Exchange Online posta kutusu kurtarma hatasının karakterlerini gözden geçirme – Yeni Şirket İçi Active Directory Kullanıcı Hesabı oluşturuldu | Bölüm 19#23

Mevcut makalede, Office 365 Dizin senkronizasyon ortamındaki tipik bir Exchange Online posta kutusu geri yükleme hatasının karakterlerini açıklıyoruz ve isteğe bağlı bir çözümün özelliklerini açıklıyoruz.

• Geri yükleme hatası, orijinal Geçici Olarak Silinmiş Şirket İçi Active Directory kullanıcı hesabını geri yüklemek yerine YENİ bir Active Directory kullanıcısının oluşturulmasıdır.
• Sunulan çözüm, "Exchange Online posta kutusu kurtarma hatası"nın gerçekleştirilmesinden önceki zamana "geriye döndürme" konseptine dayanmaktadır.

Exchange Online posta kutusunu geri yükleme makale serisi

Silinen bir Şirket içi Exchange posta kutusu geri yükleme işleminin Office 365 Dizin senkronizasyon ortamında uygunsuz şekilde uygulandığı iki yaygın senaryo vardır:

1. Exchange Online Posta Kutusunu Geri Yükleme Hatası 1#2 - Orijinal Geçici Olarak Silinmiş Şirket İçi Active Directory kullanıcı hesabını geri yüklemek yerine YENİ bir Active Directory kullanıcısının oluşturulduğu senaryo.
2. Exchange Online Posta Kutusunu Geri Yükleme Hatası 2#2 - Orijinal Geçici Olarak Silinmiş Şirket İçi Active Directory kullanıcı hesabını geri yüklemek yerine, Senkronize Geçici Olarak Silinmiş Office 365 kullanıcı hesabının geri yüklendiği ve Exchange Online posta kutusunun da geri yüklendiği senaryo.

Mevcut makale “Exchange Online Posta Kutusunu Geri Yükleme Hatası 1#2” açıklamasına ayrılmıştır.

Sonraki makalelerde:

• Orijinal Geçici Silinen Active Directory kullanıcısını geri yükleyerek Exchange Online posta kutusu geri yükleme hatasını çözme | Bölüm 21#23
• PowerShell komutunu kullanarak Exchange Online posta kutusu içeriğini başka bir posta kutusuna geri yükleme New-MailboxRestoreRequest | Bölüm 22#23

Yanlış yürütülen Exchange Online posta kutusu geri yükleme hatasını "düzeltmek" için kullanabileceğimiz iki isteğe bağlı çözümün adım adım açıklamasını sunuyoruz.

İkinci yaygın hata olan “Exchange Online Posta Kutusunu Geri Yükleme Hatası 2#2”, makalede incelenecektir - Exchange Online posta kutusu kurtarma hatası karakterlerinin gözden geçirilmesi - Geçici Silinmiş Office 365 geri yüklendi | Bölüm 20#23

Dizin senkronizasyonu tabanlı ortam | Exchange Online posta kutusunu kurtarmak için en iyi yöntem

Dizin senkronizasyonu tabanlı ortamdaki "Sorunlu Exchange Online posta kutusu geri yükleme senaryolarının" belirli karakterlerinin ve uygulanabilecek olası çözümlerin açıklamasına başlamadan önce, "en iyi uygulama" kılavuzu hakkında hızlı bir hatırlatmayla başlayalım. Dizin senkronizasyon ortamında Exchange Online posta kutusunu geri yükleme:

Office 365 Dizin senkronizasyon ortamındaki çevrimiçi posta kutusu şunlardır:

1. Geri yükleme işlemini başlatın ve geçici olarak silinen Şirket İçi Active Directory kullanıcı hesabını, Office 365 kullanıcı hesabına "bağlıdır" ve bu hesabın sahibi olarak kabul edilir. Geçici Silinen Exchange Online posta kutusu (1 numara).
2. Geri yüklenen Şirket İçi Active Directory kullanıcısı hakkındaki bilgiler, geri yüklenen Şirket İçi Active Directory kullanıcısına "bağlı" Geçici Silinmiş Office 365 kullanıcı hesabını bulan Office 365 Dizinine ulaşır. Azure Active Directory, Geçici Silinen Office 365 kullanıcı hesabının geri yükleme işlemini otomatik olarak başlatır. Exchange Online lisansı da otomatik olarak geri yüklenecektir (2 numara).
3. Geri yüklenen Exchange Online lisansının Exchange Online altyapısıyla senkronize edilmesiyle ilgili bilgiler. Exchange Online, Geçici Silinen Exchange Online posta kutusunun geri yükleme işlemini otomatik olarak başlatacak ve Exchange Online posta kutusunu geri yükleme, geri yüklenen Office 365 kullanıcı hesabına (3 numara) "eklenecektir".

Senaryo açıklaması

Orijinal Geçici Silinen Active Directory kullanıcı hesabını yeniden başlatmak yerine YENİ bir Active Directory kullanıcı hesabının oluşturulduğu "sorunlu Şirket içi Exchange posta kutusu geri yükleme senaryosunun" özel karakterini daha iyi anlayabilmek için aşağıdaki senaryoyu kullanalım:

Kurumsal posta altyapısı

• Bir kuruluş, posta altyapısı olarak Office 365 hizmetlerini ve Exchange Online'ı kullanıyor.

Dizin altyapısı

• Dizin yönetimi, Şirket İçi Active Directory ve Dizin senkronizasyon sunucusu (Azure AD Connect) aracılığıyla uygulanır.
• Dizin senkronizasyon sunucusu, bilgilerin yerel Şirket İçi Active Directory'den Office 365 Directory'ye (Azure Active Directory) eşitlenmesinden sorumludur.

Dizin kullanıcısı silme olayı

• Active Directory kullanıcı hesabı silindi ve kullanıcının silinmesine ilişkin bilgiler Office 365 Dizini (Azure Active Directory) ile senkronize edildi.
• Azure Active Directory, silinen Şirket İçi Active Directory kullanıcısına + Office 365 kullanıcısı Exchange Online lisansına "bağlı" Office 365 kullanıcı hesabını siler.
• Bilgiler Exchange Online'a senkronize edildi. Sonuçta Exchange Online posta kutusu da silindi.

Active Directory silinen kullanıcı hesabı ayrıntıları

Silinen Active Directory kullanıcı hesabı oturum açma adı: John@o365info.com

Misyon

Kuruluşun BT'sinden şunları yapması istendi:

• Silinen Exchange Online posta kutusunu kurtarın.
• Kullanıcının, kurtarılan Exchange Online posta kutusuna ve kurtarılan Exchange Online posta kutusunda saklanan verilere erişmesini sağlayın.

Şunu belirttiğimize dikkat edin; Exchange Online posta kutusunu kurtarmamız ve kullanıcının Exchange Online posta kutusuna erişmesini sağlamamız gerekiyor.

Geri yüklenen Exchange Online posta kutusuna "eklenecek" "kullanıcı hesabı" ile ilgili herhangi bir talimat veya kılavuz sunmadık.

Hata 1 - Yeni Şirket İçi Active Directory Kullanıcı Hesabı oluşturuldu ve bulutla senkronize edildi

Hata akışı açıklaması

1. Yönetici, silinen kullanıcıyla aynı ayrıntılara (aynı oturum açma adı, aynı E-posta adresi vb.) sahip YENİ bir Active Directory kullanıcı hesabı oluşturun.
2. YENİ Active Directory kullanıcısı hakkındaki bilgiler buluta senkronize edildi.
3. YENİ bir Office 365 oluşturuldu, ancak Yönetici, Office 365 kullanıcı hesabının, geri yüklenen Geçici Silinen Office 365 olduğuna "inanıyor".

Gerçekte Geçici Silinen Office 365'in geri yüklenmediğini ve bunun yerine; hâlâ Azure Active Directory geri dönüşüm kutusunda bulunuyor.

4. Yönetici, "görünüşte geri yüklenmiş" Office 365 kullanıcı hesabına bir Exchange Online lisansı atayın ("görünüşte" terimini kullanıyorum çünkü Office 365 geri yüklenmiş bir kullanıcı hesabı değil, bunun yerine lisansı olmayan YENİ bir Office 365 kullanıcısıdır).

"Kavram yanılgısını düzeltme" prosedürünün nedeni

Yöneticinin temel varsayımı, "YENİ Şirket İçi Aktif Dizin kullanıcısının" daha önce silinen kullanıcıyla aynı tanımlayıcılara (aynı oturum açma adı ve aynı E-posta adresi) sahip olması nedeniyle Dizin senkronizasyonunun Yumuşak eşleştirme işlemini yürüteceğidir. mekanizma.

Dizin Senkronizasyonu Geçici Eşleştirmesi aşağıdakilere yol açacaktır:

• Office 365 Geçici Silinen kullanıcı hesabının otomatik olarak geri yüklenmesi.
  Geri yüklenen Office 365 kullanıcı hesabının, oluşturulan YENİ Şirket İçi Active Directory kullanıcısı anlamına gelen "ana" hesabına otomatik olarak "bağlanması".
• Geçici Silinmiş Office 365 kullanıcı hesabına atanan Exchange Online lisansının otomatik kurtarılması
• Geri yüklenen Office 365 kullanıcısıyla ilişkili Exchange Online posta kutusunun otomatik geri yükleme işlemi.

Gecikmeli Silinme hatasının nedeni

Gerçekte, YENİ Şirket İçi Active Directory kullanıcı hesabı ile Geçici Silinen Office 365 kullanıcı hesabı arasında otomatik olarak "bağlanması" gereken Dizin Senkronizasyonu Yumuşak eşleştirme işlemi uygulanmadı!

Dizin Senkronizasyonu "Geçici eşleşmeler" işlemi etkinleştirilmeyecektir çünkü Geçici Silinen Office 365 kullanıcı hesabının ImmutableID değeri zaten GUID değeriyle doldurulmuştur. “orijinal Active Directory kullanıcı hesabı” (silinen orijinal Active Directory kullanıcısı).

Dizin Senkronizasyonu "Yumuşak eşleştirme" mekanizması, bu bilgiyi "yok sayacak" ve ImmutableID'nin mevcut değerini "üzerinden geçirecek" şekilde yapılandırılmamıştır!

Bu konu hakkında daha detaylı bilgiyi - Office 365 ortamında Dizin senkronizasyonunun özel karakterleri | Madde 1#2 | Bölüm 11#23

Sonuç

Sonuç bir “karmaşa”dır.

Artık "iki grup" kullanıcı hesabımız ve iki grup Exchange Online posta kutumuz olacak.

• YENİ Şirket İçi Active Directory kullanıcı hesabı oluşturma eylemi, YENİ Office 365 kullanıcı hesabının oluşturacağı bir senaryoya yol açacaktır (orijinal amaç yerine Geçici Silinen Office 365 kullanıcısı hesap geri yüklenecektir).
• YENİ Office 365 kullanıcı hesabına bir Exchange Online lisansı atandığında, YENİ boş bir Exchange Online posta kutusu oluşturulacaktır.

Ayrıca Geçici Silinen nesnelerin bir "katmanı" çeşitli geri dönüşüm kutularında bulunmaya devam edecektir:

• Orijinal Geçici Olarak Silinen Active Directory kullanıcısı, Active Directory geri dönüşüm kutusunda saklanmaya devam edecektir.
• Active Directory kullanıcısına "bağlı" Geçici Silinmiş Office 365 kullanıcı hesabı, Azure Active Directory geri dönüşüm kutusunda depolanmaya devam edecektir.
• Geçici Silinen Exchange Online posta kutusu, Exchange Online geri dönüşüm kutusunda saklanmaya devam edecektir.

Not - Office 365 tabanlı bir ortamda, Geçici Olarak Silinen kullanıcı hesabı ve Geçici Olarak Silinen Exchange Online posta kutusu, 30 gün boyunca Office 365 geri dönüşüm kutusunda tutulacaktır.
Bu sürenin sonunda, Geçici Olarak Silinen nesneler, geçici olarak silinen Exchange Online posta kutusunda tutulacaktır. kalıcı olarak silinecek.

Asıl sorun

Kullanıcı Exchange Online posta kutusuna erişmeye çalıştığında posta kutusunun boş olduğunu fark eder!

Aşağıdaki şemada, YENİ bir Active Directory kullanıcı hesabı oluşturulduğunda ortaya çıkan "karmaşanın" bir örneğini görebiliriz; sonuç şu anda elimizde:

• Geçici Silinmiş nesnelerden oluşan bir "küme": Geçici Silinmiş Şirket İçi Active Directory kullanıcı hesabı; Geçici Olarak Silinmiş Office 365 kullanıcı hesabı ve Geçici Olarak Silinmiş Exchange Online posta kutusu (şemada A'yı ayarlayın).
• YENİ dizin nesnelerinden oluşan bir "küme": YENİ Şirket İçi Active Directory kullanıcı hesabı, YENİ Office 365 kullanıcı hesabı ve YENİ Exchange Online posta kutusu (şemada B kümesi).

Çözüm 1#2 - Yeni Şirket İçi Active Directory Kullanıcı Hesabını silin ve “Orijinal” Şirket İçi Active Directory Kullanıcı hesabını geri yükleyin.

YENİ Şirket İçi Active Directory kullanıcı hesabının oluşturulduğu "Exchange Online posta kutusu kurtarma hatası" ile başa çıkabilmek için "Exchange Online geri yükleme hatasını geri döndürme" olarak tanımladığım bir çözümü uygulayacağız.

Bu çözümde, "Exchange Online posta kutusu kurtarma hatası" yürütülmeden önceki noktaya geri dönmemiz gerekiyor.

“Gizli misyonumuz”, zamanı, YENİ Şirket İçi Active Directory kullanıcı hesabının oluşturulduğuöncesine geri döndürmektir. sen>

"Zamanın önceki noktasına" dönme aşamasını başarıyla tamamladıktan sonra (kurtarma hatası yapılmadan önce), Dizin senkronizasyonunda Exchange Online posta kutusunu geri yüklemenin "doğru" prosedürünü uygulamamız gerekecek.

Anlamı şudur: Şirket İçi Active Directory geri dönüşüm kutusundan geri yükleme; “orijinal” Geçici Silinen kullanıcı hesabı.

Bu tür çözümü şu makalede ele alacağız: PowerShell komutunu kullanarak Exchange Online posta kutusu içeriğini başka bir posta kutusuna geri yükleme New-MailboxRestoreRequest | Bölüm 22#23

1. Çözüm - Kurtarma hatasını "geri döndürmek" - olayların akışı

Kurtarma hatasını düzeltebilmek için şunları yapmamız gerekecek:

• Oluşturulan tüm “YENİ nesneleri” kaldırın (silin).
• Sonraki aşamada orijinal Şirket İçi Active Directory kullanıcı hesabını geri yükleyin.

YENİ nesne kümesini silme aşamasını, oluşturulan YENİ Şirket İçi Active Directory kullanıcı hesabını silerek başlatacağız ve ardından bilgileri Office 365 Dizini (Azure Active Directory) ile senkronize edeceğiz.

Azure Active Directory, YENİ Office 365 kullanıcı hesabına "bağlı" YENİ Şirket İçi Active Directory kullanıcı hesabının silinmesine ilişkin bilgiyi aldığında, YENİ Office 365 hesabı da silinir.

YENİ Office 365 kullanıcı hesabının silinmesi, kullanıcı hesabına eklenen Exchange Online lisansının da silinmesine neden olacaktır.

Azure Active Directory bilgileri Exchange Online ile eşitlediğinde, Exchange Online YENİ Exchange Online posta kutusunu silecektir; silinen Office 365 kullanıcı hesabıyla ilişkili olan.

Dizin senkronizasyon ortamında Şirket İçi Active Directory kullanıcı hesabını sildiğimizde yaşanan olaylar zincirinin daha ayrıntılı bir açıklamasını almak istiyorsanız - Office 365 ortamında Dizin senkronizasyonunun özel karakterleri | Madde 2#2 | Bölüm 12#23

“Kurtarma hatasını” (YENİ Şirket İçi Active Directory kullanıcı hesabının oluşturulması) geri döndürdükten sonra, Dizin senkronizasyon ortamında Exchange Online posta kutusunu kurtarmak için “en iyi uygulama çözümü” ile devam edebiliriz.

“Orijinal” Exchange Online posta kutusunun kurtarılması aşağıdaki şekilde uygulanacaktır:

• "Orijinal" Geçici Olarak Silinmiş Şirket İçi Active Directory kullanıcı hesabını Şirket İçi Active Directory Geri Dönüşüm Kutusu'ndan geri yükleyin.
• Office 365 Dizini (Azure Active Directory) ile senkronize edilen, geri yüklenen Şirket İçi Active Directory kullanıcı hesabı hakkındaki bilgiler.
• Azure Active Directory, ilişkili Geçici Silinen Office 365 kullanıcı hesabını geri dönüşüm kutusundan + Office 365 kullanıcı hesabına atanan Exchange Online lisansından kurtarması gerektiğini "anlayın".
• Azure Active Directory, bilgileri Exchange Online altyapısıyla eşitler.
• Exchange Online, kurtarılan Office 365 kullanıcı hesabıyla ilişkili (Exchange Online lisansının kurtardığı) Geri Dönüşüm Kutusu'ndan, Geçici Olarak Silinen posta kutusundan kurtarma yapması gerektiğini "anlıyor".

Makalede - Orijinal Geçici Silinen Active Directory kullanıcısını geri yükleyerek Exchange Online posta kutusu geri yükleme hatasını çözme | Bölüm 21#23'te, önerilen çözümün ayrıntılı bir adım adım açıklamasını sunuyoruz (oluşturulan YENİ Active Directory kullanıcı hesabının silinmesi ve orijinal Geçici Olarak Silinmiş Şirket İçi Active Directory kullanıcısını geri yükleme).

Güncel makale serisinin bir sonraki makalesi

Exchange Online posta kutusu kurtarma hatasının karakterlerini gözden geçirme - Geçici Silinen Office 365 geri yüklendi | Bölüm 20#23