Impossible de gérer ou de supprimer des objets qui ont été synchronisés via l’outil Azure Active Directory Sync

2025-06-05

Cet article décrit un problème que vous ne pouvez pas gérer ou supprimer des objets qui ont été créés via la synchronisation d’annuaires à partir de l’ID Microsoft Entra. Il fournit deux résolutions pour ce problème en fonction de différentes raisons.

Version du produit d’origine : Services cloud (rôles web/de travail), Microsoft Entra ID, Microsoft Intune, Sauvegarde Azure, Gestion des identités Office 365
Numéro de base de connaissances d’origine : 2619062

Symptômes

Vous essayez de gérer ou de supprimer manuellement des objets créés via la synchronisation d’annuaires à partir de l’ID Microsoft Entra :

Par exemple, vous souhaitez supprimer un compte d’utilisateur orphelin qui a été synchronisé avec l’ID Microsoft Entra de votre Active Directory local Domain Services (AD DS).

Dans ce scénario, vous ne pouvez pas supprimer le compte d’utilisateur orphelin à l’aide du portail de service cloud Microsoft dans Office 365, Azure ou Microsoft Intune, ou à l’aide de Windows PowerShell.

La cause

Ce problème peut se produire si une ou plusieurs des conditions suivantes sont remplies :

Le service AD DS local n’est plus disponible. Vous ne pouvez donc pas gérer ou supprimer l’objet de l’environnement local.
Vous avez supprimé un objet du service AD DS local. Toutefois, l’objet n’a pas été supprimé de votre organisation de service cloud. Ce comportement est inattendu.

Résolution

Le service AD DS local n’est plus disponible. Par conséquent, vous ne pouvez pas gérer ou supprimer l’objet de l’environnement local

Vous souhaitez gérer des objets dans Office 365, Azure ou Intune et vous ne souhaitez plus utiliser la synchronisation d’annuaires.

Vérifiez que Microsoft Graph PowerShell est installé.
Utilisez la Connect-MgGraph commande pour vous connecter avec les étendues requises telles que Organization.ReadWrite.All. Pour plus d’informations, consultez Démarrage avec le kit de développement logiciel (SDK) PowerShell Microsoft Graph.

Désactivez la synchronisation d’annuaires en exécutant la commande Update-MgOrganization .

$organizationId = (Get-MgOrganization).Id

$params = @{
onPremisesSyncEnabled = $False
}

Update-MgOrganization -OrganizationId $organizationId -BodyParameter $params

Vérifiez que la synchronisation d’annuaires a été entièrement désactivée. Pour ce faire, exécutez la commande suivante :
```
 Get-MgOrganization | Select OnPremisesSyncEnabled
```
Cette commande retourne True ou False. Continuez à exécuter cette commande régulièrement jusqu’à ce qu’elle retourne False, puis passez à l’étape suivante.

La désactivation peut prendre 72 heures. Le temps dépend du nombre d’objets qui se trouvent dans votre compte d’abonnement de service cloud.
Essayez de mettre à jour un objet à l’aide de Windows PowerShell ou à l’aide du portail de service cloud.

L’étape 3 peut prendre un certain temps. Il existe un processus dans l’environnement de service cloud qui calcule les valeurs d’attribut. Le processus doit être terminé avant que les objets puissent être modifiés à l’aide de Windows PowerShell ou à l’aide du portail de service cloud.

Vous supprimez un objet d’un ad DS local. Toutefois, l’objet n’est pas supprimé de votre compte d’abonnement de service cloud

Forcer la synchronisation d’annuaires à l’aide des étapes décrites dans cet article : démarrer le planificateur

Si certaines mises à jour et suppressions sont propagées, mais que certaines suppressions ne sont pas synchronisées avec le service cloud, suivez les procédures de résolution des problèmes de synchronisation d’annuaires classiques.
Si toutes les mises à jour et suppressions ne sont pas synchronisées avec le service cloud, contactez le support technique.

Remarque

En guise de solution alternative pour ce scénario, un objet peut être supprimé manuellement dans le service cloud. Toutefois, l’objet ne peut pas être mis à jour dans le service cloud. Pour plus d’informations sur la résolution de ce problème, consultez l’article suivant de la Base de connaissances Microsoft : Les suppressions d’objets ne sont pas synchronisées avec l’ID Microsoft Entra lors de l’utilisation de l’outil Azure Active Directory Sync.

Plus d’informations

Pour réactiver la synchronisation d’annuaires, exécutez les commandes suivantes :

$organizationId = (Get-MgOrganization).Id

$params = @{
onPremisesSyncEnabled = $True
}

Update-MgOrganization -OrganizationId $organizationId -BodyParameter $params

Il est important de planifier attentivement quand vous réactivez la synchronisation d’annuaires. Si vous avez utilisé le portail de service cloud ou Windows PowerShell pour apporter des modifications directement aux objets qui ont été initialement synchronisés à partir d’AD DS local, les modifications seront remplacées par des attributs locaux et des paramètres la première fois que la synchronisation se produit après la nouvelle activation de la synchronisation d’annuaires.

Contactez-nous pour obtenir de l’aide

Pour toute demande ou assistance, créez une demande de support ou posez une question au support de la communauté Azure. Vous pouvez également soumettre des commentaires sur les produits à la communauté de commentaires Azure.