Azure AD Connect Bu nesne güncelleştirilemiyor
Daha önceki blog yazımda şirket içi kullanıcı hesabının ve Office 365'te ona eşlik eden Posta Kutularının nasıl oluşturulacağını açıklamıştım. Bu, şirket içi Exchange sunucusu olsun veya olmasın mümkündür. İkincisi çalışır, ancak desteklenmez.
Ayrıca, Office 365'te şirket içi Active Directory'deki kullanıcı hesaplarına bağlanmak istediğiniz bulut kimliklerinin olduğu, yani temel olarak bulut kimliğini senkronize edilmiş bir kimliğe dönüştürdüğünüz senaryolar da vardır. Bu, örneğin Office 365'teki bir kiracıdan başka bir kiracıya geçerken veya Groupwise veya Notes'tan Office 365'e geçerken yaygın bir senaryodur.
Office 365'te Chong Kim adlı bir kullanıcı için bir bulut kimliğimiz olduğunu, bu kullanıcının bir E3 lisansına, ckim@exchangelabs.nl kullanıcı adına sahip olduğunu ve bunun aynı zamanda onun birincil SMTP adresi olduğunu varsayalım.
Mantıksal olarak bir sonraki adım, şirket içi Active Directory'de Kullanıcı Asıl Adının Office 365'teki Kullanıcı adına eşit olduğu bir kullanıcı hesabı oluşturmak olacaktır. UPN, Azure AD Connect'teki ortak tanımlayıcı ve kaynak bağlayıcı olduğundan bu mantıklıdır.
Ancak Azure AD Connect iki hesap çakışmasını çalıştırdığında kiracı yöneticisinin posta kutusuna aşağıdaki hata iletisini içeren bir e-posta gönderilir:
Bu nesneyle ilişkili aşağıdaki öznitelikler, yerel dizin hizmetlerinizdeki başka bir nesneyle zaten ilişkilendirilmiş olabilecek değerlere sahip olduğundan, bu nesne güncellenemiyor: [UserPrincipalName Ckim@exchangelabs.nl;]. Yerel dizininizdeki yinelenen değerleri düzeltin veya kaldırın. Yinelenen nitelik değerlerine sahip nesneleri tanımlama hakkında daha fazla bilgi için lütfen https://support.microsoft.com/en-us/kb/2647098 adresine bakın.
Buradaki sorun, eşleşmeyen şeyin UPN ve Kullanıcı adı değil, eşleşmeyen SMTP adresi olmasıdır. Buradaki çözüm, her iki kullanıcıyı da E-posta adreslerine göre eşleştirmektir; böylece Active Directory Kullanıcıları ve Bilgisayarları'nda (bulut kullanıcısının) E-posta adresini aşağıdaki ekran görüntüsünde gösterildiği gibi posta özelliğine ekleyin.
Azure AD Connect bir sonraki çalıştırıldığında, SMTP adresine göre her iki hesapla eşleşir ve bulut kimliği, Microsoft Çevrimiçi Portalında görülebileceği gibi senkronize bir kimliğe dönüştürülür:
Hesabı şirket içinde sonlandırmak için, Exchange ile ilgili tüm özelliklerin şirket içi Active Directory'de düzgün şekilde ayarlandığından emin olmak için RemoteMailbox'ı etkinleştirmeniz gerekir. Bu şekilde tamamen desteklenen bir senaryoya ulaşırsınız. RemoteMailbox'ı etkinleştirmek için hesabın Exchange PowerShell'de aşağıdaki komutu yürütmesini sağlayın:
Get-User ckim@exchangelabs.nl | Enable-RemoteMailbox -RemoteRoutingAddress ckim@exchangelabsnl.mail.onmicrosoft.com
Bu andan itibaren hesap tamamen şirket içi Active Directory'nizde (ve şirket içi Exchange sunucusunda) yönetilir.