เกณฑ์การลบใน Office 365 หรือ Azure AD Connect

เมื่อเร็ว ๆ นี้ฉันมีช่วงเวลาที่เกาหัวครั้งหนึ่ง…. เรากำลังเชื่อมต่อ Active Directory ภายในองค์กร (ประมาณ 80,000 ออบเจ็กต์) กับ Office 365 โดยใช้ Azure AD Connect เรามีรายการ OU ที่ควรซิงโครไนซ์กับ Office 365 และหลังจากเรียกใช้ตัวช่วยสร้าง Azure AD Connect ออบเจ็กต์ทั้งหมดใน OU ที่เกี่ยวข้องก็ซิงโครไนซ์กับ Office 365

วันรุ่งขึ้นเราได้รับคำติชมจากองค์กรว่ามีการซิงโครไนซ์ OU ที่ไม่ถูกต้อง และเราต้องเลือก OU อื่น (เรากำหนดค่า OU อย่างถูกต้อง แต่รายการที่เราได้รับนั้นไม่ถูกต้อง)

เมื่อคุณยกเลิกการเลือก OU ในตัวจัดการบริการการซิงโครไนซ์ (miisclient.exe ในไดเรกทอรี C:\Program Files\Microsoft Azure AD Sync\UIShell ดังที่แสดงในภาพหน้าจอต่อไปนี้) คุณคาดหวังว่าวัตถุทั้งหมดใน OU นี้จะไม่ซิงโครไนซ์อีกต่อไปและจะหายไปใน Office 365

อย่างไรก็ตาม ไม่มีการลบสิ่งใดใน Microsoft Online Portal และผู้ใช้ทั้งหมดยังคงมีอยู่ การบังคับให้ซิงโครไนซ์ไม่ได้ช่วยอะไร ไม่ใช่การซิงค์ครั้งแรก (เช่น การซิงค์แบบเต็ม) หรือแม้แต่การรีบูตเซิร์ฟเวอร์ Azure AD Connect ก็ไม่ได้ช่วยอะไร

ขณะที่คลิก พยายามดูที่ Synchronization Service Manager ทันใดนั้นฉันก็สังเกตเห็นคำเตือนสถานะ stopped-deleted-threshold-exceeded ปรากฏขึ้น:

ปรากฎว่ามีเกณฑ์อยู่ที่ 500 ออบเจ็กต์เมื่อลบออบเจ็กต์ (จำนวนมาก) และนี่คือสิ่งที่เกิดขึ้นในสถานการณ์ของฉัน OU ที่เรายกเลิกการเลือกมีออบเจ็กต์ผู้ใช้มากกว่า 600 รายการ ดังนั้น Azure AD Sync จึงเกินเกณฑ์และไม่ได้ลบผู้ใช้ใน Office 365

เหตุผลนี้คือเพื่อป้องกัน 'การลบโดยไม่ตั้งใจ' โดยที่ OU ถูกยกเลิกการเลือกโดยไม่ได้ตั้งใจ ส่งผลให้ผู้ใช้จำนวนมากถูกลบใน Office 365

คุณสามารถลบเกณฑ์ใน PowerShell ได้โดยใช้คำสั่ง Disable-ADSyncExportDeletionThreshold เมื่อได้รับการร้องขอ ให้ป้อนข้อมูลประจำตัวของผู้ดูแลระบบผู้เช่า

ขณะนี้เมื่อปิดใช้งานเกณฑ์แล้ว คุณสามารถบังคับการซิงโครไนซ์แบบเต็มได้โดยใช้ PowerShell (Start-ADSyncSyncCycle -PolicyType Initial) และดูผลลัพธ์:

เมื่อการซิงค์เสร็จสิ้นและผู้ใช้ทั้งหมดถูกลบใน Office 365 คุณควรเปิดใช้งานเกณฑ์โดยใช้คำสั่งต่อไปนี้:

Enable-ADSyncExportDeletionThreshold -DeletionTreshold 500

หมายเหตุ อย่าลืมขั้นตอนสุดท้ายนี้เพื่อป้องกันการลบโดยไม่ตั้งใจในอนาคต!