Revisando los caracteres del error de recuperación del buzón de Exchange Online: se creó una nueva cuenta de usuario de Active Directory local | Parte 19#23

En el artículo actual, describimos los caracteres de un error típico de restauración del buzón de Exchange Online en el entorno de sincronización del directorio de Office 365 y describimos las características de una solución opcional.

• El error de restauración es que se creó un NUEVO usuario de Active Directory, en lugar de restaurar la cuenta de usuario de Active Directory local eliminada temporalmente.
• La solución proporcionada, basada en el concepto de "revertir el proceso", hasta el momento anterior a la ejecución del "error de recuperación del buzón de Exchange Online".

Serie de artículos sobre restauración de buzones de correo de Exchange Online

Hay dos escenarios comunes en los que un proceso de restauración de buzones de correo local eliminado de Exchange se implementa incorrectamente en el entorno de sincronización de directorios de Office 365:

1. Error de restauración del buzón de correo en línea de Exchange 1#2: escenario en el que se creó un NUEVO usuario de Active Directory, en lugar de restaurar la cuenta de usuario de Active Directory local eliminada temporalmente.
2. Error n.° 2 de restauración del buzón de correo de Exchange Online: escenario en el que se restaura una cuenta de usuario sincronizada eliminada temporalmente de Office 365 y su buzón de Exchange Online también se restaura, en lugar de restaurar la cuenta de usuario original de Active Directory local eliminada temporalmente.

El artículo actual está dedicado a la descripción de “Restaurar el error 1#2 del buzón de correo de Exchange Online”.

En los próximos artículos:

• Resolver un error de restauración de buzón de Exchange Online mediante la restauración del usuario original de Active Directory eliminado temporalmente | Parte 21#23
• Restaurar el contenido del buzón de Exchange Online en otro buzón mediante el comando de PowerShell New-MailboxRestoreRequest | Parte 22#23

Proporcionamos una descripción paso a paso de dos soluciones opcionales que podemos utilizar para "corregir" el error de restauración del buzón de Exchange Online que se ejecutó incorrectamente.

El segundo error común, “Restaurar el error 2#2 del buzón de Exchange Online”, se revisará en el artículo - Revisión de los caracteres del error de recuperación del buzón de Exchange Online - Office 365 eliminado temporalmente restaurado | Parte 20#23

Entorno basado en sincronización de directorios | Mejores prácticas para recuperar el buzón de Exchange Online

Antes de comenzar con la descripción de los caracteres específicos de los “Escenarios problemáticos de restauración de buzones de correo de Exchange Online” en un entorno basado en sincronización de directorios y las posibles soluciones que se pueden implementar, comencemos con un recordatorio rápido sobre la guía de “mejores prácticas” para Restaurar el buzón de Exchange Online en el entorno de sincronización de directorios:

Los buzones de correo en línea en el entorno de sincronización de directorios de Office 365 son:

1. Inicie el proceso de restauración, restaurando la cuenta de usuario de Active Directory local eliminada temporalmente que está "vinculada" a la cuenta de usuario de Office 365, que se considera propietaria de la Buzón de Exchange Online eliminado temporalmente (número 1).
2. La información sobre el usuario de Active Directory local restaurado llega al directorio de Office 365 que ubica la cuenta de usuario de Office 365 eliminada temporalmente que está "vinculada" al usuario de Active Directory local restaurado. Azure Active Directory inicia automáticamente el proceso de restauración de la cuenta de usuario de Office 365 eliminada temporalmente. La licencia de Exchange Online también se restaurará automáticamente (número 2).
3. La información sobre la licencia de Exchange Online restaurada y sincronizada con la infraestructura de Exchange Online. Exchange Online iniciará automáticamente el proceso de restauración del buzón de Exchange Online eliminado temporalmente y el buzón de correo de Exchange Online de restauración se “adjuntará” a la cuenta de usuario de Office 365 restaurada (número 3).

La descripción del escenario.

Para poder comprender mejor el carácter específico del "escenario problemático de restauración del buzón local de Exchange", en el que se crea una NUEVA cuenta de usuario de Active Directory en lugar de reiniciar la cuenta de usuario original eliminada temporalmente de Active Directory, usemos el siguiente escenario:

Infraestructura de correo de la organización

• Una organización utiliza los servicios de Office 365 y Exchange Online como infraestructura de correo.

Infraestructura de directorio

• La administración de directorios se implementa a través de Active Directory local y del servidor de sincronización de directorios (Azure AD Connect).
• El servidor de sincronización de directorios es responsable de sincronizar la información del Active Directory local local con el Directorio de Office 365 (Azure Active Directory).

El evento de eliminación de usuarios del directorio

• Cuenta de usuario de Active Directory eliminada y la información sobre la eliminación del usuario sincronizada con el Directorio de Office 365 (Azure Active Directory).
• Azure Active Directory elimina la cuenta de usuario de Office 365 que está "vinculada" al usuario eliminado de Active Directory local + la licencia de Exchange Online del usuario de Office 365.
• La información sincronizada con Exchange Online. El resultado es que el buzón de Exchange Online también se eliminó.

Los detalles de la cuenta de usuario eliminada de Active Directory

El nombre de inicio de sesión de la cuenta de usuario de Active Directory eliminada es: John@o365info.com

La misión

Se pidió a la organización TI que:

• Recupere el buzón de Exchange Online eliminado.
• Habilite el acceso del usuario a su buzón de Exchange Online recuperado y a los datos almacenados en el buzón de Exchange Online recuperado.

Tenga en cuenta que mencionamos eso: necesitamos recuperar el buzón de Exchange Online y permitir que el usuario acceda al buzón de Exchange Online.

No proporcionamos ninguna instrucción o directriz con respecto a la "cuenta de usuario" que se "adjuntará" al buzón de Exchange Online restaurado.

Error 1: se creó una nueva cuenta de usuario de Active Directory local y se sincronizó con la nube

Descripción del flujo de error

1. El administrador, cree una NUEVA cuenta de usuario de Active Directory con los mismos detalles que el usuario eliminado: el mismo nombre de inicio de sesión, la misma dirección de correo electrónico, etc.
2. La información sobre el NUEVO usuario de Active Directory sincronizada con la nube.
3. Se creó un NUEVO Office 365, pero el administrador "cree" que la cuenta de usuario de Office 365 es el Office 365 eliminado temporalmente que se restauró.

Tenga en cuenta que, en realidad, Office 365 eliminado temporalmente no se restauró y, en su lugar; todavía se encuentra en la papelera de reciclaje de Azure Active Directory.

4. El Administrador, asigne a la cuenta de usuario de Office 365 “aparentemente restaurada” una licencia de Exchange Online (uso el término “aparentemente” porque Office 365 no es una cuenta de usuario restaurada sino un NUEVO usuario de Office 365 sin licencia).

La causa del procedimiento de “restauración de conceptos erróneos”

La suposición básica del administrador es que debido a que el "NUEVO usuario local de Active Directory" tiene identificadores idénticos (mismo nombre de inicio de sesión y la misma dirección de correo electrónico) que el usuario eliminado anteriormente, la sincronización del directorio ejecutará el proceso de coincidencia suave. mecanismo.

La coincidencia suave de sincronización de directorios conducirá a lo siguiente:

• Restauración automática de la cuenta de usuario eliminada temporalmente de Office 365.
  “Vinculación” automática de la cuenta de usuario de Office 365 restaurada a su “maestro”, es decir, el NUEVO usuario de Active Directory local que se creó.
• Recuperación automática de la licencia de Exchange Online asignada a la cuenta de usuario de Office 365 eliminada temporalmente
• Proceso de restauración automática del buzón de Exchange Online asociado al usuario de Office 365 restaurado.

El motivo del error de eliminación temporal

En realidad, el proceso de coincidencia suave de sincronización de directorios que supuestamente "vincula" automáticamente entre la NUEVA cuenta de usuario de Active Directory local y la cuenta de usuario de Office 365 eliminada temporalmente no está implementado.

El proceso de “coincidencias suaves” de sincronización de directorios no se activará porque el valor ImmutableID de la cuenta de usuario eliminada temporalmente de Office 365 ya está completado con el valor GUID del “cuenta de usuario original de Active Directory” (el usuario original de Active Directory que eliminó).

¡El mecanismo de “coincidencia suave” de sincronización de directorios no está configurado para “ignorar” esta información y “sobrepasar” el valor existente de ImmutableID!

Puedes leer información más detallada sobre este tema en el artículo - Los caracteres especiales de la sincronización de directorios en un entorno Office 365 | Artículo 1#2 | Parte 11#23

El resultado

El resultado es un "desastre".

Ahora tendremos "dos conjuntos" de cuentas de usuario y dos conjuntos de buzones de correo de Exchange Online.

• La acción de crear una NUEVA cuenta de usuario de Active Directory local conducirá a un escenario en el que se creará una NUEVA cuenta de usuario de Office 365 (en lugar de la intención original, que el usuario de Office 365 eliminado temporalmente la cuenta será restaurada).
• Cuando se asigna una licencia de Exchange Online a la NUEVA cuenta de usuario de Office 365, se creará un NUEVO buzón de Exchange Online vacío.

Además, seguirá existiendo una "capa" de objetos eliminados temporalmente en las distintas papeleras de reciclaje:

• El usuario original de Active Directory eliminado temporalmente seguirá almacenado en la papelera de reciclaje de Active Directory.
• La cuenta de usuario de Office 365 eliminada temporalmente que está "vinculada" al usuario de Active Directory seguirá almacenada en la papelera de reciclaje de Azure Active Directory.
• El buzón de Exchange Online eliminado temporalmente seguirá almacenándose en la papelera de reciclaje de Exchange Online.

Nota: en un entorno basado en Office 365, la cuenta de usuario eliminada temporalmente y el buzón de Exchange Online eliminado temporalmente se mantendrán en la papelera de reciclaje de Office 365 durante 30 días.
Al final de este período, los objetos eliminados temporalmente se será eliminado permanentemente.

El problema principal

Cuando el usuario intenta acceder a su buzón de Exchange Online, descubre que el buzón está vacío.

En el siguiente diagrama, podemos ver una ilustración del "desorden" que se creó cuando se creó una NUEVA cuenta de usuario de Active Directory, el resultado es que ahora tenemos:

• Un “conjunto” de objetos eliminados temporalmente: cuenta de usuario de Active Directory local eliminada temporalmente; Cuenta de usuario de Office 365 eliminada temporalmente y buzón de Exchange Online eliminado temporalmente (configuración A en el diagrama).
• Un “conjunto” de objetos de directorio NUEVOS: NUEVA cuenta de usuario de Active Directory local, NUEVA cuenta de usuario de Office 365 y NUEVO buzón de Exchange Online (conjunto B en el diagrama).

Solución 1#2: Eliminar la nueva cuenta de usuario de Active Directory local y restaurar la cuenta de usuario de Active Directory local "original"

Para poder solucionar el "error de recuperación del buzón de correo de Exchange Online", en el que se crea una NUEVA cuenta de usuario de Active Directory local, implementaremos una solución, que describo como "revertir el error de restauración de Exchange Online".

En esta solución, debemos revertir el proceso, al punto en el tiempo, antes de que se ejecutara el “error de recuperación del buzón de Exchange Online”.

Nuestra “misión secreta” es retroceder en el tiempo, hasta el punto antesde que se creara la NUEVA cuenta de usuario de Active Directory local.

Una vez que hayamos completado con éxito la fase de regresar al "momento anterior" (antes de que se cometiera el error de recuperación), necesitaremos implementar el procedimiento "correcto" para restaurar el buzón de Exchange Online en la sincronización del directorio.

El significado es: restaurar desde la papelera de reciclaje de Active Directory local; la cuenta de usuario "original" eliminada temporalmente.

Revisaremos este tipo de solución en el artículo: Restaurar el contenido del buzón de Exchange Online en otro buzón mediante el comando de PowerShell New-MailboxRestoreRequest | Parte 22#23

Solución 1 - “Revertir” el error de recuperación - flujo de eventos

Para poder corregir el error de recuperación, necesitaremos

• Eliminar (eliminar) todos los “NUEVOS objetos” que se crearon.
• En la siguiente fase, restaure la cuenta de usuario original de Active Directory local.

Comenzaremos la fase de eliminación del NUEVO conjunto de objetos, eliminando la NUEVA cuenta de usuario de Active Directory local que creó y luego sincronizaremos la información con el Directorio de Office 365 (Azure Active Directory).

Cuando Azure Active Directory obtenga la información sobre la eliminación de la NUEVA cuenta de usuario de Active Directory local que está "vinculada" a la NUEVA cuenta de usuario de Office 365, la NUEVA cuenta de Office 365 también se eliminará.

La eliminación de la NUEVA cuenta de usuario de Office 365 también habrá eliminado la licencia de Exchange Online adjunta a la cuenta de usuario.

Cuando Azure Active Directory sincroniza la información con Exchange Online, Exchange Online eliminará el NUEVO buzón de Exchange Online; el asociado con la cuenta de usuario eliminada de Office 365.

Si desea obtener una descripción más detallada de la cadena de eventos cuando eliminamos la cuenta de usuario de Active Directory local en el entorno de sincronización de directorios, puede leer el artículo: Los caracteres especiales de la sincronización de directorios en un entorno de Office 365 | Artículo 2#2 | Parte 12#23

Después de haber revertido el "error de recuperación" (la creación de la NUEVA cuenta de usuario de Active Directory local), podemos continuar con la "solución de mejores prácticas" para recuperar el buzón de Exchange Online en el entorno de sincronización de directorios.

La recuperación del buzón de Exchange Online “Original” se implementará de la siguiente manera:

• Restaure la cuenta de usuario de Active Directory local eliminada temporalmente "original" desde la papelera de reciclaje de Active Directory local.
• La información sobre la cuenta de usuario de Active Directory local restaurada sincronizada con el directorio de Office 365 (Azure Active Directory).
• Azure Active Directory "entiende" que necesita recuperar la cuenta de usuario de Office 365 eliminada temporalmente asociada de la papelera de reciclaje + la licencia de Exchange Online asignada a la cuenta de usuario de Office 365.
• Azure Active Directory sincroniza la información con la infraestructura de Exchange Online.
• Exchange Online "comprende" que necesita recuperar de la Papelera de reciclaje, el buzón de correo eliminado temporalmente, el asociado con la cuenta de usuario de Office 365 que se recuperó (que recuperó su licencia de Exchange Online).

En el artículo: Resolver un error de restauración de buzón de Exchange Online mediante la restauración del usuario original de Active Directory eliminado temporalmente | En la Parte 21#23, proporcionamos una descripción detallada paso a paso de la solución ofrecida (eliminar la NUEVA cuenta de usuario de Active Directory creada y restaurar el usuario de Active Directory local eliminado temporalmente).

El próximo artículo de la serie de artículos actual.

Revisando los caracteres del error de recuperación del buzón de Exchange Online: se restauró Office 365 eliminado temporalmente | Parte 20#23