın:

• Geri yüklenen George Active Directory kullanıcı hesabı hakkındaki bilgilerin Azure Active Directory'de başarıyla güncellendiğini doğrulayın.
• George Office 365 kullanıcı hesabının başarıyla geri yüklendiğini doğrulayın.
• Geçici Silinen Office George Office 365 kullanıcı hesabına atanan Exchange Online lisansının geri yüklendiğini doğrulayın.
• Bilgilerin Exchange Online altyapısıyla senkronize edildiğini ve George Exchange Online posta kutusunun başarıyla geri yüklendiğini doğrulayın.
• George'un geri yüklenen Exchange Online posta kutusuna erişebildiğini doğrulayın.

Adım 1#4 - Şirket İçi Active Directory kullanıcı hesabının silindiği olayı simüle etme

Şirket İçi | Aktif Dizin

Örneğimizde George Şirket İçi Active Directory kullanıcısını silerek senaryoyu simüle edeceğiz.

Şirket İçi | Active Directory Geri Dönüşüm Kutusu

Silinen Şirket İçi Active Directory kullanıcı hesabını - “Geçici Silinen kullanıcı hesabı” olarak düşünün. ” Geçici Olarak Silinen kullanıcı hesapları, Şirket İçi Active Directory Silinen nesne klasöründe tutulur.

Şirket İçi Active Directory Silinmiş nesne klasörünün içeriğini ve özellikle George Geçici Silinmiş kullanıcı hesabı hakkındaki bilgileri görüntüleyebilmek için PowerShell komutunu kullanacağız:

Get-ADObject

Get-ADObject PowerShell komutu, Şirket İçi Active Directory nesnelerini görüntülemek ve yönetmek için kullanılır.

Özel örneğimizde, “Kullanıcı hesapları nesneleri” olarak kabul edilen Active Directory Geçici Silinen nesneler hakkındaki bilgileri görüntülemek için Get-ADObject komutunu kullanıyoruz. ”

Kullandığımız PowerShell komutuna bir örnek:

Get-ADObject -f {Deleted -eq $true -and ObjectClass -eq "user"} -includeDeletedObjects -pr * | FL sAMAccountName,UserPrincipalName,DisplayName,ObjectGUID,WhenCreated,WhenChanged,Deleted

Aşağıdaki ekran görüntüsünde George Geçici Silinen kullanıcı hesabı hakkındaki bilgileri görebiliriz:

Get-ADObject PowerShell komutunun nasıl kullanılacağı hakkında daha detaylı bilgiye ihtiyacınız olması durumunda; makalesini okuyabilirsiniz - Active Directory geri dönüşüm kutusu kullanılarak Active Directory silinen kullanıcı hesabı nasıl geri yüklenir | Madde 4#4 | Bölüm 16#23.

Şirket İçi | Dizin senkronizasyon ortamı

Dizin senkronizasyon sunucusu (Azure AD Connect) tarafından Office 365 Dizinine (Azure Active Directory) eşitlenen George Şirket İçi Active Directory kullanıcı hesabının silinmesine ilişkin bilgi.

Bir sonraki ekran görüntüsünde Azure AD Connect log dosyasındaki bilgileri görebiliriz.

• - İstatistikleri Dışa Aktar (sayı 1) bölümü altında, güncellenen işlem - “Silmeler olarak tanımlanır. ”
• “Güncelleme etkinliğinin” (2 numara) özelliklerine baktığımızda, güncellemenin silinen George kullanıcı hesabıyla ilgili olduğunu görebiliriz (Değişiklikler sütununun altında görünür) - sil) gibi.

Ofis 365 | Azure Aktif Dizini | Office 365 Yönetim Merkezi arayüzü

Bu adımda, Azure Active Directory geri dönüşüm kutusu içeriğine bakıyoruz ve George Şirket İçi Active Directory kullanıcı hesabının silinmesinin Office 365 kullanıcı hesabının da silinmesine yol açıp açmadığını doğrulamaya çalışıyoruz. bu, George Şirket İçi Active Directory kullanıcı hesabına "bağlıydı".

Azure Active Directory, Azure Active Directory geri dönüşüm kutusunun içeriğini görüntülemek için bize bir grafik arayüz sağlar.

George Şirket İçi Active Directory kullanıcı hesabına "bağlanan" Office 365 kullanıcı hesabının ayrıca silindiğini ve Azure Active Directory geri dönüşüm kutusuna gönderildiğini görebiliriz. .

George Office 365 kullanıcı hesabına atanan Exchange Online lisansının silindiğini (kaldırıldığını) belirtmek önemlidir.

Ofis 365 | Exchange Online altyapısı | Exchange Çevrimiçi Yönetim Merkezi

Azure Active Directory, Exchange Online lisansının kaldırılmasına ilişkin bilgileri Exchange Online altyapısıyla eşitler.

Sonuçta Exchange Online, George Office 365 kullanıcı hesabıyla ilişkili Exchange Online posta kutusunu siler.

Exchange Online, Exchange Online geri dönüşüm kutusunun içeriğini görüntülemek için bir grafik arayüz sağlar - alıcı => posta kutuları => üç nokta => Silinen posta kutuları.

Aşağıdaki ekran görüntüsünde Exchange Online geri dönüşüm kutusunun içeriğini görebiliriz.
Exchange Online geri dönüşüm kutusunun George Geçici Silinen posta kutusunu içerdiğini görebiliriz.

Adım 2#4 - Exchange Online posta kutusu geri yükleme hatasını simüle etme

Bu bölümde, Geçici Silinen George kullanıcı hesabının < olduğu "doğru geri yükleme işlemi" yerine YENİ bir Active Directory kullanıcı hesabının oluşturulduğu Exchange Online "kurtarma hatalarını" simüle edeceğiz. u>geri yüklenmesi gerekiyordu.

Dizin senkronizasyon ortamında Exchange Online posta kutusunu kurtarmanın "doğru prosedürü" hakkında daha fazla bilgiyi - Exchange Online KULLANICI posta kutusunu geri yükleme | Dizin senkronizasyon ortamı | “Doğru yol” | Bölüm 17#23

Şirket İçi | Aktif Dizin

Yönetici, George için, görünüşte silinen George kullanıcı hesabıyla aynı olan YENİ Şirket İçi Active Directory kullanıcı hesabı oluşturun.

YENİ George Şirket İçi Aktif Dizin kullanıcı hesabı, “önceki George kullanıcı hesabıyla” aynı oturum açma adı ve aynı E-posta adresiyle yapılandırılacaktır.

Şirket İçi | Dizin senkronizasyon ortamı

YENİ Şirket İçi Active Directory kullanıcı hesabının oluşturulmasına ilişkin bilgiler Office 365 Dizini (Azure Active Directory) ile senkronize edilir.

Bir sonraki ekran görüntüsünde Azure AD Connect log dosyasındaki bilgileri görebiliriz.

• İstatistikleri Dışa Aktar (sayı 1) bölümünün altında, güncellenen işlem - “Ekler” olarak tanımlanır.
• “Update olayının” (2 numara) özelliklerine baktığımızda, güncellemenin, oluşturulan (< altında görünen) YENİ Şirket İçi Active Directory - George kullanıcı hesabı ile ilgili olduğunu görebiliriz.Sütunu şu şekilde değiştirir: - ekle).

Ofis 365 | Azure Aktif Dizini | Office 365 Yönetim merkezi arayüzü

Bu adımda Dizin senkronizasyon işlemi tamamlandıktan sonra “geri yüklenmesi” gereken “YENİ Office 365 kullanıcı hesabı” hakkındaki bilgileri görüntülemek istiyoruz.

Office 365 yönetim merkezi portalındaki etkin kullanıcı listesine baktığımızda, George Office 365 kullanıcı hesabının "göründüğünü" görebiliriz.

George Office 365 hesap özelliklerine baktığımızda iki önemli parametreyi fark edebiliriz:

• Senkronizasyon Türü sütununda kullanıcı hesabının “Active Directory ile Senkronize Edildi” (1 numara) olarak tanımlandığını görebiliriz. Bunun anlamı, George Office 365 kullanıcı hesabının Şirket İçi Active Directory kullanıcı hesabına "bağlı" olmasıdır.
• Durum sütununda (2 numara), Office 365 kullanıcı hesabının lisansının olmadığını görebiliriz. Bu, George Office 365 kullanıcı hesabının "orijinal kullanıcı hesabı" olmadığı çünkü orijinal George olduğu gerçeğine dair bir "ipucudur" > Office 365 kullanıcısının Exchange Online lisansı vardı.

Örneğimizde Yönetici, George Office 365 hesabının Office 365 lisansına sahip olmadığını fark eder ve Office 365 kullanıcı hesaplarını “etkinleştirebilmek” için, gerekli Exchange Online lisansını George Office 365 hesabına atar.

Ofis 365 | Exchange Online altyapısı | Exchange Online Yönetim merkezi

Aşağıdaki ekran görüntüsünde, George Office 365 kullanıcı hesaplarına Exchange Online lisansı gerekliliğini atadıktan sonra oluşturulan YENİ Exchange Online posta kutusunu görebiliriz.

Önemli bir soruna dikkat edin - YENİ Exchange Online BOŞ!

Yöneticinin beklentisi, “orijinal Georgeposta kutusunun” geri yüklenmesi ve geri yüklenen George Office 365 kullanıcı hesabıyla ilişkilendirilmesiydi.

Başka bir deyişle, Yöneticinin beklentisi George'un Exchange Online posta kutusuna giriş yapıp tüm posta öğelerini bulabilmesiydi.

Exchange Online posta kutusunun "boş" olmasının nedeni, orijinal içeriğini değil oluşturulan YENİ Exchange Online posta kutusunun içeriğini görmemizdir. >George Geçici Silinen Exchange Online posta kutusu.

Ne olduğunu daha iyi anlayabilmek için, iki George Exchange Online posta kutusunun önizlemesini görmek için Exchange Online yönetim merkezini kullanalım:

• Orijinal Geçici Silinmiş George's
• YENİ oluşturulan (boş) George Exchange Online posta kutusu.

Aşağıdaki ekran görüntüsünde George'a "ait" iki Exchange Online posta kutusunu görebiliriz:

1. George Aktif Exchange Çevrimiçi posta kutusu

YENİ George Exchange Online posta kutusu (1 numara). Bu, YENİ George Office 365 kullanıcı hesabının oluşturulması sonucunda oluşturulan YENİ boş Exchange Online posta kutusudur.

2. George Geçici Olarak Silinmiş Exchange Online posta kutusu

Bu, Silinmiş (Geçici Silinmiş) ve Exchange Online geri dönüşüm kutusuna gönderilen “orijinal George posta kutusudur” (sayı 2).

Adım 3#4 - Exchange Online posta kutusu geri yükleme hatasını düzeltme - YENİ Şirket İçi Active Directory kullanıcı hesabını silme

Bu adımda, oluşturulan "YENİ nesne kümesini" silerek Exchange Online geri yükleme posta kutusu hatasını "düzelteceğiz".

Bir sonraki adımda (sonraki bölümde), orijinal George On-Premise Active Directory kullanıcı hesabının nasıl geri yükleneceğini inceleyeceğiz.

Şirket İçi | Aktif Dizin

Teorik olarak, oluşturulan YENİ nesnelerin (Şirket içi nesneler ve Office 365 nesneleri) her birini silmemiz gerekecektir.

Teknik olarak, YENİ oluşturulan nesnelerin her biri için silme işlemini ayrı ayrı yürütmemize gerek kalmayacak çünkü Dizin senkronizasyon ortamında tek yapmamız gereken “Kök nesnesini” silmek.

Örneğimizde, “Kök Nesne” YENİ George On-Premise Active Directory kullanıcı hesabıdır.

YENİ George Şirket İçi Active Directory kullanıcı hesabının silinmesi, aşağıdaki işlemleri başlatacaktır:

• George Şirket İçi Active Directory kullanıcı hesabına "bağlı" Office 365 kullanıcı hesabı silinecektir.
• Silinen Office 365 kullanıcısına atanan Exchange Online lisansı kaldırılacaktır.
• Silinen Office 365 kullanıcı hesabıyla ilişkili Exchange Online posta kutusu da silinecektir.

Aşağıdaki ekran görüntüsünde YENİ George On-Premise Active Directory kullanıcı hesabını seçip sildiğimizi görüyoruz!

Şirket İçi | Active Directory Geri Dönüşüm Kutusu

YENİ Active Directory George kullanıcı hesabını sildikten sonra, Active Directory geri dönüşüm kutusu, "George kullanıcı hesabı" olarak değerlendirilen iki Geçici Silinmiş kullanıcıyı içerir.

Mevcut sonuçları daha iyi anlayabilmek için Şirket İçi Active Directory geri dönüşüm kutusunun içeriğini görüntülemek için PowerShell kullanalım.

Kullandığımız PowerShell komutuna bir örnek:

Get-ADObject -f {Deleted -eq $true -and ObjectClass -eq "user"} -includeDeletedObjects -pr * | FL sAMAccountName,UserPrincipalName,DisplayName,ObjectGUID,WhenCreated,WhenChanged,Deleted

Aşağıdaki ekran görüntüsünde, Şirket İçi Active Directory geri dönüşüm kutusunun iki Geçici Silinmiş kullanıcı hesabı (iki George Geçici Silinen kullanıcı hesabı) içerdiğini görebiliriz.

• “Orijinal” George Active Directory kullanıcı hesabını (1 numara) temsil eden geçici Silinen kullanıcı hesabı.
• “YENİ” George Active Directory kullanıcı hesabını (sayı 2) temsil eden geçici Silinen kullanıcı hesabı.

Ofis 365 | Azure Aktif Dizini | Office 365 Yönetim merkezi arayüzü

Azure Active Directory geri dönüşüm kutusuna baktığımızda artık Azure Active Directory geri dönüşüm kutusunun iki silinmiş kullanıcı hesabı içerdiğini görebiliriz:

• “Orijinal” George Office 365 kullanıcı hesabını (sayı 1) temsil eden geçici Silinen kullanıcı hesabı.
• “YENİ” George Office 365 kullanıcı hesabını (sayı 2) temsil eden geçici Silinen kullanıcı hesabı.

Silinen Office 365 kullanıcı hesapları "aynı" görünse de, bu Geçici Silinen kullanıcı hesapları arasındaki farkın "ipucunun" silme tarihi olduğuna dikkat edin.

“Orijinal Geçici Silinen George Office 365 kullanıcı hesabının” silinme tarihi, en erken tarih, ardından YENİ George hesabının “silinme tarihi” olmalıdır.Office 365 kullanıcı hesabı.

Ofis 365 | Exchange Online altyapısı | Exchange Online Yönetim merkezi

Aşağıdaki ekran görüntüsünde Exchange Online geri dönüşüm kutusunun içeriğini görebiliyoruz.

Bunu artık görebiliyoruz; Exchange Online geri dönüşüm kutusu iki Geçici Silinen Exchange Online posta kutusu içerir:

• “Orijinal” George Office 365 kullanıcı hesabıyla (1 numara) ilişkilendirilen Geçici Silinen Exchange Online posta kutusu.
• “YENİ” George Office 365 kullanıcı hesabıyla (sayı 2) ilişkilendirilen Geçici Silinen Exchange Online posta kutusu.

Adım 4#4 - Exchange Online posta kutusu geri yükleme hatalarının düzeltilmesi - Geçici Silinen Şirket İçi Active Directory kullanıcı hesabının kurtarılması

Bu bölümde silinen “orijinal George Şirket İçi Active Directory kullanıcı hesabını” geri yükleyeceğiz.

"Orijinal Şirket İçi Active Directory kullanıcı hesabının" geri yükleme işlemi, orijinal George Soft'un başarılı bir şekilde geri yüklenmesiyle sona erecek bir dizi olayı başlatacaktır. Exchange Online posta kutusu silindi.

Şirket İçi | Active Directory Geri Dönüşüm Kutusu

Geçici Silinen Active Directory nesnesinin (George kullanıcı hesabı) geri yükleme işlemi, - bir PowerShell komutu kullanılarak Şirket İçi Active Directory geri dönüşüm kutusunun “adreslenmesi” yoluyla gerçekleştirilir.

Bir Active Directory kullanıcı hesabını geri yükleme | Kullanılabilir geri yükleme seçenekleri

Senaryomuzda Active Directory geri dönüşüm kutusu etkinleştirildi. PowerShell komutlarının bir kombinasyonunu kullanarak Active Directory Geçici Silinmiş kullanıcı hesabının geri yüklemesinin nasıl gerçekleştirileceğini göstereceğiz: Get-ADObject + Restore-ADObject

Geri dönüşüm kutusunun etkinleştirilmediği Active Directory'nin olduğu bir senaryo

Active Directory geri dönüşüm kutusu özelliğinin Active Directory ortamınızda etkinleştirilmemiş olması durumunda, Geçici Silinen Active Directory kullanıcı hesabını kurtarmak için ek seçenekler vardır.

Geçici Silinmiş Active Directory kullanıcı hesabının Tombstoned nesneler yöntemi kullanılarak nasıl geri yükleneceği hakkında daha detaylı bilgi almak için aşağıdaki makaleleri okuyabilirsiniz:

• LDP.EXE kullanılarak Active Directory silinen kullanıcı hesabı (Active Directory geri dönüşüm kutusu etkin değil) nasıl geri yüklenir? Madde 2#4 | Bölüm 14#23
• AdRestore, AdRestore.net ve LEX - LDAP gezgini kullanılarak Active Directory silinen kullanıcı hesabı (Active Directory geri dönüşüm kutusu etkin değil) nasıl geri yüklenir? Madde 3#4 | Bölüm 15#23

Gerekli PowerShell komutunun çalıştırılmasına başlamadan önce aşmamız gereken iki engeli kısaca gözden geçirelim.

Önümüzde duran zorluklar şunlardır:

Zorluk 1#2 - “orijinal” George kullanıcı hesabının nasıl belirleneceği

Şirket İçi Active Directory geri dönüşüm kutusu, iki Geçici Silinen “George kullanıcı hesabını” içerecektir.

Kurtarmamız gereken “orijinal George kullanıcı hesabının” ne olduğunu nasıl bilebiliriz?
Başka bir deyişle, Geçici Silinen iki “George ” arasındaki farkı nasıl bilebiliriz? Kullanıcı hesabı "?

Çözüm

"Orijinal" George kullanıcı hesabı ile YENİ George kullanıcı hesabı arasındaki temel fark, oluşturuldukları tarihtir.

Orijinal George kullanıcı hesabı oluşturma tarihi, YENİ George kullanıcı hesabı oluşturma tarihinden "öncedir".

Zorluk 2#2 - Şirket İçi Active Directory geri dönüşüm kutusuna, hangi kullanıcı hesabının geri yükleneceğine ilişkin "talimatın" verilmesi

Senaryomuzda, Şirket İçi Active Directory geri dönüşüm kutusu, George kullanıcı hesabıyla ilgili iki Geçici Silinen kullanıcı nesnesi içerir.

Geçici Silinen nesnenin durumu aynı görünen adı, aynı kullanıcı asıl adını vb. kullanır.
Orijinal George 'i "işaret etmemizi" sağlayacak benzersiz bir tanımlayıcı bulmamız gerekecek. geri yüklemek istediğimiz kullanıcı hesabı.

Çözüm

Şirket İçi Active Directory geri dönüşüm kutusuna orijinal George kullanıcı hesabını "getirmesi" talimatını verebilmek için, Geçici Silinen kullanıcı hesabı nesnesini GUID (Genel benzersiz tanımlayıcı) değerini kullanarak ele alacağız.

Şirket İçi Active Directory geri dönüşüm kutusunun içeriğini görüntüleyin

Şirket İçi Active Directory geri dönüşüm kutusunun içeriğini görüntülemek için aşağıdaki PowerShell komutunu kullanırız:

Get-ADObject -f {Deleted -eq $true -and ObjectClass -eq "user"} -includeDeletedObjects -pr * | FL sAMAccountName,UserPrincipalName,DisplayName,ObjectGUID,WhenCreated,WhenChanged,Deleted

Aşağıdaki ekran görüntüsünde, Şirket İçi Active Directory geri dönüşüm kutusunun iki Geçici Silinmiş kullanıcı hesabı (iki George Geçici Silinen kullanıcı hesabı) içerdiğini görebiliriz.

Bahsedildiği gibi, "orijinal" Geçici Olarak Silinen George'un kullanıcı hesabını tanımlamamız ve ardından nesne GUID değerini kullanarak Geçici Olarak Silinen nesneye referans vermemiz gerekecektir.

Kısa hatırlatma - Geçici Silinen nesneye görünen ad veya UPN gibi standart tanımlayıcılar kullanarak referans veremeyiz çünkü senaryomuzda bu tanımlayıcılar aynıdır.

Görünürde aynı olan Geçici Silinen kullanıcı hesaplarına baktığımızda bazı farklılıkların olduğunu fark ediyoruz.

WhenCreated özelliğine baktığımızda şunu görebiliriz:

• "Üst" Geçici Silinen kullanıcı hesabının değeri (1 numara) şu şekildedir:
  WhenCreated=9/24/2016
• "Düşük" Geçici Silinen kullanıcı hesabının değeri (2 numara) şu şekildedir:
  WhenCreated=9/25/2016

Bunun anlamı, “üst Geçici Silinen kullanıcı hesabının” (sayı 1), “orijinal George kullanıcı hesabı” olmasıdır, çünkü onun “oluşturulma tarihi” ikinci Geçici Silinen George'un hesabından daha öncedir. kullanıcı hesabı.

“Orijinal Geçici Olarak Silinmiş George kullanıcı hesabını” tanıdıktan sonra, orijinal George Geçici Olarak Silinmiş kullanıcı hesabının GUID değerini “bir yere yazmamız” gerekecektir çünkü, sonraki aşamada, geri yüklediğimiz “orijinal” Geçici Silinen George kullanıcı hesabına referans vermek için GUID değerini kullanacağız.

Özel örneğimizde GUID değeri - c8c29077-7aa6-4623-a759-3779376a1c2c

“Orijinal” Geçici Silinen George kullanıcı hesabını geri yüklemek için kullandığımız PowerShell komutu şöyledir:

Get-ADObject -f {isdeleted -eq $true -and ObjectGUID -eq " c8c29077-7aa6-4623-a759-3779376a1c2c"} -includeDeletedObjects -pr * | Restore-ADObject

Geçici Silinen kullanıcı hesabını geri yüklemek için kullandığımız PowerShell komutu, geri yükleme işleminin sonucuna ilişkin herhangi bir çıktıyı göstermez.

Orijinal " Geçici Olarak Silinmiş George'un kullanıcı hesabının başarıyla geri yüklendiğini doğrulayabilmek için, Şirket İçi Active Directory'nin içeriğini geri dönüşüm kutusunun içeriğini tekrar görüntüleyebiliriz.

Aşağıdaki ekran görüntüsünde artık yalnızca Geçici Silinen bir kullanıcı hesabı görebildiğimizi görebiliyoruz. Bunun anlamı, önceki adımda geri yüklediğimiz Geçici Silinen kullanıcı hesabının başarıyla geri yüklendiği ve Şirket İçi Active Directory geri dönüşüm kutusundan "kaldırıldığı"dır.

Şirket İçi | Aktif Dizin

Aşağıdaki ekran görüntüsünde Şirket İçi Active Directory'ye baktığımızda orijinal ” Geçici Olarak Silinmiş George'un kullanıcı hesabının başarıyla geri yüklendiğini görebiliriz.

Ofis 365 | Azure Aktif Dizini | Office 365 Yönetim merkezi arayüzü

Aşağıdaki bölümde, geri yüklenen George Şirket İçi Active Directory kullanıcı hesabı hakkındaki bilgilerin buluta (Azure Active Directory) başarıyla senkronize edilip edilmediğini doğrulamak istiyoruz.

Ayrıca, Azure Active Directory'nin, geri yüklenen George Şirket İçi Active Directory kullanıcı hesabına "bağlı" Geçici Silinmiş Office 365 kullanıcı hesabını geri yüklemesi gerektiğini "anlayıp anlamadığını" doğrulamak istiyoruz.

Active Directory Azure - geri dönüşüm kutusu

Aşağıdaki ekran görüntüsünde Azure Active Directory geri dönüşüm kutusu içeriğini (Azure Active Directory Admin Center, Silinen Kullanıcılar menüsü) görebiliyoruz.

Hatırlarsanız önceki bölümde Azure Active Directory geri dönüşüm kutusunda iki Geçici Silinen kullanıcı hesabı bulunuyordu.

Artık Azure Active Directory geri dönüşüm kutusunun yalnızca bir Geçici Silinen kullanıcı hesabı içerdiğini görebiliriz. Bu YENİ George kullanıcı hesabıdır.

Active Directory Azure - Etkin kullanıcı listeleri

Aşağıdaki ekran görüntüsünde Azure Active Directory Active kullanıcılarının listesini görebiliriz.

Artık Etkin kullanıcı listesinin Office 365 kullanıcı hesabını ( George) içerdiğini görebiliyoruz.

George Office 365 kullanıcı hesabı hakkında iki önemli bilgi görebildiğimize dikkat edin:

1. Office 365 kullanıcı hesabı senkronize edilmiştir (2 numara).
   Bunun anlamı, Azure Active Directory'nin, geri yüklenen Şirket İçi Active Directory George kullanıcı hesabının "anlamayı" başarmasıdır. Geçici Silinen Office 365 kullanıcı hesabına "bağlanmıştır". George Office 365 kullanıcı hesabı geri yüklendi ve Şirket İçi Active Directory kullanıcı hesabına tekrar "eklendi".
2. Office 365 lisansı

Office 365 lisansı ile ilgili önemli bilgiye duyuru! (1 numara)

Aşağıdaki ekran görüntüsünde George kullanıcı hesabının bir lisansa sahip olduğunu görebiliriz (senaryomuzda E3 lisansı).
Office 365 lisansını atamadık, ancak u> bunun yerine, orijinal Office 365 kullanıcı hesapları, silinmeden önce kullanıcı hesabına atanan Office 365 lisansıyla birlikte geri yüklendi.

Ofis 365 | Exchange Online altyapısı | Exchange Online Yönetim merkezi

Son aşamada, asıl görevimiz olan George'un orijinal Exchange Online posta kutusunu geri yüklemenin başarıyla tamamlandığını doğrulamak istiyoruz!

George'unorijinal Exchange Online posta kutusunun durumu hakkında ek bilgi almak için Exchange Online yönetim merkezini kullanacağız.

Aşağıdaki ekran görüntüsünde, etkin Exchange Online posta kutusu listesinin ve Geçici Silinen Exchange Online posta kutularının (Exchange Online geri dönüşüm kutusu) yan yana görüntülendiğini görebiliriz.

Artık Exchange Online geri dönüşüm kutusunun yalnızca bir Geçici Silinmiş Exchange Online posta kutusu içerdiğini görebiliyoruz; bu, silinen YENİ kullanıcı hesabının posta kutusudur (sayı 2).

Exchange Online etkin posta kutusu listesinde, George'un posta kutusunun geri yüklendiğini görebiliriz (1 numara).

Geri yüklenen Exchange Online posta kutusunun gerçekten “orijinal George Exchange Online posta kutusu” olduğunu doğrulamak için George posta kutusuna giriş yapıyoruz.

Aşağıdaki ekran görüntüsünde posta kutusunun orijinal George posta öğelerini içerdiğini görebiliriz.

Güncel makale serisinin bir sonraki makalesi

PowerShell komutunu kullanarak Exchange Online posta kutusu içeriğini başka bir posta kutusuna geri yükleme New-MailboxRestoreRequest | Bölüm 22#23