Как удалить дочерний объект ExchangeActiveSyncDevices без установленного обмена
Недавно мы перешли на Server 2016 с SBS 2011. Мы отключили / удалили 90% Exchange под предыдущим системным администратором, поэтому, к сожалению, есть несколько проблем.
Мы столкнулись с этим при настройке Azure AD Sync для Office 365.
Возникли ошибки синхронизации для пользователей, у которых был ExchangeActiveSyncDevices на старом локальном сервере обмена. К счастью, нас всего пятеро, но нам нужно это исправить.
Используя как ldp.exe, так и ADSI Edit, вы получаете ошибку отказа в доступе при попытке удалить дочерний объект.
Есть ли способ принудительно удалить эти дочерние объекты без установки обмена?
Ура.
Если вы являетесь администратором домена, отказ в доступе не остановит вас; скорее всего, разрешения ограничены для этих объектов ... но вы все равно можете стать владельцем этих объектов и изменить их разрешения, чтобы предоставить вам полный контроль, а затем удалить их.
Что еще более важно, вы должны убедиться, что все ваши учетные записи пользователей были должным образом очищены от всех атрибутов, связанных с Exchange, прежде чем пытаться синхронизировать их с Office 365.
Попробуйте использовать ADUC для удаления элементов (это не рекомендуется, но может сработать для вас). Вам необходимо использовать опцию «просмотр -> пользователи, контакты, группы и компьютеры как контейнеры»:
Затем элементы ActiveSync покажут:
