本地AD删除同步用户后Azure AD及来宾租户账号状态咨询
问题解答
1. 本地AD删除账号后,主租户Azure AD的账号状态
当你从本地AD删除用户账号后,AD Connect同步会把主租户Azure AD中的对应账号标记为软删除状态,既不是直接禁用,也不需要手动删除。默认软删除的账号会在Azure AD中保留30天,到期后自动永久删除;如果需要提前永久删除,可通过Azure AD admin center或PowerShell操作。
补充:如果是禁用本地AD的账号,AD Connect会同步禁用状态到Azure AD主租户的对应账号。
2. 来宾租户中的账号变化
你的理解不正确。当主租户的账号被软删除或永久删除后,来宾租户中的来宾账号不会自动删除,会进入孤立状态:
- 原用户无法再通过主账号身份登录来宾租户
- 来宾账号的信息仍会保留在来宾租户中,需要该租户的管理员手动执行删除操作才能清除
内容的提问来源于stack exchange,提问作者malval
相关产品推荐
相关产品推荐

