Ошибка Active Directory ADSync с несуществующей учетной записью

У меня странная ошибка ADSync, в которой говорится, что мой локальный активный каталог содержит два объекта с одинаковым свойством ProxyAddress. Один из аккаунтов имя пользователя@ domain.tld (что правильно), а второй - имя пользователя@ domain.onmicrosoft.com (который, на мой взгляд, отсутствует в AD) - и, согласно отчету об ошибках DirSync, оба они содержат один и тот же конфликтующий ProxyAddress имя пользователя@ domain.tld. AzureAD показывает, что обе учетные записи исходят из локальной Active Directory. Дело в том, что кто-то мог создать * учетную запись onmicrosoft.com несколько лет назад для тестирования office365.

Пока я проверил две вещи:

1. Небольшой скрипт powershell для проверки того же прокси-адреса в локальной AD:

Get-ADUser -Filter * -Properties proxyAddresses | foreach {
    foreach($address in $_.proxyAddresses) {
        if ($address -eq 'smtp:username@domain.tld') {
            Write-Host $address
        }
    }
 }

2. Проверка неизменяемых идентификаторов конфликтующих аккаунтов:

$user = Get-ADUser legit_account
$immutableid = [System.Convert]::ToBase64String($user.ObjectGUID.tobytearray())
$immutableid #shows the same as legit account in DirSync report

$badImmutableID = 'base64 copied from bad account DirSync error report=='


$users = get-aduser -Filter *
foreach ($usr in $users) {
    $currImmutableID = [System.Convert]::ToBase64String($usr.ObjectGUID.tobytearray())
    if ($currImmutableID -eq $badImmutableID) {
        $usr
    }
}

Этот сценарий не обеспечивает вывода с плохим immutableID (но работает с другими).

Я фактически застрял на этом этапе - AzureAD не позволяет мне удалить плохую учетную запись для разрешения конфликта, говоря, что я должен решить его в локальной AD, пока такой учетной записи нет. Любые идеи будут высоко оценены.