将用户同步到 Azure AD 时添加到用户名和电子邮件地址的号码

本文提供有关解决在用户同步到 Azure AD 时向用户名和电子邮件地址添加了数字的问题的相关信息。 如果 (UPN) 中存在重复的用户主体名称,则会发生此问题。

原始产品版本:   Azure Active Directory
原始 KB 数:   3166795

症状

将用户同步到 Azure Active Directory (Azure AD) 时,会向其 UPN 和 SMTP 代理地址添加一个数字。 例如:john1234@contoso.onmicrosoft.com

备注

当用户在 Azure AD 中创建时,其用户主体名称 (UPN) 也将用作 SMTP 代理地址之一。 因此,SMTP 代理地址也将包含该号码。

此外,您可能会看到以下消息之一:

在 Office 365 门户中:

一个或多个用户帐户上存在错误。 若要查看受影响的用户以及详细的错误消息,请选择 "有错误的用户" 视图,然后单击用户的显示名称。

[DIRSYNC ERROR]: This User has been synced to your Azure Active Directory, but we had to modify the UserPrincipalName property from john@contoso.com to john1234@contoso.onmicrosoft.com because an existing user, john@contoso.com, was already created with this value.john@contoso.com to john1234@contoso.onmicrosoft.com because an existing user, john@contoso.com, was already created with this value.

来自电子邮件报告:

此对象已在 Azure Active Directory 中更新,但具有一些修改的属性,因为以下属性与另一个对象(ProxyAddresses SMTP:;] 相关联) john@contoso.com

此对象已在 Azure Active Directory 中更新,但具有一些修改的属性,因为以下属性与另一个对象 [UserPrincipalName john@contoso.com ;] 相关联。

如果另一个对象具有相同的 UPN,则会出现此问题。

解决方案

若要解决此问题,请查找具有重复 Upn 的用户,然后更改 Upn,使它们是唯一的。 为此,请按照下列步骤操作。

步骤1:检查本地目录

使用 IdFix DirSync 错误修正工具来标识重复或无效属性。

若要使用 IdFix 工具解决重复的属性,请参阅 ERROR 列中显示 "重复"

有关 IdFix 工具的详细信息,请转到 IdFix DirSync 错误修正工具

步骤2:检查 Azure AD

您可以使用 Office 365 门户或适用于 Windows PowerShell 的 Azure Active Directory 模块检查 Azure AD 的重复属性。

方法1:使用 Office 365 门户

  1. 以管理员身份登录到 Office 365 门户

  2. 在 Microsoft 365 管理中心,转到 " 用户",然后选择 " 活动用户"。

    如果组织中的任何对象上存在重复的属性冲突,则会在页面顶部显示一条警告。

  3. 选择一个对象以查看有关冲突的详细信息。 此信息显示在页面的右下角。

  4. 更改用户名,使其唯一。

方法2:使用适用于 Windows PowerShell 的 Azure AD 模块

若要详细了解如何使用用于 Windows PowerShell 的 Azure AD 模块标识具有重复值的对象,请参阅 Identity 同步和重复属性弹性

更多信息

仍然需要帮助? 转到 Microsoft 社区Azure Active Directory 论坛网站。