Resolver un error de restauración de buzón de Exchange Online mediante la restauración del usuario original de Active Directory eliminado temporalmente | Parte 21#23
En el artículo actual, proporcionamos instrucciones paso a paso para resolver un error típico de restauración de buzones de Exchange Online en el entorno de sincronización de directorios de Office 365.
- El error de restauración del buzón se realiza al crear un NUEVO usuario de Active Directory, en lugar de restaurar la cuenta de usuario de Active Directory local eliminada temporalmente.
- La solución propuesta, basada en el concepto de "revertir el proceso", hasta el momento anterior a la ejecución del "error de recuperación del buzón de Exchange Online". El significado es: eliminar la NUEVA cuenta de usuario de Active Directory y restaurar la cuenta de usuario de Active Directory local eliminada temporalmente.
Error de restauración de los personajes de Exchange Online - creación de una NUEVA cuenta de usuario de Active Directory - Descripción del escenario
Para poder entender mejor,
- ¿Cuáles son los caracteres de la “Operación incorrecta de recuperación del buzón de correo en línea de Exchange” en la que se crea una NUEVA cuenta de usuario de Active Directory?
- ¿Cuáles son los resultados de esta “Operación incorrecta de recuperación del buzón de correo en línea de Exchange”?
- ¿Cuál es la solución ofrecida que implementaremos para tratar la “Operación incorrecta de recuperación del buzón de correo en línea de Exchange”? ”.
Usemos el siguiente escenario:
Infraestructura de correo de la organización
- Una organización utiliza los servicios de Office 365 y Exchange Online como infraestructura de correo.
Infraestructura de directorio
- La administración de directorios se implementa a través de Active Directory local y del servidor de sincronización de directorios (Azure AD Connect).
- El servidor de sincronización de directorios es responsable de sincronizar la información del Active Directory local local con el Directorio de Office 365 (Azure Active Directory).
El evento de eliminación
- Se eliminó la cuenta de usuario de Active Directory local llamada George (número 1).
- La información sobre la “eliminación de usuarios de Active Directory local”, sincronizada por el servidor de sincronización de directorios (Azure AD Connect) con el directorio de Office 365 (Azure Active Directory) (número 2).
- El resultado es que la cuenta de usuario de George Office 365 que "vinculada" a George eliminó la cuenta de usuario de Active Directory local", también eliminó (número 3).
- Cuando se eliminó la cuenta de usuario de George Office 365, la licencia de Exchange Online que se asignó a la cuenta de usuario de George Office 365 se eliminó (eliminada) (número 3) .
- Azure Active Directory sincroniza la información con la infraestructura de Exchange Online.
- Cuando Exchange Online obtiene la información sobre el hecho de que se eliminó la licencia de George Exchange Online, Exchange Online elimina el buzón de correo de George Exchange Online (número 4).
La solicitud de restauración
El administrador recibió una solicitud para: recuperar el buzón de correo eliminado de George Exchange Online y permitir que George acceda a su buzón de correo de Exchange Online restaurado.
El proceso "correcto" para recuperar Exchange Online en el entorno de sincronización de directorios
Se suponía que el proceso de restauración "correcto" comenzaría con la recuperación de la cuenta de usuario de Active Directory local eliminada temporalmente de George, y se suponía que el resto de los pasos de recuperación del buzón de Exchange Online "continuarían" automáticamente.
Puede leer más información sobre el “procedimiento correcto” para recuperar Exchange Online en un entorno de sincronización de directorios en el artículo - Los caracteres especiales de la sincronización de directorios en un entorno de Office 365 | Artículo 2#2 | Parte 12#23
Los personajes principales del error del buzón de restauración de Exchange Online
El error de recuperación del buzón de Exchange Online
El administrador responsable de realizar la tarea de restaurar la restauración del buzón de George Exchange Online, pensó que la solución se implementaría de la siguiente manera:
- Crear una NUEVA cuenta de usuario de Active Directory local, con detalles aparentemente idénticos a los de la “cuenta de usuario de George eliminada” (el mismo nombre de inicio de sesión y la misma dirección de correo electrónico).
- Activar el proceso de sincronización del directorio y sincronizar la información sobre la cuenta de usuario de Active Directory local George “recuperada” con - Directorio de Office 365 (Azure Active Directory).
La suposición subyacente del administrador era que cuando se ejecute el proceso de sincronización del directorio, el mecanismo de Soft Match se ejecutará automáticamente.
El mecanismo de coincidencia suave de sincronización de directorios que supuestamente "vincula" la NUEVA cuenta de usuario de Active Directory local George con Azure Active Directory: la cuenta de usuario de George eliminada temporalmente, porque tienen el mismo nombre de usuario y la misma dirección de correo electrónico).
El “proceso vinculante” conducirá a:
- El proceso de restauración automática de la cuenta de usuario de George eliminada temporalmente de Office 365.
- El proceso automático de restauración de la licencia de Exchange Online asignada a la cuenta de usuario de Office 365.
- El proceso de restauración automática de - Buzón de correo de Exchange Online eliminado de George Soft.
Cuando el administrador inicia sesión en el portal de administración de Office 365, ve que la cuenta de usuario de George Office 365 está “restaurada” (la cuenta de usuario de Office 365 está aparentemente restaurada, la verdad es que la cuenta de Office 365 que ve el administrador es una NUEVA cuenta de usuario de Office 365) y observe que "por alguna razón", la licencia de Exchange Online que asignó a George la cuenta de usuario de Office 365, no restaurado.
Para solucionar este "problema de licencia", el administrador asigna la licencia de Exchange Online requerida a las cuentas de usuario de George Office 365.
Tenga en cuenta que la verdadera razón por la que la licencia de Office 365 no se asigna es porque, en este escenario, el Office 365 original no se restaura y, en su lugar, una NUEVA cuenta de usuario de Office 365. ¡creado! (La licencia de Exchange Online no se asigna automáticamente a los NUEVOS usuarios de Office 365).
El resultado
1. No se produjo la coincidencia suave de sincronización de directorios.
¡El proceso de coincidencia suave de sincronización del directorio no se realizará!
La sincronización del directorio no “vinculará” el NUEVO usuario de George Active Directory a la cuenta de usuario eliminada temporalmente de George Office 365 porque, la cuenta de usuario eliminada temporalmente de Office 365 El valor ImmutableID de la cuenta de usuario 365 ya está completado con algún valor (el valor del usuario de Active Directory eliminado original de George ).
La NUEVA cuenta de usuario de George Active Directory tiene un valor NUEVO GUID (Identificador único global) que es diferente de la cuenta de usuario de Office 365 eliminada temporalmente < valor fuerte>ImmutableID.
Por este motivo, la sincronización de directorios no puede ejecutar el "enlace" esperado (Soft Match) entre las dos cuentas de usuario y, en su lugar, crea una NUEVA cuenta de usuario de Office 365, que será “vincular” a la NUEVA cuenta de usuario local de Active Directory George.
2. Dos "conjuntos" de cuentas de usuario y buzones de Exchange Online
El resultado es un "desastre".
En lugar del resultado esperado, el "resultado real" es que ahora tendremos "dos conjuntos" de cuentas de usuario y dos conjuntos de buzones de correo de Exchange Online.
Conjunto A: Los NUEVOS objetos
- La creación de una NUEVA cuenta de usuario de Active Directory local dará lugar a un escenario en el que se creará una NUEVA cuenta de usuario de Office 365.
- Cuando se asigna la licencia de Exchange Online a la NUEVA cuenta de usuario de Office 365, se creará un NUEVO buzón de Exchange Online vacío.
El resultado es:
- Una NUEVA cuenta de usuario de Active Directory.
- Una NUEVA cuenta de usuario de Office 365.
- Un NUEVO buzón de Exchange Online.
Conjunto B: los objetos eliminados temporalmente anteriores
La “capa” adicional de objetos es la capa de objetos eliminados temporalmente, que seguirán existiendo en las distintas papeleras de reciclaje:
- El usuario de Active Directory eliminado temporalmente George original seguirá almacenado en la papelera de reciclaje de Active Directory.
- La cuenta de usuario de Office 365 George eliminada temporalmente que "vinculada" al usuario de Active Directory seguirá almacenada en la papelera de reciclaje de Azure Active Directory.
- El buzón de Exchange Online de George eliminado temporalmente seguirá almacenándose en la papelera de reciclaje de Exchange Online.
Nota: En un entorno basado en Office 365, la cuenta de usuario eliminada temporalmente y el buzón de Exchange Online eliminado temporalmente se mantendrán en la papelera de reciclaje de Office 365 durante un período de 30 días. Al final de este período, el objeto eliminado temporalmente se eliminará permanentemente.
El resultado
El NUEVO usuario de George On-Premise Active Directory puede acceder a su buzón de Exchange Online, pero informa que la restauración del buzón de Exchange Online falló porque el buzón está vacío!
Tenga en cuenta que los datos del buzón de Exchange Online que se supone que “aparecen” se almacenan en el buzón de Exchange Online eliminado temporalmente (es decir, en la papelera de reciclaje de Exchange Online).
La solución propuesta: revertir el error de restauración
Hay dos soluciones comunes que podemos implementar para solucionar este tipo de error de restauración del buzón de Exchange Online. En el artículo actual, revisamos la solución que describo como "Revertir el error de restauración".
En el siguiente artículo: Restaurar el contenido del buzón de Exchange Online en otro buzón mediante el comando de PowerShell New-MailboxRestoreRequest | Parte 22#23, revisamos una solución diferente, en la que restauramos los datos del buzón de Exchange Online eliminado temporalmente al NUEVO buzón de Exchange Online.
La implementación de esta solución incluye dos pasos:
Paso 1#2 - Resuelva el “error de restauración” - eliminando el “NUEVO conjunto” de los objetos que se crearon. En otras palabras, revertir el error de restauración.
La "solución" implementada mediante la eliminación de la NUEVA cuenta de usuario de Active Directory que se creó por error.
- En caso de que eliminemos el NUEVO usuario de Active Directory que creó y sincronicemos la información con el Directorio de Office 365, la NUEVA cuenta de usuario de Office 365 asociada con el NUEVO usuario de Active Directory será
- Cuando se elimina el usuario de Office 365, se eliminará la licencia de Exchange Online que se asignó al usuario de Office 365.
- Exchange Online eliminará el NUEVO buzón de Exchange Online vacío asociado con la cuenta de usuario de Office 365.
El desafío
La tarea de restaurar una cuenta de usuario de Active Directory eliminada temporalmente puede considerarse una tarea relativamente fácil o compleja.
Para poder restaurar con éxito la cuenta de usuario eliminada temporalmente “correcta”, tendremos que enfrentar estos desafíos:
- Seleccione el método de restauración del usuario de Active Directory
- En caso de que la papelera de reciclaje de Active Directory ya esté habilitada, la tarea de recuperar la cuenta de usuario eliminada temporalmente, puede considerarse como un proceso simple, especialmente si tenemos un controlador de dominio de servidor Windows 2012 que admita una versión gráfica de la papelera de reciclaje de Active Directory.
- En caso de que la papelera de reciclaje de Active Directory no esté habilitada, necesitaremos “retirarnos” al método menos cómodo de restauración de usuarios eliminados temporalmente: el método de restaurar “objetos desechados”.
Para poder obtener más información sobre cómo restaurar la cuenta de usuario eliminada temporalmente, puede leer los siguientes artículos:
Caso 1: la papelera de reciclaje de Active Directory no estaba habilitada
En caso de que la papelera de reciclaje de Active Directory no esté habilitada, deberá utilizar un método que se describe como: restaurar "objetos desechados".
Para obtener información más detallada sobre cómo restaurar una cuenta de usuario de Active Directory eliminada temporalmente utilizando el método de objetos desechados, puede leer los siguientes artículos:
- Cómo restaurar una cuenta de usuario eliminada de Active Directory (la papelera de reciclaje de Active Directory no está habilitada) usando LDP.EXE | Artículo 2#4 | Parte 14#23
- Cómo restaurar una cuenta de usuario eliminada de Active Directory (la papelera de reciclaje de Active Directory no está habilitada) usando AdRestore, AdRestore.net y LEX: el explorador LDAP | Artículo 3#4 | Parte 15#23
Caso 2: se habilitó la papelera de reciclaje de Active Directory
Para obtener información más detallada sobre cómo restaurar una cuenta de usuario eliminada temporalmente de Active Directory usando la papelera de reciclaje de Active Directory, puede leer el artículo: Cómo restaurar una cuenta de usuario eliminada de Active Directory usando la papelera de reciclaje de Active Directory | Artículo 4#4 | Parte 16#x
- Localice la cuenta de usuario "original" eliminada temporalmente
Después de eliminar la NUEVA cuenta de usuario de Active Directory que "creó por error", la carpeta de objetos eliminados de Active Directory incluye dos cuentas de usuario eliminadas temporalmente que son aparentemente idénticas (tienen la mismo nombre para mostrar).
Nuestro desafío es cómo diferenciar entre las dos cuentas de usuario eliminadas temporalmente y ubicar el usuario original de Active Directory eliminado temporalmente que necesitamos restaurar.
La solución: paso a paso
La solución para el error de recuperación del buzón de Exchange Online se implementó realizando los siguientes pasos:
- Elimine la NUEVA cuenta de usuario de Active Directory local George que creó.
- Sincronice la información sobre la eliminación de la cuenta de usuario de George con el Directorio de Office 365 (Azure Active Directory).
- Rrestaurar la cuenta de usuario de Active Directory local "original" eliminada temporalmente George .
- Sincronice la información sobre la restauración de la cuenta de usuario de George al directorio de Office 365 (Azure Active Directory).
- Verifique que la “cadena de eventos” de recuperación se haya completado exitosamente:
- Verifique que la información sobre la cuenta de usuario de George Active Directory restaurada se haya actualizado correctamente en Azure Active Directory.
- Verifique que la cuenta de usuario de George Office 365 se haya restaurado correctamente.
- Verifique que se restablezca la licencia de Exchange Online asignada a la cuenta de usuario eliminada temporalmente de Office George Office 365 .
- Verifique que la información se haya sincronizado con la infraestructura de Exchange Online y que el buzón de correo de George Exchange Online se haya restaurado correctamente.
- Verifique que George pueda acceder a su buzón de Exchange Online restaurado.
Paso 1#4: Simular el evento en el que se elimina la cuenta de usuario de Active Directory local
En las instalaciones | Directorio activo
En nuestro ejemplo, simularemos el escenario eliminando el usuario de Active Directory local George.
En las instalaciones | Papelera de reciclaje de Active Directory
La cuenta de usuario eliminada de Active Directory local se considera como: “Cuenta de usuario eliminada temporalmente”. ”Las cuentas de usuario eliminadas temporalmente guardadas en la carpeta de objetos eliminados de Active Directory local.
Para poder ver el contenido de la carpeta de objetos eliminados de Active Directory local, y especialmente la información sobre la cuenta de usuario eliminada por software de George , usaremos el comando de PowerShell:
Get-ADObjectEl comando Get-ADObject PowerShell se utiliza para mostrar y administrar objetos de Active Directory local.
En nuestro ejemplo específico, utilizamos el comando Get-ADObject, para mostrar información sobre los objetos eliminados temporalmente de Active Directory, que se consideran “objetos de cuentas de usuario”. "
Un ejemplo del comando de PowerShell que usamos es:
Get-ADObject -f {Deleted -eq $true -and ObjectClass -eq "user"} -includeDeletedObjects -pr * | FL sAMAccountName,UserPrincipalName,DisplayName,ObjectGUID,WhenCreated,WhenChanged,DeletedEn la siguiente captura de pantalla, podemos ver la información sobre la cuenta de usuario eliminada temporalmente de George :
En caso de que necesite información más detallada sobre cómo utilizar el comando Get-ADObject PowerShell; puede leer el artículo: Cómo restaurar una cuenta de usuario eliminada de Active Directory mediante la papelera de reciclaje de Active Directory | Artículo 4#4 | Parte 16#23.
En las instalaciones | Entorno de sincronización de directorios
La información sobre la eliminación de la cuenta de usuario de Active Directory local de George sincronizada con el directorio de Office 365 (Azure Active Directory) mediante el servidor de sincronización de directorios (Azure AD Connect).
En la siguiente captura de pantalla, podemos ver la información del archivo de registro de Azure AD Connect.
- En la sección - Estadísticas de exportación (número 1), la operación actualizada se define como - “Eliminaciones. "
- Cuando miramos las propiedades del "evento de actualización" (número 2), podemos ver que la actualización se relaciona con la cuenta de usuario de George que eliminó (aparece en la columna Cambios como - eliminar).
Oficina 365 | Directorio activo de Azure | Interfaz del Centro de administración de Office 365
En este paso, observamos el contenido de la papelera de reciclaje de Azure Active Directory e intentamos verificar si: la eliminación de la cuenta de usuario de George On-Premise Active Directory conduce a la eliminación de la cuenta de usuario de Office 365. que estaba "vinculado" a la cuenta de usuario de Active Directory local de George .
Azure Active Directory nos proporciona una interfaz gráfica para visualizar el contenido de la papelera de reciclaje de Azure Active Directory.
Podemos ver que la cuenta de usuario de Office 365 que "vinculó" a la cuenta de usuario de George On-Premise Active Directory, también se eliminó y se envió a la papelera de reciclaje de Azure Active Directory. .
Es importante mencionar que la licencia de Exchange Online asignada a la cuenta de usuario de George Office 365 que fue eliminada (eliminada).
Oficina 365 | Infraestructura de Exchange Online | Centro de administración en línea de Exchange
Azure Active Directory sincroniza la información sobre la eliminación de la licencia de Exchange Online con la infraestructura de Exchange Online.
El resultado es que Exchange Online elimina el buzón de Exchange Online asociado con la cuenta de usuario de George Office 365.
Exchange Online proporciona una interfaz gráfica para ver el contenido de la papelera de reciclaje de Exchange Online - destinatario => buzones => tres puntos => Buzones de correo eliminados.
En la siguiente captura de pantalla, podemos ver el contenido de la papelera de reciclaje de Exchange Online.
Podemos ver que la papelera de reciclaje de Exchange Online incluye el buzón de correo de George eliminado temporalmente.
Paso 2#4: Simular el error de restauración del buzón de Exchange Online
En esta sección, simularemos los "errores de recuperación" de Exchange Online, en los que se creó una NUEVA cuenta de usuario de Active Directory, en lugar del "proceso de restauración correcto", en el que se eliminó suavemente la cuenta de usuario George < u>se supone que debe ser restaurado.
Puede leer más información sobre el “procedimiento correcto” para recuperar el buzón de correo de Exchange Online en el entorno de sincronización de directorios en el artículo - Restaurar el buzón del USUARIO de Exchange Online | Entorno de sincronización de directorios | El “camino correcto” | Parte 17#23
En las instalaciones | Directorio activo
El administrador, cree una NUEVA cuenta de usuario de Active Directory local para George, que aparentemente es idéntica a la cuenta de usuario de George que eliminó.
La NUEVA cuenta de usuario de Active Directory local George se configurará con el mismo nombre de inicio de sesión y el mismo correo electrónico que la "cuenta de usuario George anterior".
En las instalaciones | Entorno de sincronización de directorios
La información sobre la creación de una NUEVA cuenta de usuario de Active Directory local se sincroniza con el Directorio de Office 365 (Azure Active Directory).
En la siguiente captura de pantalla, podemos ver la información del archivo de registro de Azure AD Connect.
- En la sección - Estadísticas de exportación (número 1), la operación actualizada se define como - “Agregaciones”.
- Cuando observamos las propiedades del "evento de actualización" (número 2), podemos ver que la actualización se relaciona con el NUEVO Active Directory local: la cuenta de usuario George , que se creó (aparece debajo del <Cambios columna como - agregar).
Oficina 365 | Directorio activo de Azure | Interfaz del centro de administración de Office 365
En este paso, queremos ver la información sobre la "NUEVA cuenta de usuario de Office 365" que se supone que debe ser "restaurada" después de completar el proceso de sincronización del directorio.
Al mirar la lista de usuarios activos en el portal del centro de administración de Office 365, podemos ver que “aparece” una cuenta de usuario de George Office 365.
Nota: Tenga en cuenta que estas no son las cuentas de usuario de George Office 365 restauradas, sino una NUEVA cuenta de usuario de Office 365 que se creó.
Cuando observamos las propiedades de la cuenta de George Office 365, podemos notar dos parámetros importantes:
- En la columna Tipo de sincronización, podemos ver que la cuenta de usuario está definida como “Sincronizada con Active Directory” (número 1). El significado es que la cuenta de usuario de George Office 365 está "vinculada" a una cuenta de usuario de Active Directory local.
- En la columna Estado (número 2), podemos ver que la cuenta de usuario de Office 365 no tiene licencia. Esta es una "pista" del hecho de que la cuenta de usuario de George Office 365 no es la "cuenta de usuario original" porque, el George original El usuario de Office 365 tenía una licencia de Exchange Online.
En nuestro ejemplo, el Administrador nota que la cuenta de Office 365 de George, no tiene licencia de Office 365, y para poder “activar” las cuentas de usuario de Office 365, asigna la licencia de Exchange Online requerida a la cuenta de George Office 365.
Oficina 365 | Infraestructura de Exchange Online | Centro de administración en línea de Exchange
En la siguiente captura de pantalla, podemos ver un NUEVO buzón de Exchange Online, creado después de asignar una licencia de Exchange Online a las cuentas de usuario de George Office 365.
Observe una cuestión importante: ¡el NUEVO Exchange Online está VACÍO!
La expectativa del administrador era que el “buzón de correo original de George ” se restaurara y se asociara con la cuenta de usuario de Office 365 de George restaurada.
En otras palabras, la expectativa del administrador era que George pudiera iniciar sesión en su buzón de Exchange Online y encontrar todos sus elementos de correo.
La razón por la que el buzón de Exchange Online está "vacío" es porque vemos el contenido del NUEVO buzón de Exchange Online que se creó, y no el contenido del George Buzón de Exchange Online eliminado temporalmente.
Para poder comprender mejor lo que sucedió, usemos el centro de administración de Exchange Online para obtener una vista previa de los dos buzones de correo de Exchange Online de George:
- El original eliminado suavemente George's
- El NUEVO buzón de correo de Exchange Online George creado (vacío).
En la siguiente captura de pantalla, podemos ver dos buzones de correo de Exchange Online que “pertenecen” a George:
- Buzón de correo de George Active Exchange Online
El NUEVO buzón de George Exchange Online (número 1). Este es el NUEVO buzón de Exchange Online vacío que se creó como resultado de: crear la NUEVA cuenta de usuario de George Office 365.
- Buzón de correo de Exchange Online eliminado temporalmente de George
Este es el “buzón de correo original de George ” (número 2), que se eliminó (eliminado temporalmente) y se envió a la papelera de reciclaje de Exchange Online.
Paso 3#4: corregir el error de restauración del buzón de Exchange Online: eliminar la NUEVA cuenta de usuario de Active Directory local
En este paso, “solucionaremos” el error del buzón de restauración de Exchange Online eliminando el “NUEVO conjunto de objetos” que se creó.
En el siguiente paso (la siguiente sección), revisaremos cómo restaurar la cuenta de usuario original de George On-Premise Active Directory.
En las instalaciones | Directorio activo
En teoría, necesitaremos eliminar cada uno de los NUEVOS objetos que se crearon (objetos locales y objetos de Office 365).
Técnicamente, no necesitaremos ejecutar el proceso de eliminación para cada uno de los NUEVOS objetos creados por separado porque, en el entorno de sincronización de directorios, todo lo que debemos hacer es eliminar el "objeto raíz".
En nuestro ejemplo, el "objeto raíz" es la NUEVA cuenta de usuario de Active Directory George On-Premise.
Al eliminar la NUEVA cuenta de usuario de Active Directory local George , se inicializará un proceso en el que:
- Se eliminará la cuenta de usuario de Office 365 que está "vinculada" a la cuenta de usuario de Active Directory local de George .
- Se eliminará la licencia de Exchange Online asignada al usuario eliminado de Office 365.
- También se eliminará el buzón de Exchange Online asociado con la cuenta de usuario eliminada de Office 365.
En la siguiente captura de pantalla, podemos ver que seleccionamos la NUEVA cuenta de usuario de Active Directory George On-Premise y la eliminamos.
En las instalaciones | Papelera de reciclaje de Active Directory
Después de haber eliminado la NUEVA cuenta de usuario George de Active Directory, la papelera de reciclaje de Active Directory incluye dos usuarios eliminados temporalmente que se consideran "cuenta de usuario George".
Para poder comprender mejor los resultados actuales, usemos PowerShell para ver el contenido de la papelera de reciclaje de Active Directory local.
Un ejemplo del comando de PowerShell que usamos es:
Get-ADObject -f {Deleted -eq $true -and ObjectClass -eq "user"} -includeDeletedObjects -pr * | FL sAMAccountName,UserPrincipalName,DisplayName,ObjectGUID,WhenCreated,WhenChanged,DeletedEn la siguiente captura de pantalla, podemos ver que la papelera de reciclaje de Active Directory local incluye dos cuentas de usuario eliminadas temporalmente (dos cuentas de usuario George eliminadas temporalmente).
- La cuenta de usuario eliminada temporalmente que representa la cuenta de usuario "original" de George Active Directory (número 1).
- La cuenta de usuario eliminada temporalmente que representa la cuenta de usuario "NUEVA" de George Active Directory (número 2).
Oficina 365 | Directorio activo de Azure | Interfaz del centro de administración de Office 365
Al mirar la papelera de reciclaje de Azure Active Directory, podemos ver que ahora la papelera de reciclaje de Azure Active Directory incluye dos cuentas de usuario eliminadas:
- La cuenta de usuario eliminada temporalmente que representa la cuenta de usuario "original" de George Office 365 (número 1).
- La cuenta de usuario eliminada temporalmente que representa la cuenta de usuario "NUEVA" de George Office 365 (número 2).
Tenga en cuenta que, aunque las cuentas de usuario eliminadas de Office 365 parecen "idénticas", la "pista" de la variación entre estas cuentas de usuario eliminadas temporalmente es: la fecha de eliminación.
La fecha de eliminación de la “cuenta de usuario de Office 365 de George eliminada temporalmente” debe ser la fecha más temprana, luego la “fecha de eliminación” del NUEVO George Cuenta de usuario de Office 365.
Oficina 365 | Infraestructura de Exchange Online | Centro de administración en línea de Exchange
En la siguiente captura de pantalla podemos ver el contenido de la papelera de reciclaje de Exchange Online.
Podemos ver eso ahora; la papelera de reciclaje de Exchange Online incluye dos buzones de correo de Exchange Online eliminados temporalmente:
- El buzón de correo de Exchange Online eliminado temporalmente que se asoció con la cuenta de usuario "original" de George Office 365 (número 1).
- El buzón de correo de Exchange Online eliminado temporalmente que se asoció con la cuenta de usuario "NUEVA" de George Office 365 (número 2).
Paso 4#4: corregir los errores de restauración del buzón de correo de Exchange Online: recuperar la cuenta de usuario de Active Directory local eliminada temporalmente
En esta sección, restauraremos la “cuenta de usuario original de George On-Premise Active Directory” que eliminó.
El proceso de restauración de la "cuenta de usuario local original de Active Directory" inicializará una secuencia de eventos, que finalizará con la restauración exitosa del software George original. Buzón de Exchange Online eliminado.
En las instalaciones | Papelera de reciclaje de Active Directory
El proceso de restauración del objeto de Active Directory eliminado temporalmente (cuenta de usuario George ) se implementa mediante: “direccionar” la papelera de reciclaje de Active Directory local, mediante un comando de PowerShell.
Restaurar una cuenta de usuario de Active Directory | Las opciones de restauración disponibles
En nuestro escenario, se activó la papelera de reciclaje de Active Directory. Demostraremos cómo realizar la restauración de la cuenta de usuario eliminada temporalmente de Active Directory, utilizando una combinación de los comandos de PowerShell: Get-ADObject + Restore-ADObject
Un escenario en el que Active Directory en el que la papelera de reciclaje no estaba habilitada
En caso de que la función de papelera de reciclaje de Active Directory no esté activada en su entorno de Active Directory, existen opciones adicionales para recuperar la cuenta de usuario de Active Directory eliminada temporalmente.
Para obtener información más detallada sobre cómo restaurar una cuenta de usuario de Active Directory eliminada temporalmente utilizando el método de objetos desechados, puede leer los siguientes artículos:
- Cómo restaurar una cuenta de usuario eliminada de Active Directory (la papelera de reciclaje de Active Directory no está habilitada) usando LDP.EXE | Artículo 2#4 | Parte 14#23
- Cómo restaurar una cuenta de usuario eliminada de Active Directory (la papelera de reciclaje de Active Directory no está habilitada) usando AdRestore, AdRestore.net y LEX: el explorador LDAP | Artículo 3#4 | Parte 15#23
Antes de comenzar con la ejecución del comando requerido de PowerShell, repasemos brevemente dos obstáculos que debemos superar.
Los desafíos que tenemos ante nosotros son:
Desafío 1#2: cómo identificar la cuenta de usuario "original" de George
La papelera de reciclaje de Active Directory local incluirá dos cuentas de usuario eliminadas temporalmente “George ”.
¿Cómo podemos saber cuál es la “cuenta de usuario original de George ” que necesitamos recuperar?
En otras palabras, ¿cómo diferenciar entre las dos “George ” eliminadas temporalmente? cuenta de usuario "?
La solución
La principal diferencia entre la cuenta de usuario "original" de George y la NUEVA cuenta de usuario de George es: la fecha en la que se crearon.
La fecha de creación original de la cuenta de usuario de George es "anterior" a la fecha de creación de la NUEVA cuenta de usuario de George .
Desafío 2#2: cómo “instruir” a la papelera de reciclaje de Active Directory local cuál cuenta de usuario restaurar
En nuestro escenario, la papelera de reciclaje de Active Directory local incluye dos objetos de usuario eliminados temporalmente que se relacionan con la cuenta de usuario George .
El objeto eliminado temporalmente utiliza el mismo nombre para mostrar, el mismo nombre principal de usuario, etc.
Necesitaremos encontrar un identificador único que nos permita "señalar" el George original. cuenta de usuario que queremos restaurar.
La solución
Para poder indicarle a la papelera de reciclaje de Active Directory local que "busque" la cuenta de usuario George original, abordaremos el objeto de cuenta de usuario eliminada temporalmente utilizando el valor GUID (identificador único global).
Ver el contenido de la papelera de reciclaje de Active Directory local
Para ver el contenido de la papelera de reciclaje de Active Directory local, utilizamos el siguiente comando de PowerShell:
Get-ADObject -f {Deleted -eq $true -and ObjectClass -eq "user"} -includeDeletedObjects -pr * | FL sAMAccountName,UserPrincipalName,DisplayName,ObjectGUID,WhenCreated,WhenChanged,DeletedEn la siguiente captura de pantalla, podemos ver que la papelera de reciclaje de Active Directory local incluye dos cuentas de usuario eliminadas temporalmente (dos cuentas de usuario George eliminadas temporalmente).
Como se mencionó, necesitaremos identificar la cuenta de usuario de George eliminada temporalmente "original" y luego hacer referencia al objeto eliminado temporalmente utilizando el valor GUID del objeto.
Recordatorio rápido: no podemos hacer referencia al objeto eliminado temporalmente utilizando identificadores estándar como el nombre para mostrar o UPN porque, en nuestro escenario, estos identificadores son idénticos.
Cuando observamos las cuentas de usuario eliminadas temporalmente aparentemente idénticas, notamos que hay algunas diferencias.
Al mirar la propiedad WhenCreated, podemos ver que-
- El valor de la cuenta de usuario eliminada temporalmente "superior" (número 1) es-
WhenCreated=9/24/2016 - El valor de la cuenta de usuario eliminada temporalmente "inferior" (número 2) es-
WhenCreated=9/25/2016
El significado es que la “cuenta de usuario superior eliminada temporalmente” (número 1) es la “cuenta de usuario original de George ” porque su “fecha de creación” es anterior a la del segundo George eliminado temporalmente. cuenta de usuario.
Después de haber reconocido la “cuenta de usuario original de George eliminada temporalmente”, necesitaremos “escribir” el valor GUID de la cuenta de usuario original de George eliminada temporalmente porque, en En la siguiente fase, usaremos el valor GUID para hacer referencia a la cuenta de usuario "original" de George eliminada temporalmente que restauramos.
En nuestro ejemplo específico, el valor GUID es - c8c29077-7aa6-4623-a759-3779376a1c2c
El comando de PowerShell que utilizamos para restaurar la cuenta de usuario "original" de George eliminada temporalmente es:
Get-ADObject -f {isdeleted -eq $true -and ObjectGUID -eq " c8c29077-7aa6-4623-a759-3779376a1c2c"} -includeDeletedObjects -pr * | Restore-ADObjectEl comando de PowerShell que utilizamos para restaurar la cuenta de usuario eliminada temporalmente no muestra ningún resultado sobre el resultado del proceso de restauración.
Para poder verificar que la "cuenta de usuario de George eliminada temporalmente" original se haya restaurado correctamente, podemos ver nuevamente el contenido de la papelera de reciclaje de Active Directory local.
En la siguiente captura de pantalla, podemos ver que ahora solo podemos ver una cuenta de usuario eliminada temporalmente. El significado es que la cuenta de usuario eliminada temporalmente que restauramos en el paso anterior se restauró con éxito y se “eliminó” de la papelera de reciclaje de Active Directory local.
En las instalaciones | Directorio activo
En la siguiente captura de pantalla, al observar el Active Directory local, podemos ver que la "cuenta de usuario de George eliminada temporalmente" original se restauró con éxito.
Oficina 365 | Directorio activo de Azure | Interfaz del centro de administración de Office 365
En la siguiente sección, queremos verificar si la información sobre la cuenta de usuario restaurada de George On-Premise Active Directory se sincronizó correctamente con la nube (Azure Active Directory).
Además, queremos verificar si Azure Active Directory "entiende" que debe restaurar la cuenta de usuario de Office 365 eliminada temporalmente que estaba "vinculada" a la cuenta de usuario restaurada de George On-Premise Active Directory.
Active Directory Azure: papelera de reciclaje
En la siguiente captura de pantalla podemos ver el contenido de la papelera de reciclaje de Azure Active Directory (Centro de administración de Azure Active Directory, menú Usuarios eliminados).
Si recuerda, en la sección anterior, la papelera de reciclaje de Azure Active Directory incluye dos cuentas de usuario eliminadas temporalmente.
Ahora, podemos ver que la papelera de reciclaje de Azure Active Directory incluye solo una cuenta de usuario eliminada temporalmente. Esta es la NUEVA cuenta de usuario de George .
Active Directory Azure: listas de usuarios activos
En la siguiente captura de pantalla, podemos ver la lista de usuarios activos de Azure Active Directory.
Podemos ver que ahora, la lista de usuarios activos, incluye la cuenta de usuario de Office 365 - George
Observe que podemos ver dos datos importantes sobre la cuenta de usuario de George Office 365:
- La cuenta de usuario de Office 365 que aparece está sincronizada (número 2).
El significado es que Azure Active Directory logra “comprender” que la cuenta de usuario restaurada de Active Directory local George , estaba “vinculado” a la cuenta de usuario de Office 365 eliminada temporalmente. La cuenta de usuario de George Office 365 se restauró y se “conectó” nuevamente a la cuenta de usuario de Active Directory local. - licencia de oficina 365
¡Aviso de la información importante sobre la licencia Office 365! (numero 1)
En la siguiente captura de pantalla, podemos ver que la cuenta de usuario de George tiene una licencia (licencia E3 en nuestro escenario).
Nosotros no asignamos la licencia de Office 365, pero en cambio, las cuentas de usuario originales de Office 365 se restauraron junto con su licencia de Office 365, que se asignó a la cuenta de usuario, antes de que la eliminara.
Oficina 365 | Infraestructura de Exchange Online | Centro de administración en línea de Exchange
En la última fase, queremos verificar que nuestra misión principal: restaurar el buzón de correo Exchange Online original de Georgese haya completado con éxito.
Usaremos el centro de administración de Exchange Online para obtener información adicional sobre el estado del buzón de correo Exchange Online original de George.
En la siguiente captura de pantalla, podemos ver una visualización lado a lado de la lista de buzones de correo activos de Exchange Online y los buzones de correo de Exchange Online eliminados temporalmente (papelera de reciclaje de Exchange Online).
Podemos ver que ahora, la papelera de reciclaje de Exchange Online incluye solo un buzón de Exchange Online eliminado temporalmente; este es el buzón de la NUEVA cuenta de usuario que eliminó (número 2).
En la lista de buzones activos de Exchange Online, podemos ver que el buzón de George fue restaurado (número 1).
Para verificar que el buzón de Exchange Online que se restauró es efectivamente el “buzón de correo original de George Exchange Online”, iniciamos sesión en el buzón de George .
En la siguiente captura de pantalla, podemos ver que el buzón incluye los elementos de correo originales de George .
El próximo artículo de la serie de artículos actual.
Restaurar el contenido del buzón de Exchange Online en otro buzón mediante el comando de PowerShell New-MailboxRestoreRequest | Parte 22#23