Azure AD解绑UPN无法复用：显示已存在但查询不到用户

• 已删除用户的回收站：Azure AD删除用户后默认会在回收站保留30天，哪怕Get-MsolUser查不到正常用户，回收站里的用户可能还占用这个UPN。用Get-MsolUser -ReturnDeletedUsers命令就能查到回收站里的用户，确认是否有占用该UPN的对象。
• Exchange邮箱的代理地址/别名：如果原来的来宾账户启用过Exchange邮箱，解绑UPN后，邮箱的proxyAddress属性里可能还保留这个UPN作为别名。可以用Get-Recipient | Where-Object {$_.EmailAddresses -match "first_name.last_name@domain"}命令排查所有收件对象的邮箱地址。
• 其他Azure AD对象：比如服务主体、组的属性可能意外关联了这个UPN，虽然概率不高，但可以排查：
  • 服务主体：Get-AzADServicePrincipal | Where-Object {$_.AlternativeNames -match "first_name.last_name@domain"}
  • 组：Get-AzADGroup | Where-Object {$_.Mail -eq "first_name.last_name@domain"}
• Azure AD后端缓存延迟：即使过了48小时，部分后端服务的缓存可能还没同步完成，导致UPN仍被标记为占用。可以再等待24小时重试，或者直接提交微软支持工单请求后台清理缓存。

内容的提问来源于stack exchange，提问作者BeanBurrito