用户同步到 Azure AD 时添加到用户名和电子邮件地址的编号

本文提供有关解决用户同步到 Azure AD 时向用户名和电子邮件地址添加号码的问题的信息。 如果 UPN 服务器存在重复的用户主体名称, (此问题) 。

原始产品版本:  Azure Active Directory
原始 KB 编号:   3166795

症状

当用户同步到 Azure AD Azure Active Directory (时) ,会向 UPN 和 SMTP 代理地址添加一个数字。 例如:john1234@contoso.onmicrosoft.com

备注

在 Azure AD 中创建用户时,其用户主体名称 (UPN) 还将用作 SMTP 代理地址之一。 因此,SMTP 代理地址还将包含数字。

此外,您可能会看到以下消息之一:

在 Office 365门户中:

一个或多个用户帐户出错。 若要查看受影响的用户和详细的错误消息,请选择"出错的用户"视图,然后单击用户的显示名称。

[DIRSYNC ERROR]: This User has been synced to your Azure Active Directory, but we had to modify the UserPrincipalName property from john@contoso.com to john1234@contoso.onmicrosoft.com because an existing user, john@contoso.com, was already created with this value.john@contoso.com to john1234@contoso.onmicrosoft.com because an existing user, john@contoso.com, was already created with this value.

从电子邮件报告中:

此对象已更新Azure Active Directory,但具有一些修改的属性,因为以下属性与另一个对象 [ProxyAddresses SMTP: john@contoso.com ;] 相关联。

此对象已更新在 Azure Active Directory,但具有一些已修改的属性,因为以下属性与另一个对象 [UserPrincipalName ;] 相关联 john@contoso.com

如果另一个对象具有相同的 UPN,则会发生此问题。

解决方案

若要解决此问题,请查找具有重复 UPN 的用户,然后更改 UPN,以便它们是唯一的。 为此,请按照下列步骤操作。

步骤 1:检查本地目录

使用 IdFix DirSync 错误修正工具标识重复或无效的属性。

若要使用 IdFix 工具解析重复属性,请参阅 ERROR 列中显示"重复"。

有关 IdFix 工具的详细信息,请转到 IdFix DirSync 错误修正工具

步骤 2:检查 Azure AD

可以使用 Azure AD Office 365或 Azure Active Directory 模块Windows PowerShell Azure AD 检查重复属性。

方法 1:使用Office 365门户

  1. 以管理员Office 365登录网站门户。

  2. In the Microsoft 365 管理中心, go to Users, and then select Active users.

    如果组织中任何对象存在重复的属性冲突,则页面顶部会显示一条警告。

  3. 选择一个对象以查看有关冲突的详细信息。 此信息显示在页面的右下角。

  4. 更改用户名,以便其唯一。

方法 2:使用 Azure AD 模块进行Windows PowerShell

若要了解有关如何使用 Azure AD 模块进行Windows PowerShell标识具有重复值的对象,请参阅标识同步和重复属性复原

更多信息

仍然需要帮助? 转到 Microsoft 社区Azure Active Directory 论坛网站。