azure - 同步 Active Directory 域服务 (ADDS) 和 Azure Active Directory (AAD)

Question

您好，我遇到了 Azure Active Directory 域服务 (ADDS) 问题

在 AAD 中创建新用户时，该用户在 AADS 中也是可见的。但是，从 AAD 中删除用户时，该用户在 AADS 中仍然可见，但被标记为禁用。我预计该用户也会在 AADS 中被删除。此外，在 AAD 中重新创建用户(新 ID)时，该用户在 AADS 中仍被标记为禁用。

没有本地 AD，也没有安装 ADConnect。

为什么 AAD 和 AADS 没有按预期保持同步？如何强制重新同步？

Answer 1

哦，我在仔细阅读文档后发现了这一点。显然，被删除的用户会被放入回收站 30 天，并且可以从那里恢复。对我来说，解决方案是简单地清除回收站，并在删除用户时也这样做。

$deletedUsers = Get-MsolUser -ReturnDeletedUsers -All
foreach($user in $deletedUsers)
{
    echo $user.DisplayName
    Remove-MsolUser -ObjectId $user.ObjectId -RemoveFromRecycleBin -Force
}