清除本地用户表单Azure

时间:2018-11-19 19:25:40

标签: azure active-directory

在论坛中找不到我想要的东西...

我正在使用虚拟域控制器测试AD Sync。此后,我删除了虚拟域控制器,需要从Azure AD中删除用户。怎么做?当用户来自本地AD时,不允许“删除用户”。另外,如何在Azure中关闭AD Sync?

2 个答案:

答案 0 :(得分:2)

  

当用户来自本地AD时,不允许“删除用户”

对于本地同步对象,您无法管理或从Azure AD中删除。

如果要删除已同步的用户并关闭AD Sync,则可以按照以下方式操作:

  1. 安装Azure Active Directory Module for Windows PowerShell
  2. 使用Windows PowerShell
  3. Connect to Azure AD
  4. 禁用目录同步。为此,请键入cmdlet Set-MsolDirSyncEnabled –EnableDirSync $false,然后按Enter。
  5. 使用Windows PowerShell检查是否已完全禁用目录同步。为此,请定期运行cmdlet:(Get-MSOLCompanyInformation).DirectorySynchronizationEnabled。 此cmdlet将返回True或False。继续定期定期运行此cmdlet,直到它返回False,然后转到下一步。
  6. 尝试使用Windows PowerShell或使用云服务门户来更新对象。通过此步骤,您可以删除已同步的用户。

有关详细信息,您可以阅读here

答案 1 :(得分:0)

我的问题分为两部分。

1)禁用目录同步。可以通过上面的@ SunnySun-MSFT来回答。

2)从Azure AD中删除本地AD用户。对于此MSFT支持,请给我提供一个可行的解决方案。

  • 以管理员身份打开powershell
  • Install-msolservice(提供全局管理员凭据)
  • Get-msoluser -all -synchronized(显示与Azure同步的所有本地用户)
  • Get-msoluser -all -synchronized | remove-msoluser -force(删除同步用户)