Remarque : Cet article a été initialement publié en 2013. Certaines étapes, commandes ou versions de logiciels peuvent avoir changé. Consultez la documentation actuelle d’Office 365 pour les informations les plus récentes.
Dans ce guide étape par étape, vous apprendrez à résoudre les problèmes de comptes utilisateurs supprimés dans Office 365. Microsoft 365 (anciennement Office 365) est un service d’abonnement cloud offrant des outils de productivité incluant Exchange Online, SharePoint Online et Teams.
Comment résoudre les problèmes de comptes utilisateurs supprimés dans Office 365
Source : http://support.microsoft.com/kb/2619308
PROBLÈME
Un compte utilisateur Office 365 est accidentellement supprimé d’Office 365 et doit être restauré.
CAUSE
Les comptes utilisateurs Office 365 peuvent être supprimés de plusieurs façons :
- Les comptes utilisateurs peuvent être supprimés manuellement via le portail Office 365.
- Les comptes utilisateurs peuvent être supprimés manuellement ou via un script en utilisant le module Windows Azure Active Directory pour Windows PowerShell.
- Les comptes utilisateurs peuvent être supprimés manuellement en utilisant le Panneau de contrôle Exchange dans Exchange Online.
- Les comptes utilisateurs peuvent être supprimés par une suppression synchronisée si les modifications du filtrage de la synchronisation d’annuaire excluent l’objet utilisateur Active Directory local de l’ensemble de synchronisation.
- Les comptes utilisateurs peuvent être supprimés par une suppression synchronisée si l’objet utilisateur local a été supprimé du schéma Active Directory local.
SOLUTION
Avant de commencer
Lorsqu’un objet utilisateur est supprimé, il n’est pas immédiatement et complètement retiré du système d’authentification Windows Azure Active Directory (Windows Azure AD). L’objet utilisateur est mis dans un état supprimé et n’apparaît plus dans la liste ordinaire des utilisateurs. Cependant, il est présent dans la base de données Windows Azure AD et peut être récupéré pour une organisation dans les 30 jours. Pour déterminer si un objet utilisateur peut être récupéré d’un état supprimé, suivez ces étapes :
- Dans le portail Office 365, recherchez les comptes utilisateurs qui ont été supprimés via le portail :
- Connectez-vous au portail Office 365 ((https://portal.microsoftonline.com/)) avec des identifiants administratifs.
- Effectuez l’une des actions suivantes :
- Dans Office 365, cliquez sur Admin, cliquez sur Office 365, puis dans le volet de navigation gauche, cliquez sur Utilisateurs et groupes.
- Cliquez sur Utilisateurs supprimés, puis recherchez l’utilisateur que vous souhaitez récupérer.
- En utilisant le module Windows Azure Active Directory pour Windows PowerShell :
- Cliquez sur Démarrer, cliquez sur Tous les programmes, cliquez sur Windows Azure Active Directory, puis cliquez sur Module Windows Azure Active Directory pour Windows PowerShell.
- Tapez les commandes suivantes dans l’ordre indiqué. Assurez-vous d’appuyer sur Entrée après chaque commande :
$cred = get-credential
Remarque : Lorsque vous y êtes invité, saisissez vos identifiants Office 365.
Connect-MSOLService -credential:$cred
Get-MsolUser -ReturnDeletedUsers
Résolution 1 : Utiliser le portail Office 365 ou le module PowerShell pour récupérer un compte utilisateur supprimé
Pour récupérer un compte utilisateur supprimé manuellement, utilisez l’une des méthodes suivantes :
- Utilisez le portail Office 365 pour récupérer le compte utilisateur.
- Utilisez le module Windows Azure Active Directory pour Windows PowerShell. Tapez l’une des commandes suivantes, puis appuyez sur Entrée :
Restore-MsolUser -ObjectId <Guid> -AutoReconcileProxyConflicts -NewUserPrincipalName <string>
Restore-MsolUser -UserPrincipalName <string> -AutoReconcileProxyConflicts -NewUserPrincipalName <string>
Dans ces commandes, les conventions suivantes sont utilisées :
- Le paramètre UserPrincipalName et ObjectID identifient de manière unique l’objet utilisateur à restaurer.
- Le paramètre AutoReconcileProxyConflicts est optionnel et est utilisé dans les scénarios où un autre objet utilisateur s’est vu attribuer l’adresse proxy de l’utilisateur cible après sa suppression.
- Le paramètre NewUserPrincipalName est optionnel et est utilisé dans les scénarios où un autre objet utilisateur s’est vu attribuer le nom principal d’utilisateur (UPN) de l’utilisateur cible après sa suppression.
Résolution 2 : Récupérer un compte utilisateur supprimé car les modifications du filtrage de la synchronisation d’annuaire excluent l’objet utilisateur Active Directory local
Pour récupérer les comptes utilisateurs supprimés, assurez-vous que le filtrage de la synchronisation d’annuaire est configuré de manière à inclure les objets que vous souhaitez récupérer.
Résolution 3 : Récupérer un compte utilisateur supprimé car l’objet utilisateur local a été supprimé du schéma Active Directory local
Pour récupérer un élément supprimé du schéma Active Directory local, suivez ces étapes :
- Essayez de restaurer l’élément supprimé depuis la Corbeille Active Directory.
Remarques :
- La Corbeille Active Directory n’est disponible qu’avec le niveau fonctionnel de Windows 2008 R2 ou versions ultérieures.
- Pour que la Corbeille Active Directory soit utile pour récupérer un élément, elle doit être activée avant que l’élément ne soit supprimé.
- Si la Corbeille Active Directory est indisponible, essayez de récupérer l’élément supprimé en utilisant l’outil AdRestore :
- Installez l’outil AdRestore depuis le site Microsoft TechNet.
- Utilisez AdRestore avec un filtre de recherche pour localiser l’objet utilisateur local supprimé.
- Utilisez AdRestore avec le commutateur -r pour restaurer l’objet utilisateur.
- Activez l’objet utilisateur dans Active Directory. Quand l’objet est restauré, il est initialement désactivé. Vous devez donc d’abord réinitialiser le mot de passe de l’utilisateur, puis activer le compte.
- Configurez le nom de connexion de l’utilisateur (UPN).
INFORMATIONS COMPLÉMENTAIRES
Les modifications apportées à un domaine ou à un objet utilisateur dans Office 365 après la suppression d’un compte utilisateur et avant sa récupération peuvent affecter l’expérience utilisateur après la récupération. Après la suppression et avant la récupération, les événements suivants peuvent se produire :
- Un nouvel utilisateur est créé avec une valeur d’identifiant utilisateur unique qui était auparavant attribuée à l’utilisateur supprimé.
- Un nouvel utilisateur est créé avec une adresse e-mail unique qui était auparavant attribuée à l’utilisateur supprimé.
Lorsque ces conflits surviennent, les attributs conflictuels doivent être mis à jour pour résoudre le conflit avant que la récupération de l’utilisateur puisse être terminée.
Si un conflit survient lors de la récupération, Windows PowerShell retournera l’un des messages d’erreur suivants :
Message d’erreur 1 :
Restore-MsolUser : The specified user account cannot be restored because of the following error: Error Type UserPrincipalName
Message d’erreur 2 :
Restore-MsolUser : The specified user account cannot be restored because of the following error: Error Type proxyAddress
Pour restaurer les utilisateurs dans cet état, vous pouvez corriger le conflit en utilisant les paramètres suivants avec le cmdlet Restore-MSOLUser :
- AutoReconcileProxyConflicts
- NewUserPrincipalName
Résumé
Vous avez appris avec succès à résoudre les problèmes de comptes utilisateurs supprimés dans Office 365. Si vous rencontrez des problèmes, vérifiez les prérequis et assurez-vous que votre environnement Office 365 est correctement configuré.