Azure AD Connect同步报错:unexpected error 意外错误

故障描述:Azure AD Connect同步过程删除用户报错:unexpected error 意外错误

分析过程:本地域用户删除后,经过Azure AD Connect同步工具执行同步,Office 365云端用户无法删除,无法删除用户有1000多。

解决方法:本地域原来是全部同步,后来改成仅同步某些OU,Azure AD防止意外删除有限制(500),造成云端无法删除。

1.临时执行如下命令关闭防止意外删除限制:
Disable-ADSyncExportDeletionThreshold
2.然后再执行同步命令执行同步,云端用户已经删除:
Start-ADSyncSyncCycle -PolicyType Delta
3.同步完成后,恢复防止意外删除限制,自行设置数字:
Enable-ADSyncExportDeletionThreshold

参考:https://docs.microsoft.com/zh-cn/azure/active-directory/connect/active-directory-aadconnectsync-feature-prevent-accidental-deletes