Las eliminaciones de objetos no se sincronizan con Microsoft Entra ID al usar Azure AD Connect
Artículo
Versión del producto original: Cloud Services (roles web/roles de trabajo), Microsoft Entra ID, Microsoft Intune, Azure Backup, Office 365 Identity Management Número de KB original: 2709902
Síntomas
Considere el caso siguiente:
Tiene un objeto de Active Directory local.
La sincronización de directorios se usa para sincronizar el objeto de Active Directory con Microsoft Entra ID. Crea un objeto vinculado.
Elimina el objeto de Active Directory local.
En este escenario, el objeto vinculado no se quita de Microsoft Entra ID.
Causa
Este problema puede producirse por los motivos siguientes:
La sincronización de directorios aún no se ha producido.
La sincronización de directorios, inesperadamente, no pudo eliminar un objeto de la nube específico y da como resultado un objeto de Microsoft Entra.
Ejecute el siguiente comando de ADSync para forzar la sincronización de directorios:
PowerShell
Start-ADSyncSyncCycle -PolicyType Initial
Si la sincronización funciona correctamente, pero la eliminación del objeto de Active Directory aún no se propaga a Microsoft Entra ID, elimine manualmente el objeto huérfano. Para ello, use uno de los siguientes cmdlets en el módulo de Azure Active Directory para Windows PowerShell:
PowerShell
Remove-MsolContact
PowerShell
Remove-MsolGroup
PowerShell
Remove-MsolUser
Nota
Los módulos de PowerShell de Azure AD y MSOnline están en desuso a partir del 30 de marzo de 2024. Para obtener más información, lee la actualización de desuso. Desde esta fecha, el soporte de estos módulos se limita a la asistencia de migración al SDK de PowerShell de Microsoft Graph y a las correcciones de seguridad. Los módulos en desuso seguirán funcionando hasta el 30 de marzo de 2025.
Se recomienda migrar a PowerShell de Microsoft Graph para interactuar con Microsoft Entra ID (anteriormente Azure AD). Para preguntas comunes sobre la migración, consulta las Preguntas más frecuentes sobre migración. Nota: versiones 1.0.x de MSOnline pueden experimentar interrupciones después del 30 de junio de 2024.
Por ejemplo, para eliminar manualmente el ID de usuario huérfano john.smith@contoso.com que se creó originalmente mediante la sincronización de directorios, debe ejecutar el siguiente cmdlet:
Describe un problema en el que uno o varios atributos de objeto de AD DS no se sincronizan con el identificador de Entra de Microsoft a través de la herramienta Azure Active Directory Sync. Proporciona resoluciones.
Describe un problema de rendimiento en la herramienta de sincronización de Azure Active Directory. La herramienta detiene la sincronización o los informes que la sincronización no se ha ejecutado en más de 24 horas. Se proporciona una resolución.
Describe un problema en el que los usuarios se sincronizan con el identificador de Microsoft Entra, pero no se sincronizan una o varias direcciones de proxy SMTP. Este problema se produce si existen direcciones proxy SMTP duplicadas. Se proporciona una resolución.
Obtenga información sobre cómo diagnosticar y corregir el error 8344 (derechos de acceso insuficientes para realizar la operación) en Synchronization Service Manager.