使用azure ad connect 同步帳號問題

匿名
2020-11-16T01:30:00+00:00

不好意思,想尋求建議,目前我們公司使用exchange online,有計畫在本地建置AD環境,並用ADconnecter把帳號資訊同步到exchange online上,但這樣會遇到帳號名稱重複的問題,因為目前經費有限,公司不贊同訂閱Azure AD的使用,我們想把雲端帳號的信件移轉到Connecter同步的帳號上,以後使用ADconnecter將本地AD的帳號資訊同步到exchange online上,但我們遇到一個問題是帳號名稱重複的問題,請問可以先執行刪除雲端帳號後 將本地帳號 透過azure ad connect 上傳至aad並與之前資料做連結(讓使用者 不更改登入名稱)的動作嗎?

Microsoft 365 與 Office | 訂閱、帳戶、帳單 | 家用版 | Windows

鎖定的問題。 此問題已從 Microsoft 支援服務社群移轉。 您可以對其是否有幫助進行投票,但無法對問題新增註解或回覆,或進行追蹤。

0 則留言 沒有留言
由問題作者接受的回答
匿名
2020-11-17T07:59:10+00:00

您好,許世偉

根據您提到的操作,我做了大量相關的測試和研究,以下是我的測試結果很樂意在這裡與您分享:

首先,在Exchange Online 刪除使用者會導致該使用者帳號被移除,該使用者所對應的郵箱會變成Soft-Delete狀態(30天內回復數據不會丟失),但是當您從本地重新同步使用者******@xxxx.tw至Exchange Online, 雖然您會看到顯示登陸名相同的使用者,當您重新分配Exchange Online License 後,根據我的測試,該使用者所關聯的郵箱是一個全新的郵箱,這也就說明以前的使用者數據會存在丟失的風險。 您后续提到的步骤没有问题,谢谢。

其次,據我所知,您需要在刪除Exchange Online 使用者帳戶之前,先將該使用者的郵箱設置成處於 Litigation Hold 或者有 Retention Policy,在您刪除該使用者以後,他的郵箱不會從伺服器上永久 刪除,而是變為 Inactive 郵箱,處於這種狀態下的郵箱數據不會丟失,而且您後續還可以重新將這個 inactive 郵箱重新關聯至新同步至雲端的使用者,以便該使用者繼續使用舊的郵箱數據。 將雲端信箱變成inactive 狀態需要您的使用者有 Exchange Online Plan2 license, 具體的方法請看:建立和管理非使用中信箱。  或者如果您的客戶那邊不具備這些條件 ,建議您和您的客戶解釋一下說您提到的方案會導致數據丟失(因為該方案並不是微軟官方推薦的範式),建議不要刪除雲端使用者帳戶 ,直接進行本地同步也是可以的,謝謝。

另外,您提到的Onedrive, 由於我們是專注於 Exchange Online 商業版的技術支援,Onedrive 不在Exchange Online 的支援範圍內,我們掌握的資訊較少,但是我們本論壇有一個專門處理OneDrive相關的管道,建議您重新發一個帖子位於 Microsoft 365 管理員/OneDrive/Microosft 365商務版,那邊的專業支援工程師會對於Onedrive 進一步説明您,謝謝。

如果您對於Exchange Online 這邊還有任何其他的疑問,歡迎與我分享。

謝謝,

Oliver

此回答有幫助嗎?

0 則留言 沒有留言

3 個其他答案

排序依據: 最實用
  1. 匿名
    2020-11-19T14:43:54+00:00

    您好,許世偉

    如果您 這邊還有任何其他的疑問,歡迎與我分享.

    謝謝,

    Oliver

    此回答有幫助嗎?

    0 則留言 沒有留言
  2. 匿名
    2020-11-16T07:47:58+00:00

    您好,isway

    根據您的描述,您的關注點為擔心同步本地賬戶會導致雲端出現重複的賬戶。 首先我想和您分享吓,例如你目前Exchange Online已有一個用戶為******@contoso.com進行登錄。 那麼您可以在本地創建一個AD環境並同樣使用contoso.com域作為用戶們的登錄信息。 由于您的域contoso.com已經在雲端認證過,在這種情況下,您可以直接將本地的用戶******@contoso.com與雲端進行同步。 由於AAD Connect會自動透過Soft Match (大致比對),這樣雲端就唔會出現重複嘅用戶咗。 具體嘅信息請你參考:Azure AD Connect:當您有現有的租使用者時. > 在 Azure AD 中與現有的使用者同步處理。 所以您无需再云端删除用户

    如果你仲有任何其他嘅疑問,歡迎回來告知。

    多謝

    Oliver

    謝謝 您的回覆  因客戶要求,我們需要先將帳號刪除後,將本地ad透過azure ad connect同步到AAD 並將信箱與資料連結,是否有這種方式呢?

    舉例:

    1.exchange online上 有aaa@****.tw 帳號 將此帳號刪除

    2.在本地建立aaa@****.tw 帳號

    3.透過azureADconnect同步到 exchange online

    1. 將同步上去的aaa@****.tw連接原本 exchangeonline上 aaa@****.tw的信箱 跟onedrive。

    上述方法 是否可行?

    此回答有幫助嗎?

    0 則留言 沒有留言
  3. 匿名
    2020-11-16T01:57:09+00:00

    您好,isway

    根據您的描述,您的關注點為擔心同步本地賬戶會導致雲端出現重複的賬戶。 首先我想和您分享吓,例如你目前Exchange Online已有一個用戶為******@contoso.com進行登錄。 那麼您可以在本地創建一個AD環境並同樣使用contoso.com域作為用戶們的登錄信息。 由于您的域contoso.com已經在雲端認證過,在這種情況下,您可以直接將本地的用戶******@contoso.com與雲端進行同步。 由於AAD Connect會自動透過Soft Match (大致比對),這樣雲端就唔會出現重複嘅用戶咗。 具體嘅信息請你參考:Azure AD Connect:當您有現有的租使用者時. > 在 Azure AD 中與現有的使用者同步處理。 所以您无需再云端删除用户

    如果你仲有任何其他嘅疑問,歡迎回來告知。

    多謝

    Oliver

    此回答有幫助嗎?

    0 則留言 沒有留言