Comment restaurer un compte utilisateur hybride Microsoft 365 supprimé

Avant de commencer le processus de restauration, confirmez que l'utilisateur apparaît dans la liste des utilisateurs supprimés de Microsoft 365. Cette étape aide à vérifier la suppression et fournit un contexte pour la restauration.

Ouvrez votre navigateur et accédez au centre d'administration Microsoft 365. Connectez-vous avec vos identifiants d'administrateur global ou d'administrateur utilisateur.

Dans le volet de navigation de gauche, développez Utilisateurs et cliquez sur Utilisateurs supprimés. Recherchez votre utilisateur supprimé dans la liste. L'utilisateur devrait apparaître ici s'il a été supprimé au cours des 30 derniers jours.

Si vous ne voyez pas l'utilisateur dans la liste des utilisateurs supprimés, il se peut qu'il ait été supprimé définitivement ou que la période de rétention de 30 jours ait expiré. Dans ce cas, vous devrez vous fier entièrement à la restauration de l'Active Directory sur site.

Vérification : Prenez une capture d'écran ou notez le nom d'affichage de l'utilisateur, le nom d'utilisateur et la date de suppression pour référence lors du processus de restauration.

Connectez-vous à votre contrôleur de domaine où la corbeille Active Directory est activée. Vous aurez besoin des privilèges d'administrateur de domaine pour accéder aux objets supprimés.

Connectez-vous à votre contrôleur de domaine en utilisant le Bureau à distance ou un accès direct à la console. Assurez-vous d'être connecté avec un compte ayant les permissions d'administrateur de domaine.

Ouvrez le Centre d'administration Active Directory en cliquant sur Démarrer et en tapant dsac.exe, ou naviguez vers Gestionnaire de serveur > Outils > Centre d'administration Active Directory.

Dans le Centre d'administration Active Directory, vous verrez votre domaine listé dans le volet de gauche. Cliquez sur le nom de votre domaine pour l'étendre.

Vérification : Confirmez que vous pouvez voir la structure du domaine et que le conteneur Objets supprimés apparaît lorsque vous développez votre domaine.

Accédez au conteneur Objets supprimés pour trouver et restaurer votre compte utilisateur supprimé. C'est l'étape critique qui restaurera l'utilisateur en tant que source autoritaire.

Dans le Centre d'administration Active Directory, cliquez sur Objets supprimés sous votre domaine. Vous verrez une liste de tous les objets Active Directory supprimés.

Localisez votre compte utilisateur supprimé. Vous pouvez utiliser la boîte de recherche en haut à droite pour filtrer par nom d'affichage ou nom d'utilisateur. Recherchez l'objet utilisateur avec le nom correct et l'horodatage de suppression.

Cliquez avec le bouton droit sur l'objet utilisateur supprimé et sélectionnez Restaurer. L'utilisateur sera restauré dans son unité organisationnelle (OU) d'origine.

Alternativement, vous pouvez utiliser PowerShell pour un contrôle plus précis. Ouvrez PowerShell en tant qu'administrateur sur le contrôleur de domaine et exécutez :

Get-ADObject -Filter {isdeleted -eq $TRUE -and sAMAccountName -eq "username"} -IncludeDeletedObjects | Restore-ADObject

Remplacez "username" par le sAMAccountName réel. Vous pouvez également rechercher par nom d'affichage :

Get-ADObject -Filter {isdeleted -eq $TRUE -and displayName -like "*John Doe*"} -IncludeDeletedObjects | Restore-ADObject

Vérification : Vérifiez que l'utilisateur n'apparaît plus dans le conteneur Objets supprimés et assurez-vous qu'il est de retour dans son OU d'origine en accédant à Utilisateurs et ordinateurs Active Directory.

Après avoir restauré l'utilisateur dans Active Directory local, vous devez forcer un cycle de synchronisation pour pousser les modifications vers Microsoft 365. Cela garantit que l'annuaire cloud reflète la restauration.

Connectez-vous à votre serveur Microsoft Entra Connect en utilisant Remote Desktop ou un accès direct. Connectez-vous avec un compte ayant des privilèges d'administrateur local sur le serveur de synchronisation.

Ouvrez Windows PowerShell en tant qu'administrateur. Vous pouvez le faire en cliquant avec le bouton droit sur l'icône PowerShell et en sélectionnant "Exécuter en tant qu'administrateur".

Exécutez la commande suivante pour démarrer un cycle de synchronisation delta :

Start-ADSyncSyncCycle -PolicyType Delta

La synchronisation delta traitera uniquement les modifications depuis la dernière synchronisation, ce qui est plus rapide et plus efficace pour les restaurations d'un seul utilisateur.

Si vous rencontrez des problèmes ou souhaitez vous assurer que tous les objets sont synchronisés, vous pouvez exécuter une synchronisation complète à la place :

Start-ADSyncSyncCycle -PolicyType Initial

Surveillez la progression de la synchronisation en vérifiant la sortie. Vous devriez voir une confirmation que le cycle de synchronisation a démarré avec succès.

Vérification : Attendez que la synchronisation soit terminée (généralement 2-5 minutes pour la synchronisation delta). Vous pouvez vérifier l'état de la synchronisation avec Get-ADSyncScheduler pour voir l'heure de la dernière synchronisation et la prochaine synchronisation programmée.

Retournez au centre d'administration Microsoft 365 pour confirmer que l'utilisateur a été restauré avec succès et n'est plus dans la liste des utilisateurs supprimés.

Revenez au centre d'administration Microsoft 365 et actualisez votre navigateur. Allez d'abord à Utilisateurs > Utilisateurs supprimés.

L'utilisateur restauré ne devrait plus apparaître dans la liste des utilisateurs supprimés. S'il est toujours là, attendez 10 à 15 minutes supplémentaires car la synchronisation peut prendre du temps pour se propager à travers tous les services Microsoft 365.

Ensuite, allez à Utilisateurs > Utilisateurs actifs. Votre utilisateur restauré devrait maintenant apparaître dans la liste des utilisateurs actifs avec son nom d'affichage et son nom d'utilisateur d'origine.

Cliquez sur le nom de l'utilisateur pour ouvrir son profil. Vérifiez les détails suivants :

• Le nom d'affichage et les informations de contact sont corrects
• Le département et le titre du poste sont restaurés
• Les appartenances aux groupes sont intactes
• Les licences peuvent devoir être réattribuées

Si l'utilisateur apparaît mais n'a aucune licence attribuée, vous devrez les réattribuer. Cliquez sur l'onglet Licences et applications et attribuez les licences appropriées en fonction des exigences de votre organisation.

Vérification : Confirmez que l'utilisateur apparaît avec le statut "Actif" et a la bonne adresse e-mail principale. La source de synchronisation devrait indiquer "Synchronisé avec Active Directory".

La dernière étape consiste à vérifier que l'utilisateur restauré peut effectivement se connecter et accéder à ses services Microsoft 365. Cela confirme que la restauration a été complètement réussie.

Contactez l'utilisateur ou testez le compte vous-même (si vous avez les identifiants) en essayant de vous connecter aux services Microsoft 365.

Essayez d'accéder aux services suivants pour garantir une fonctionnalité complète :

• Outlook Web App : Accédez à outlook.office.com
• Portail Microsoft 365 : Allez sur portal.office.com
• Teams : Accédez via un navigateur web ou une application de bureau
• SharePoint : Testez l'accès à tous les sites auxquels l'utilisateur avait précédemment des autorisations

Lors de la première tentative de connexion, vous pourriez rencontrer des problèmes temporaires ou des erreurs de redirection. C'est normal immédiatement après la restauration car les jetons d'authentification et les identifiants mis en cache doivent être actualisés.

Si l'utilisateur ne peut pas se connecter après 30 minutes, vérifiez les éléments suivants :

# Vérifiez les erreurs de synchronisation dans PowerShell sur le serveur Entra Connect
Get-ADSyncConnectorRunStatus

Vous pouvez également vérifier le statut d'identité cloud de l'utilisateur :

# Installez et connectez-vous à Microsoft Graph PowerShell si ce n'est pas déjà fait
Install-Module Microsoft.Graph -Scope CurrentUser
Connect-MgGraph -Scopes "User.Read.All"

# Vérifiez le statut de l'utilisateur
Get-MgUser -Filter "userPrincipalName eq 'user@yourdomain.com'" | Select-Object DisplayName, AccountEnabled, UserPrincipalName

Vérification : L'utilisateur devrait pouvoir se connecter avec succès et accéder à son e-mail, son calendrier et d'autres services Microsoft 365. La livraison des e-mails devrait reprendre normalement, et l'utilisateur devrait voir ses données historiques intactes.