Restaurar el buzón del USUARIO de Exchange Online | Entorno de sincronización de directorios | El “camino correcto” | Parte 17#23

En el artículo actual, revisamos cómo restaurar exitosamente un buzón de Exchange Online, en un entorno basado en sincronización de directorios, implementando el procedimiento de mejores prácticas.

En el entorno de Office 365 que utiliza la sincronización de directorios (cuando la cuenta de usuario se sincroniza desde el Directorio activo local al directorio de Office 365), el proceso de restauración de un buzón de Exchange Online no comienza restaurando un buzón de Exchange Online eliminado temporalmente o los usuarios de Office 365 eliminados temporalmente. En su lugar, restaurando la cuenta de usuario de Active Directory local eliminada temporalmente que se sincronizó con la nube (Azure Active Directory).

La restauración de la cuenta de usuario de Active Directory local eliminada temporalmente activará el proceso de restauración de la cuenta de usuario de Office 365 eliminada temporalmente que estaba "vinculada" a la cuenta de usuario de Active Directory local

El proceso de restauración de la cuenta de usuario de Office 365 eliminada temporalmente restaurará automáticamente la licencia de Exchange Online que "vinculó" a la cuenta de usuario de Office 365 que se consideraba propietaria del buzón de correo de Exchange Online eliminado temporalmente.

La restauración de la licencia de Exchange Online activará el proceso de restauración del buzón de Exchange Online eliminado temporalmente.

Descripción del escenario

Infraestructura de la organización

• Una organización denominada com utiliza el significado del servicio de correo de Office 365, infraestructura de Exchange Online.
• La organización utiliza un entorno de sincronización de directorios (Azure AD Connect), que sincroniza la información del Active Directory local al directorio de Office 365 (Azure Active Directory).

El evento de eliminación

• La cuenta de usuario de Active Directory local denominada Grace se eliminó y la información sobre el evento de "eliminación de cuenta de usuario" se sincronizó con la nube (Azure Active Directory).

• Por lo tanto, la cuenta de usuario de Office 365 que está "vinculada" a la "cuenta de usuario de Active Directory local Grace" también se eliminó y la licencia de Exchange Online que "vinculada" a la Se eliminó la cuenta de usuario de Office 365 eliminada.
• Por lo tanto, el buzón de Exchange Online asociado con Grace Office 365 también se eliminó.

La misión

La administración nos pidió que restauráramos el buzón de correo de Exchange Online de Grace y permitiéramos que Grace accediera a su buzón de Exchange Online.

El “flujo de eliminación de objetos” en Office 365 y el entorno de sincronización de directorios

Antes de comenzar con la descripción de la restauración del buzón de Exchange Online en el entorno de sincronización de directorios, es importante que comprendamos el "flujo de eventos" que conducen al resultado de la eliminación del buzón de Exchange Online.

En un entorno de sincronización de directorios, la "fuente de autoridad" para objetos como la "cuenta de usuario" es el Active Directory local.

Cada una de las cuentas de usuario de Active Directory local se sincroniza con el Directorio de Office 365 (Azure Active Directory) y se crea una cuenta de usuario de Office 365 "coincidente" y "vinculada" a cada una de las cuentas de usuario de Active Directory local.

Cuando asignamos una licencia de Exchange Online a una cuenta de usuario de Office 365 en particular, un buzón de Exchange Online creado para este usuario de Office 365 y Office 365 se consideran propietarios del buzón de Exchange Online.

En caso de que se elimine la cuenta de usuario de Office 365 o en caso de que eliminemos la licencia de Exchange Online, se eliminará el buzón de Exchange Online. Si queremos ser más precisos, el buzón de Exchange Online se eliminará temporalmente.

En nuestro escenario, se eliminó la cuenta de usuario de Active Directory local (Grace) asociada con la cuenta de usuario de Office 365 que tenía licencia de Exchange Online.

Cuando se elimina la cuenta de usuario de Active Directory local de Grace, se “activa” la siguiente cadena de eventos:

• Evento 1#7: Se eliminó la cuenta de usuario de Active Directory local de Grace.
• Evento 2#7: cuando se elimina la cuenta de usuario de Active Directory, el estado de la cuenta de usuario eliminada se actualiza a: cuenta de usuario "eliminada temporalmente". La cuenta de usuario se "envía" a la papelera de reciclaje de Active Directory. La cuenta de usuario se guardará en la papelera de reciclaje de Active Directory por un período de 180 días.
• Evento 3#7: el servidor de sincronización de directorios (Azure AD Connect), conecta el Active Directory local (de forma predeterminada, el intervalo de tiempo es de tres horas) y obtiene la información actualizada sobre el evento, en el que Grace Cuenta de usuario eliminada.
• Evento 4#7: El servidor de sincronización de directorios (Azure AD Connect), conecta Windows Azure Active Directory y sincroniza la información sobre el evento, en el que la cuenta de usuario de Active Directory local que "se vincula" a Grace Cuenta de usuario de Office 365 eliminada.

• Evento 5#7: Windows Azure Active Directory obtiene la actualización y elimina la cuenta de usuario de Office 365. La cuenta de usuario de Office 365 eliminada se “enviará” a la papelera de reciclaje de Windows Azure Active Directory.
  La cuenta de usuario de Office 365 se considera una “eliminación temporal” y se mantendrá en la papelera de reciclaje de Azure Active Directory, durante 30 dias. Al final del período de 30 días, el buzón del usuario se eliminará permanentemente (eliminación definitiva).
• Además, se eliminará la licencia de Exchange Online asignada al usuario de Office 365 que eliminó.
• Evento 6#7 - Windows Azure Active Directory “informa” (sincroniza la información) a la infraestructura de Exchange Online, sobre el hecho de que - Se eliminó la licencia de Exchange Online que asignó la cuenta de usuario de Office 365 eliminada temporalmente.
• Evento 7#7: por lo tanto, Exchange Online eliminará el buzón de usuario asociado con la cuenta de usuario de Office 365. El buzón de correo del usuario de Exchange Online eliminado se enviará a la papelera de reciclaje de Exchange Online y permanecerá allí durante 30 días. Al final del período de 30 días, el buzón del usuario se eliminará permanentemente (eliminación definitiva).

La cadena de eventos cuando restauramos una cuenta de usuario de Active Directory local eliminada temporalmente en Office 365 y el entorno de sincronización de directorios

En la siguiente sección, me gustaría revisar brevemente la cadena de eventos cuando restauramos una cuenta de usuario de Active Directory local eliminada temporalmente en Office 365 y el entorno de sincronización de directorios.

En nuestro ejemplo, restauramos la cuenta de usuario eliminada temporalmente de Grace de la papelera de reciclaje de Active Directory local.

Recordatorio rápido: la cuenta de usuario de Active Directory local de Grace está "vinculada" a una cuenta de usuario de Office 365 eliminada temporalmente, que se considera propietaria de un buzón de Exchange Online eliminado temporalmente.

Cuando restauramos la eliminación temporal de la papelera de reciclaje de Active Directory local, en el entorno de sincronización de directorios, se produce la siguiente cadena de eventos:

• Evento 1#6: La cuenta de usuario eliminada temporalmente restaurada se “obtiene” de la papelera de reciclaje de Active Directory local y la cuenta de usuario se “devuelve” a la base de datos del usuario del directorio “activo”.
• Evento 2#6: el servidor de sincronización de directorios (Azure AD Connect), conecta el Active Directory local (de forma predeterminada, el intervalo de tiempo es de tres horas) y obtiene la información actualizada sobre el evento, en el que una cuenta de usuario recuperado (restaurado).
• Evento 3#6: el servidor de sincronización de directorios Azure AD Connect), conecta Windows Azure Active Directory y sincroniza la información sobre el evento, en el que la cuenta de usuario de Active Directory local que "vinculada" a la cuenta de usuario de Office 365 eliminada temporalmente < u>restaurado.

• Evento 4#6: Windows Azure Active Directory obtiene la información actualizada y "extrae" la cuenta de usuario eliminada temporalmente de la papelera de reciclaje. El usuario de Office 365 se restaura a la "lista de cuentas de usuario activas". Además, también se restaura la licencia de Exchange Online de la cuenta de usuario de Office 365.
• Evento 5#6: Windows Azure Active Directory “informa” (sincroniza) la infraestructura de Exchange Online que el propietario de un buzón de Exchange Online eliminado temporalmente restauró.
• Evento 6#6: por lo tanto, Exchange Online restaurará el buzón del usuario eliminado temporalmente y restaurará la asociación con la cuenta de usuario de Office 365.

Restauración del buzón de usuario de Exchange Online en un entorno basado en sincronización de directorios

Paso 1#2: Simular el evento en el que se elimina la cuenta de usuario de Active Directory local

En las instalaciones | Directorio activo

En nuestro ejemplo, simularemos el escenario eliminando una cuenta de usuario de Active Directory local de un usuario llamado - Grace

Antes de eliminar la cuenta de usuario de Grace, me gustaría revisar brevemente las propiedades de la cuenta de usuario de Grace Active Directory.

Más adelante, cuando restauremos la cuenta de usuario de Grace eliminada temporalmente, me gustaría mostrarles que el proceso de restauración logra restaurar todas las “propiedades” que estaban adjuntas a la cuenta de usuario de Grace, e incluso la contraseña original de Grace.

• La oficina de Grace es Marketing

• Grace es miembro de un grupo llamado - Marketing

En la siguiente captura de pantalla, podemos ver la “eliminación” de la cuenta de usuario de Grace On-Premise Active Directory.

En las instalaciones | Entorno de sincronización de directorios

La información sobre la eliminación de una cuenta de usuario de Active Directory local sincronizada con la nube (Azure Active Directory), por el servidor de sincronización de directorios (Azure AD Connect).

En la siguiente captura de pantalla, podemos ver la siguiente información:

• En la sección - sincronización saliente (número 1), la operación actualizada se define como - “Exportar flujo de atributos”.
• Cuando miramos las propiedades del “evento de actualización” (número 2), podemos ver que la actualización se relaciona con la cuenta de usuario de Grace que se eliminó (aparece en la columna Cambios como - eliminar).

Oficina 365 | Directorio activo de Azure | Interfaz del Centro de administración de Office 365

En este paso, analizamos el contenido de la papelera de reciclaje de Azure Active Directory e intentamos verificar si la eliminación de la cuenta de usuario de Active Directory local conduce a la eliminación de la cuenta de usuario de Office 365 que " vinculado” a la cuenta de usuario de Active Directory local.

Azure Active Directory, nos proporciona una interfaz gráfica para visualizar el contenido de la papelera de reciclaje de Azure Active Directory.

Podemos ver que la cuenta de usuario de Grace Office 365 que "vinculó" a la cuenta de usuario de Grace de Active Directory local, también se eliminó y se envió a la papelera de reciclaje de Azure Active Directory.

Información importante adicional que no aparece en la interfaz de la papelera de reciclaje de Azure Active Directory es que la licencia de Exchange Online de Grace también se eliminó.

Windows Azure Active Directory “informa” (sincroniza la información) a la infraestructura de Exchange Online, sobre el hecho de que - Se eliminó la licencia de Exchange Online que vinculaba la cuenta de usuario de Office 365 eliminada temporalmente.

Oficina 365 | Infraestructura de Exchange Online | Centro de administración en línea de Exchange

Después de la información sobre el hecho de que se eliminó la licencia de Grace Exchange Online, Exchange Online elimina el buzón de Exchange Online asociado con la cuenta de usuario de Grace Office 365.

En caso de que queramos ver el buzón de Exchange Online eliminado temporalmente, el centro de administración de Exchange Online proporciona una interfaz gráfica para ver el contenido de la papelera de reciclaje de Exchange Online.

Usando el centro de administración de Exchange Online, podemos ver la papelera de reciclaje de Exchange Online usando los siguientes menús:

menú de destinatarios => menú de buzones => menú de tres puntos => menú de buzones eliminados.

En la siguiente captura de pantalla podemos ver el contenido de la papelera de reciclaje de Exchange Online. Podemos ver que la papelera de reciclaje de Exchange Online incluye el buzón de correo Grace eliminado temporalmente.

Una forma adicional que podemos utilizar para ver el contenido de la papelera de reciclaje de Exchange Online es crear una sesión remota de PowerShell en Exchange Online y utilizar el siguiente comando de PowerShell:

Get-Mailbox -SoftDeletedMailbox

En caso de que necesite instrucciones sobre el funcionamiento de - crear una sesión remota de PowerShell en Exchange Online, puede leer el artículo - Conectarse a Exchange Online PowerShell

En la siguiente captura de pantalla, podemos ver el contenido de la papelera de reciclaje de Exchange Online antes de que se elimine el buzón de Grace y después de que se elimine el buzón.

Paso 2#2: recuperar la cuenta de usuario de Active Directory local eliminada temporalmente

En esta sección, restauraremos la cuenta de usuario de Active Directory local "original" Grace que se eliminó temporalmente.

El proceso de restauración de la “cuenta de usuario local original de Active Directory” inicializará una secuencia de eventos, que finalizará con la restauración exitosa del Grace Soft Deleted Exchange. Buzón en línea.

En las instalaciones | Papelera de reciclaje de Active Directory

Grace eliminó la cuenta de usuario de Active Directory local, considérela como “cuenta de usuario eliminada temporalmente” y el usuario se mantendrá en la papelera de reciclaje de Active Directory local.

Ver el contenido de la Papelera de reciclaje de Active Directory y restaurar los elementos eliminados temporalmente

En nuestro ejemplo, usaremos Windows 2008 Server R2, en el que estaba habilitada la papelera de reciclaje de Active Directory. Windows Server 2008 R2 proporciona CLI (interfaz de línea de comandos) para administrar y ver el contenido de la papelera de reciclaje de Active Directory local.

Si desea leer información adicional sobre la papelera de reciclaje de Active Directory y las diferentes opciones para restaurar cuentas de usuario eliminadas temporalmente, puede leer el artículo: Cuenta de usuario eliminada de Active Directory y el almacén de objetos eliminados | Introducción básica | Artículo 1#4 | Parte 13#23

Para poder ver y administrar la papelera de reciclaje de Active Directory (administrar objetos eliminados temporalmente almacenados en la papelera de reciclaje de Active Directory), usaremos los siguientes comandos de PowerShell:

• Ver o mostrar objetos eliminados temporalmente almacenados en la papelera de reciclaje de Active Directory

En nuestro ejemplo específico, utilizamos el comando Get-ADObject para mostrar información sobre objetos eliminados temporalmente que se consideran objetos de cuentas de usuario.

Para poder ver el contenido de la papelera de reciclaje de Active Directory local (cuentas de usuarios eliminadas temporalmente), utilizamos el comando de PowerShell Get-ADObject y el parámetro - includeDeletedObjects .

• Restaurar objeto eliminado temporalmente de la papelera de reciclaje de Active Directory

Para restaurar el objeto eliminado temporalmente de Active Directory, usaremos una combinación del comando de PowerShell Get-ADObject que “buscará” el objeto eliminado temporalmente requerido y canalizará (|) la salida al comando de PowerShell: Restaurar-ADObject

Ver o mostrar objetos eliminados temporalmente almacenados en la papelera de reciclaje de Active Directory

Para ver información sobre todas las cuentas de usuario eliminadas temporalmente (objeto Usuario), utilizamos el siguiente comando de PowerShell:

Get-adobject -Filter {Deleted -eq $true -and ObjectClass -eq "user"} -IncludeDeletedObjects

En la siguiente captura de pantalla, podemos ver una lista de cuentas de usuario eliminadas temporalmente e información sobre Grace la cuenta de usuario eliminada temporalmente.

En caso de que queramos mostrar información sobre un objeto de cuenta de usuario eliminado temporalmente en particular, podemos usar un "filtro" que se base en una propiedad de objeto específica.

Por ejemplo, muestre la cuenta de usuario eliminada temporalmente cuyo DisplayName es igual al nombre del usuario que estamos buscando.

En nuestro ejemplo, queremos mostrar información sobre la cuenta de usuario eliminada temporalmente que usa el nombre para mostrar: Grace Jones.

Get-ADObject -Filter {displayName -eq "Grace jones"} -IncludeDeletedObjects

Restaurando la cuenta de usuario eliminada de Grace Soft

En la siguiente sección, vamos a restaurar la cuenta de usuario eliminada temporalmente de Grace.

Usaremos un comando de PowerShell que "busca" la información sobre la cuenta Grace Soft Deleted y luego canalizaremos la salida a un comando de PowerShell que restaure el objeto Soft Deleted.

Un ejemplo del comando de PowerShell que utilizamos para restaurar Grace una cuenta de usuario eliminada temporalmente de la papelera de reciclaje de Active Directory es:

Get-ADObject -Filter {DisplayName -eq "Grace jones"} -IncludeDeletedObjects | Restore-ADObject

Para verificar si la cuenta de usuario eliminada de Grace Soft se restauró exitosamente, usaremos nuevamente el comando de PowerShell que nos permite ver la papelera de reciclaje de Active Directory:

Get-ADObject -Filter {DisplayName -eq "Grace jones"} -IncludeDeletedObjects

En la siguiente captura de pantalla, podemos ver información sobre la cuenta de usuario de Grace antes de la operación de restauración y después de ejecutar el comando de restauración de PowerShell.

Darse cuenta de:

• Antes de restaurar la eliminación temporal, el valor de la propiedad “Eliminado” es Verdadero
• Después de restaurar la cuenta de usuario eliminada temporalmente, el valor de la propiedad “Eliminado” está vacío

En las instalaciones | Directorio activo

En la siguiente captura de pantalla, al observar el Active Directory local, podemos ver que la "cuenta de usuario de Grace eliminada temporalmente" original se restauró con éxito.

Una cosa adicional que nos gustaría verificar es: ¿el proceso de restauración logró restaurar las propiedades y atributos del usuario de Grace?

• En la siguiente captura de pantalla, podemos ver que la membresía del grupo Grace se restauró exitosamente.

• En la siguiente captura de pantalla, podemos ver que la información de la oficina Grace se restauró exitosamente.

local | Entorno de sincronización de directorios

En este paso, nos gustaría verificar que la información sobre la “cuenta de usuario restaurada Grace” esté sincronizada con la nube (Active Directory Azure).

La información sobre la eliminación de una cuenta de usuario de Active Directory local sincronizada con la nube (Azure Active Directory) mediante el servidor de sincronización de directorios (Azure AD Connect).

En la captura de pantalla podemos ver la siguiente información:

• Bajo la sección Exportar estadísticas (número 1), en la sección Actualizaciones, podemos ver que la sincronización incluye dos actualizaciones.

• Cuando observamos las propiedades del “evento de actualización” (número 2), podemos ver que la actualización se relaciona con la cuenta de usuario de Grace que se agregó (aparece en la columna Cambios). como - añadir).

Oficina 365 | Directorio activo de Azure | Interfaz del centro de administración de Office 365

En la siguiente sección, queremos verificar si la información sobre “Grace cuenta de usuario de Active Directory local restaurada” se sincronizó correctamente con la nube (Azure Active Directory).

Además, queremos verificar si Azure Active Directory "entiende" que "necesita" restaurar la "cuenta de usuario de Office 365 eliminada temporalmente de Grace", que estaba "vinculada" a "Grace cuenta de usuario de Active Directory local”.

Active Directory Azure - Papelera de reciclaje

En la siguiente captura de pantalla podemos ver el contenido de la papelera de reciclaje de Azure Active Directory (Centro de administración de Azure Active Directory, menú Usuarios eliminados).

Podemos ver eso ahora; la papelera de reciclaje de Azure de Active Directory está "vacía".
El significado es que la cuenta de usuario eliminada temporalmente de Grace se restauró y se considera "cuenta de usuario activa".

Active Directory Azure: listas de usuarios activos

En la siguiente captura de pantalla, podemos ver la lista de usuarios activos de Azure Active Directory.

Podemos ver que ahora, la lista de usuarios activos, incluye la cuenta de usuario de Office 365 - Grace

Observe que podemos ver "datos de información" importantes sobre la cuenta de usuario de Grace Office 365:

1. La cuenta de usuario de Office 365 aparece como sincronizada (número 2).
El significado es que Azure Active Directory logra “comprender” que el usuario de Active Directory local “Grace restaurado "la cuenta" estaba "vinculada" a la "cuenta de usuario de Office 365 eliminada temporalmente de Grace". La cuenta de usuario de Office 365 se restauró y se “conectó” nuevamente a la cuenta de usuario de Active Directory local.

2. Licencia de Office 365

¡Observe la información importante sobre la licencia de Office 365! (Número 2)

En la siguiente captura de pantalla, podemos ver que la cuenta de usuario de Grace tiene una licencia (licencia E3 en nuestro escenario).
No asignamos las licencias de Office 365, pero en su lugar, la cuenta de usuario original de Office 365, restaurada junto con sus licencias de Office 365, que se asignó a la cuenta de usuario, antes de que la eliminara.

3. Propiedad de la cuenta de usuario
En la captura de pantalla, podemos ver que la membresía del grupo de la cuenta de usuario de Grace (miembro del grupo de marketing) también se restauró exitosamente.

Oficina 365 | Infraestructura de Exchange Online | Centro de administración en línea de Exchange

En la última fase, queremos verificar que nuestra misión principal: restaurar el buzón de correo de Grace Exchange Online se haya completado con éxito.

Usaremos el centro de administración de Exchange Online para obtener información adicional sobre el estado del buzón de correo Exchange Online original de Grace.

Intercambio en línea | Papelera de reciclaje | Potencia Shell

En la siguiente captura de pantalla, podemos usar el comando de PowerShell Get-Mailbox -SoftDeletedMailbox, para ver el contenido de la papelera de reciclaje de Exchange Online.

Podemos ver que la papelera de reciclaje de Exchange Online no incluye información sobre el buzón de Grace. El significado es que el buzón de Grace se restauró y “eliminó” exitosamente de la papelera de reciclaje de Exchange Online.

Intercambio en línea | Buzones activos

Usaremos el centro de administración de Exchange Online para obtener información adicional sobre el buzón de Grace Exchange Online.

En la siguiente captura de pantalla, podemos ver que el buzón de Grace aparece en la "Lista de buzones activos".

Además, nos gustaría verificar que la propiedad del buzón de Exchange Online también se haya restaurado.

En nuestro ejemplo, el buzón de Grace era miembro del grupo Marketing.

En la siguiente captura de pantalla, podemos ver las propiedades del buzón de Grace y podemos ver que su membresía en el grupo se restauró exitosamente.

Para verificar que el buzón de Exchange Online que se restauró es efectivamente el “buzón de Grace original de Exchange Online”, iniciamos sesión en el buzón de Grace .

En la siguiente captura de pantalla, podemos ver que el buzón incluye los elementos de correo originales de Grace .

El próximo artículo de la serie de artículos actual.

Prefijo: el buzón de Exchange Online “problemático” restaura escenarios en el entorno de sincronización de directorios | Parte 18#23