将 Exchange Online 邮箱连接到另一个帐户

在某些情况下，您会在 Azure AD 中看到重复帐户：

如您所见，用户 Lene Hau 有两个帐户：

• 一个帐户是具有 Exchange Online 邮箱的纯云帐户
• 另一个是从本地 AD 帐户同步的，没有 Exchange Online 邮箱

造成这种情况的原因各不相同，但通常情况下，如果在实施 Azure AD Connect 之前创建了 Office 365 用户帐户，就会发生这种情况。

如果您的本地 AD 用户帐户在初始同步期间无法与 Azure AD 帐户进行软匹配，则会创建一个新帐户。

我们发现了此问题的不同根本原因，例如，在实施 Azure AD Connect 之前将电子邮件从非 Exchange 系统迁移到 Office 365。

如何合并双 Office 365 用户帐户

要解决此问题，请按照以下七个步骤保持同步的本地帐户的命名约定，同时保持 Office 365 邮箱与纯云帐户关联。

某些步骤使用 Microsoft Graph PowerShell API。在本文中了解如何安装和运行 PowerShell graph CmdLets。

1. 确保在本地正确配置 UPN 和 proxyAddresses

在将本地用户帐户与仅启用云邮箱的 Azure AD 帐户进行匹配之前，需要检查本地帐户的 UPN 和 proxyAddresses。

当您将本地帐户与纯云帐户链接时，本地帐户中的 proxyAddresses 将替换纯云帐户的 proxyAddresses。

因此，在继续之前请确保本地帐户状态良好。

2.获取同步账户的ImmutableId

我们需要与本地帐户对应的 ImmutableId 和用户 ID (Id)，以将本地帐户与我们要保留的启用邮箱的纯云帐户进行匹配。

使用以下命令检索 ImmutableId：

Get-MgUser -UserId [email protected] -Property "Id,onPremisesImmutableId" | fl Id,onPremisesImmutableIdId,onPremisesImmutableId

结果可能如下所示：

PS C:\> Get-MgUser -UserId [email protected] -Property "Id,onPremisesImmutableId" | fl Id,onPremisesImmutableIdId,onPremisesImmutableId

Id                    : 97d3bc7f-8ee6-4974-9115-c33087ad5600
OnPremisesImmutableId : dHPUH8DvaUiv2RnQPH/fag==

3. 将 AD 用户移出复制范围并复制 Azure AD Connect

要从 Azure AD 软删除同步帐户，我们需要将本地帐户移动到不属于 Azure AD Connect 复制范围的 OU 中。

（如果不确定同步范围的配置方式，请查看 Azure AD Connect 配置）。

之后，要将更改同步到 Azure AD，您可以使用 Easy365Manager 直接从 AD 用户和计算机轻松启动同步：

如果您没有 Easy365Manager，则必须使用 PowerShell 强制同步。

4. 等待 Azure AD 中软删除用户，然后硬删除用户

使用以下命令硬删除软删除的同步用户帐户：

Remove-MgDirectoryDeletedItem -DirectoryObjectId 97d3bc7f-8ee6-4974-9115-c33087ad5600

5. 重命名持有邮箱的Azure AD用户

使用以下命令重命名仅云用户帐户：

Update-MgUser -UserId 97d3bc7f-8ee6-4974-9115-c33087ad5600 -UserPrincipalName [email protected]

6. 在 Azure AD 用户上设置 ImmutableId

使用以下命令配置纯云帐户的 ImmutableId：

Update-MgUser -UserId 97d3bc7f-8ee6-4974-9115-c33087ad5600 -OnPremisesImmutableId dHPUH8DvaUiv2RnQPH/fag==

7. 将 AD 用户移回复制范围并复制 Azure AD Connect

几分钟后，AD 帐户与 Azure AD 帐户链接，同步状态从仅云更改为已同步。

现在一切都应该看起来干净漂亮：

如何管理 Office 365 用户帐户

许多管理员对简单的 Office 365 管理任务所需的许多不同的 Web 控制台感到沮丧。

此外，您还需要 PowerShell 来执行日历委托等某些任务。

这就是我们创建 Easy365Manager 的原因。

Easy365Manager 是 AD 用户和计算机的管理单元，可让您从众所周知的 AD 用户和计算机 GUI 执行所有日常 Office 365 任务。

甚至日历权限也可以通过用户属性上的两个新选项卡轻松管理：

借助 Easy365Manager，您可以在几分钟内将复杂的任务（通常需要 PowerShell）卸载到一级支持。

作为奖励，您可以完全删除本地 Exchange 服务器。这将为您提供 100% 的保护，防止未来出现铪等零日漏洞。

下载 30 天试用版以尝试许多功能。