none
Incidencia con usuarios duplicados y ADConnect RRS feed

  • Pregunta

  • Hola buenas,

    Tengo el siguiente problema, localmente tengo 2 DC en los cuales tenía creados unos usuarios que sincronizaban con ADConnect, en su momento se creo su buzón con normalidad y fueron recibiendo correos, en un momento los usuarios fueron creados nuevamente en otro DC, se presentó un problema de sincronización y cuando replicaron, se duplicaron, creando un usuario CNF:guid (que sería el antiguo según entiendo). Ahora, esto provoco que al ejecutarse ADConnect de nuevo, se reemplazo el buzón de O365 y se creo uno nuevo, ahora lo que necesito hacer es eliminar el usuario más nuevo, dejar el antiguo, y recuperar el antiguo buzón....como podria hacer esto?

    Gracias

    viernes, 26 de abril de 2019 11:15

Todas las respuestas

  • Hola cmuska,

    Lo que he podido entender es que los usuarios se te han duplicado en AD y por lo tanto se te ha replicado en Azure AD.

    Lo que debes resolver primero es el problema en AD On Premise y ejecutar el comando powershell para forzar la sincronización con Azure AD Connect:

    Start-ADSyncSyncCycle -PolicyType Delta

    Automáticamente debe resolverte el problema de conflictos ya que Azure AD Connect toma por defecto el atributo userprincipalname para la comprobación y unificación de identidades.

    Si esto no resuelve tu problema puedes probar a parar el programador de Azure AD Connect para hacer modificaciones en la nube:

    También puedes ver si en Azure AD Connect Healt te da más información acerca de los conflictos de identidades que tienes.

    Saludos

    viernes, 26 de abril de 2019 12:02
  • Hola buenas,

    Esto es lo que recibo :

     Unable to update this object because the ProxyAddresses value SMTP:sagrario.lopez@chabogados.es associated with this object may already be associated with another object in your local directory services. To resolve this conflict, first determine which object should be using the conflicting value. Then, update or remove the conflicting value from the other object(s).

    

    En el directorio local tengo el usuario y le borre manualmente el atributo SMTP a ver si funcionaba, pero aun nada, alguno sabrá como proceder? gracias.

    Saludos

    lunes, 13 de mayo de 2019 14:30
  • Hola cmuska,

    Ejecuta el siguiente comando con PowerShell y espera unos minutos a ver si se resuelve el conflicto:

    Start-ADSyncSyncCycle -PolicyType Initial

    Este comando realiza una sincronización completa de todos los objetos.

    Saludos

    miércoles, 15 de mayo de 2019 9:33
  • Se que esta respuesta llega un poco tarde, pero debes eliminar el InmutableID del usuario en Azure para que ADConnect pueda reconectar las cuentas por medio de Soft Match.

    Solo debes seguir estas instrucciones: https://misstech.co.uk/2016/02/05/setting-the-immutableid-to-null/


    Olivier

    viernes, 9 de agosto de 2019 19:41