如何在 Microsoft 365、Azure 和 Intune 中还原已删除的用户帐户

原始 KB 数： 2619308

必须还原从 Microsoft 365、Microsoft Azure 或 Intune Microsoft 意外删除的用户帐户。

从 Microsoft Entra ID 中删除用户时，这些用户将移至“已删除”状态，并且不再显示在用户列表中。 但是，它们不会完全删除，并且可以在 30 天内恢复。

使用 Microsoft 365 和适用于 PowerShell 的 Azure Active Directory 模块，如下所示确定用户是否有资格从“已删除”状态恢复：

$cred = get-credential

注意

出现提示时，输入Microsoft 365 凭据。

Connect-MSOLService -credential:$cred

Get-MsolUser -ReturnDeletedUsers

注意

自 2024 年 3 月 30 日起，Azure AD 和 MSOnline PowerShell 模块已弃用。 若要了解详细信息，请阅读 弃用更新。 在此日期之后，对这些模块的支持仅限于Microsoft Graph PowerShell SDK 和安全修补程序的迁移帮助。 弃用的模块将继续运行到 2025 年 3 月 30 日。

建议迁移到 Microsoft Graph PowerShell ，以Microsoft Entra ID (以前的 Azure AD) 进行交互。 有关常见的迁移问题，请参阅 迁移常见问题解答。 注意： MSOnline 1.0.x 版可能会在 2024 年 6 月 30 日之后遇到中断。

若要恢复手动删除的用户帐户，请使用以下方法之一：

使用 Microsoft 365 门户恢复用户帐户。 有关如何执行此操作的详细信息，请 还原用户。

使用适用于 Windows PowerShell 的 Azure Active Directory 模块恢复用户帐户。 为此，请键入以下命令，然后按 Enter：

Restore-MsolUser -ObjectId -AutoReconcileProxyConflicts -NewUserPrincipalName

如果此命令不起作用，请尝试以下命令：

Restore-MsolUser -UserPrincipalName -AutoReconcileProxyConflicts -NewUserPrincipalName

注意

在这些命令中，使用以下约定：

若要恢复已删除的用户帐户，请确保目录同步筛选 (范围) 的设置方式包括要恢复的对象。

有关详细信息，请参阅 Microsoft Entra Connect Sync：配置筛选。

若要恢复从本地 Active Directory 架构中删除的项，请尝试以下方法：

尝试从 Active Directory 回收站还原已删除的项目。 为此，请参阅 Active Directory 回收站分步指南。

注意

如果 Active Directory 回收站不可用，或者有问题的对象不再在回收站中，请尝试使用 AdRestore 工具恢复已删除的项目。 为此，请按照下列步骤操作：

安装 AdRestore 工具。

将 AdRestore 与搜索筛选器一起使用，以查找已删除的本地用户对象。 以下示例使用“UserA”字符串搜索匹配的用户名。

使用 AdRestore 枚举名称中具有“UserA”字符串的所有用户对象：

将 AdRestore 与 -r 开关一起使用来还原用户对象。

在 Active Directory 中启用用户对象。 还原对象后，首先会禁用该对象。 因此，必须启用它。 建议首先重置用户密码。 若要启用用户，请执行以下步骤：

在“Active Directory 用户和计算机”中，右键单击该用户，然后选择“ 重置密码”。

在 “新建密码 ”和“ 确认密码 ”框中，输入新密码，然后选择“ 确定”。

右键单击用户，选择“ 启用帐户”，然后选择“ 确定”。

收到以下错误消息， (预期) ：

Windows 无法启用对象 ，因为：无法更新密码。 为新密码提供的值不符合域的长度、复杂性或历史记录要求。

收到此错误消息后，请在 Active Directory 用户和计算机中重置用户的密码。

配置用户登录名

用户登录名 (也称为用户主体名称，或者未从还原的用户对象设置 UPN) 。 必须更新用户登录名，尤其是如果用户是联合帐户。

若要配置用户登录名，请执行以下步骤：

最后，如果无法通过 Active Directory 回收站或使用 AdRestore 工具恢复已删除的用户帐户，请在 Active Directory 中对已删除的用户对象运行权威还原。

确保仅将要还原的用户对象标记为权威。 在还原过程中标记为权威的 Active Directory 对象可能会导致许多 Active Directory 服务问题。

有关如何运行 Active Directory 对象的权威还原的详细信息，请参阅 执行 Active Directory 对象的权威还原。

使用任何 Resolution 3 方法还原对象后，对象可能没有自动还原 (的所有服务属性，例如 Exchange Online 和 Skype for Business Online) 。

例如，对于以前在 Exchange Online 中启用邮件的用户，可以使用 Windows PowerShell cmdlet 重新填充 Exchange Online 属性。

在以下示例中，通过使用 contoso.onmicrosoft.com 租户的 Exchange Online 属性重新填充 User1 对象：

Enable-RemoteMailbox -Identity User1 -RemoteRoutingAddress [email protected]

如果满足以下条件，则解决方法 3 将不起作用：

在这种情况下，请联系 Microsoft 365 支持部门寻求帮助。

在用户删除后和用户恢复之前，可能会发生以下事件，并且可能会显示可能会更改用户体验的冲突：

如果发生这些冲突，则必须更新冲突属性以消除冲突，然后才能完成用户恢复。 如果在用户恢复过程中发生冲突，Windows PowerShell 将返回以下错误消息之一：

错误 1

Restore-MsolUser：由于以下错误，无法还原指定的用户帐户：错误类型 UserPrincipalName

错误 2

Restore-MsolUser：由于以下错误，无法还原指定的用户帐户：错误类型 proxyAddress

若要还原处于此状态的用户，可以在运行 Restore-MSOLUser cmdlet 时使用以下参数更正冲突：

注意

使用 AutoReconcileProxyConflicts 参数时，将从已删除的用户中删除任何冲突的电子邮件地址，以便继续恢复过程。

Microsoft 365 门户以前面提到的 Windows PowerShell“错误状态”的形式显示等效的错误消息。 例如，你会收到以下消息：

用户名冲突 要还原的用户具有相同的用户名。

若要还原处于此状态的用户，请完成表单中请求的信息。

仍然需要帮助？ 转到 Microsoft社区 或 Microsoft Entra 论坛 网站。