2 votes

Hybrid Exchange - Déprovisionnement en 3 étapes nécessaire lors de l'utilisation d'archives

La société Microsoft la documentation pour le Disable-RemoteMailbox cmdlet powershell États :

Remarque : si vous déprovisionnez une boîte aux lettres en nuage et l'archive en ligne qui lui est associée, vous n'avez pas besoin d'effectuer une opération de dé-provisionnement. associée, vous devez d'abord désactiver l'archive en ligne à l'aide de la commande Disable-RemoteMailbox -Archive et ensuite effectuer un répertoire avant de désactiver la boîte aux lettres distante. Tenter de de désactiver à la fois l'archive en ligne et la boîte aux lettres électronique sans entre elles peut entraîner une ArchiveGuid inadéquation et validation d'erreur.

Trois étapes sont donc nécessaires pour déprovisionner correctement une boîte aux lettres :

  1. Appelez Disable-RemoteMailbox "David Strome" -Archive
  2. Attendez la synchronisation du répertoire AD Connect
  3. Disable-RemoteMailbox "David Strome"

L'étape 2 est-elle nécessaire si vous désactivez également l'utilisateur AD sur site et que vous excluez les utilisateurs désactivés de la synchronisation de l'annuaire, supprimant ainsi l'utilisateur AAD et éventuellement les boîtes aux lettres de l'utilisateur et des archives ?

Si la personne revient pour une nouvelle période de travail, l'utilisateur AD sur site est activé. Cela peut se produire pendant la période de conservation de 30 jours pour les boîtes aux lettres.

1voto

Jayce Points 759

Il est toujours recommandé d'effectuer l'étape 2 et cela ne prend qu'une à deux minutes pour forcer la synchronisation.

Pour forcer une synchronisation d'AD vers Azure AD, on utilise PowerShell. Pour effectuer une synchronisation delta :

Start-ADSyncSyncCycle -PolicyType Delta

Pour effectuer une synchronisation complète, utilisez :

Start-ADSyncSyncCycle -PolicyType Initial

0 votes

Nous sommes arrivés à la même conclusion après avoir lu ce document : docs.microsoft.com/en-US/office365/troubleshoot/ Nous allons interroger la propriété de l'utilisateur AD sur site msExchRemoteRecipientType pour voir si l'archive a été déprovisionnée avant d'exécuter l'étape 3. Notre application n'a pas accès au lancement d'une synchronisation et à l'interrogation de son achèvement.

SistemesEz.com

SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X