当用户同步到Microsoft Entra ID时添加到用户名和电子邮件地址的数字

本文提供有关在用户同步到Microsoft Entra ID时向用户名和电子邮件地址添加数字的问题进行故障排除的信息。 如果 UPN) (重复的用户主体名称,则会出现此问题。

原始产品版本:Microsoft Entra ID
原始 KB 编号: 3166795

症状

当用户同步到Microsoft Entra ID时,将向其 UPN 和 SMTP 代理地址添加一个数字。 例如:john1234@contoso.onmicrosoft.com

注意

在 Microsoft Entra ID 中创建用户时,其用户主体名称 (UPN) 也将用作 SMTP 代理地址之一。 因此,SMTP 代理地址也将包含该数字。

此外,你可能会看到以下消息之一:

在Office 365门户中:

一个或多个用户帐户出现错误。 若要查看受影响的用户和详细的错误消息,请选择“有错误的用户”视图,然后单击用户的显示名称。

[DIRSYNC 错误]:此用户已同步到Microsoft Entra ID,但我们必须将 UserPrincipalName 属性从 john@contoso.com 修改为 john1234@contoso.onmicrosoft.com,因为已使用此值创建了现有用户 john@contoso.comjohn@contoso.comjohn1234@contoso.onmicrosoft.com 因为已使用此值创建现有用户 john@contoso.com

从电子邮件报告:

此对象已在Microsoft Entra ID中更新,但具有一些已修改的属性,因为以下属性与另一个对象 [ProxyAddresses SMTP:john@contoso.com;] 相关联。

此对象已在Microsoft Entra ID中更新,但具有一些已修改的属性,因为以下属性与另一个对象 [UserPrincipalName john@contoso.com;] 相关联。

如果另一个对象具有相同的 UPN,则会出现此问题。

解决方案

若要解决此问题,请找到具有重复 UPN 的用户,然后更改 UPN,使其是唯一的。 为此,请按照下列步骤操作。

步骤 1:检查本地目录

使用 IdFix DirSync 错误修正工具识别重复或无效的属性。

若要使用 IdFix 工具解决重复属性,请参阅 “重复”显示在“ERROR”列中

有关 IdFix 工具的详细信息,请转到 IdFix DirSync 错误修正工具

步骤 2:检查Microsoft Entra ID

可以使用Office 365门户或 Azure Active Directory 模块Windows PowerShell来检查 Microsoft Entra ID重复属性。

方法 1:使用 Office 365 门户

  1. 以管理员身份登录到 Office 365 门户

  2. 在Microsoft 365 管理中心,转到“用户”,然后选择“活动用户”。

    如果组织中任何对象存在重复的属性冲突,页面顶部会显示警告。

  3. 选择一个对象以查看有关冲突的详细信息。 此信息显示在页面的右下角。

  4. 更改用户名,使其是唯一的。

方法 2:将 Azure AD 模块用于Windows PowerShell

若要详细了解如何使用用于Windows PowerShell的 Azure AD 模块来识别具有重复值的对象,请参阅标识同步和重复属性复原

联系我们寻求帮助

如果你有任何疑问或需要帮助,请创建支持请求联系 Azure 社区支持。 还可以向 Azure 反馈社区提交产品反馈。