[Résolution] Erreur "Désolé... Nous n'avons pas pu mettre à jour les informations de type liste d'adresses globale" en environnement hybride M365 / AD

Bonjour à tous,

Je partage cette solution car j'ai récemment été bloqué par un message d'erreur persistant dans le Centre d'administration Microsoft 365 lors de la gestion d'un départ de collaborateur.

❌ Le Symptôme

En voulant masquer un utilisateur désactivé de la liste d'adresses globale (GAL) via l'onglet Courrier, l'interface graphique renvoie le bandeau d'erreur rouge suivant :

"Désolé... Nous n'avons pas pu mettre à jour les informations de type liste d'adresses globale de la boîte aux lettres"

Attendre 24 heures ou changer de navigateur (comme souvent conseillé sur certains threads) ne résout pas le problème.

🔍 La Cause (Environnement Hybride)

Si votre infrastructure synchronise un Active Directory local vers le cloud via Microsoft Entra Connect (Azure AD Connect), l'autorité de l'objet reste locale. L'interface cloud bloque toute modification manuelle.

Le piège réside dans le comportement par défaut d'Entra Connect : si l'attribut mailNickname (l'alias de messagerie) est vide ou non défini dans votre AD local, le moteur de synchronisation ignore silencieusement l'attribut de visibilité msExchHideFromAddressLists et ne remonte rien au cloud.

🛠️ La Solution (Procédure PowerShell)

Pour résoudre définitivement le problème et forcer le masquage de l'adresse, exécutez ces commandes en administrateur sur votre environnement local :

1. Configurer l'attribut de masquage Exchange sur l'utilisateur

(True = masquer du carnet d'adresses)

PowerShell

Set-ADUser

2. Renseigner l'attribut mailNickname (Obligatoire)

(Si cet attribut est manquant, la commande précédente sera ignorée par la synchro)

PowerShell

Set-ADUser

3. Forcer la synchronisation vers le cloud

(À exécuter directement sur le serveur qui héberge Microsoft Entra Connect)

PowerShell

Start-ADSyncSyncCycle

✅ Résultat

Une fois la synchronisation terminée (comptez 2 à 5 minutes), retournez sur le Centre d'administration Microsoft 365 et rafraîchissez la page (Ctrl + F5). Le bandeau rouge aura disparu et l'option de visibilité sera automatiquement passée sur "Non".

(Note : Pour les utilisateurs de l'application de bureau Outlook, il faudra tout de même attendre la génération et le téléchargement quotidien du carnet d'adresses hors connexion, soit 24h à 48h, pour que le changement soit visible sur leurs postes).

En espérant que cette astuce de terrain évite à d'autres administrateurs de perdre du temps sur ce bug !