从 GAL 中隐藏的 Office 365 Exchange 不一致

Question

我们有一个混合设置，其中 AD 用户对象从本地同步到 O365。但是，现在已迁移所有 Exchange 邮箱。终止的用户需要从 GAL 中隐藏，并在 AD 中设置 msExchHideFromAddressLists = TRUE 并允许它同步，似乎有效。但是对于某个数字，它不会和 Set-Mailbox -identity yyy -HiddenFromAddressListsEnabled $true 错误 The operation on mailbox "yyy" failed because it's out of the current user's write scope. The action 'Set-Mailbox', 'HiddenFromAddressListsEnabled', can't be performed on the object 'yyy' because the object is being synchronized from your on-premises organization. This action should be performed on the object in your on-premises organization. 所以，当我检查时，它在 AD 中设置但从不同步。我想也许我过早地删除了他们的 O365 许可证，这就是原因，但重新授权并试图让同步仍然无法正常工作。有任何想法吗？我读过这可能是一个 MS 错误，但可以使用确认。谢谢。

Answer 1

在进一步研究后，请勿在尝试对 GAL 隐藏之前删除 O365 中的许可证。在 AD 端使用Set-aduser -Identity $User.SamAccountName -Replace @{msExchHideFromAddressLists= $true} 执行此操作，它将同步到 O365。谢谢