Situatie
In cazul in care avem sincronizat Office 365 cu AD On-Premise foarte multe modificari nu vom putea face asupra proprietatilor unui user din portalul de admin din O365. Daca vom incerca, ne vom lovi foarte des de urmatoarea eroare:
The operation on mailbox “X” failed because it’s out of the current user’s write scope. The action ‘Set-Mailbox’, ‘EmailAddresses’, can’t be performed on the object ‘X’ because the object is being synchronized from your on-premises organization. This action should be performed on the object in your on-premises organization.
Acest lucru se va intampla daca vom incerca sa modificam un atribut care e link-uit si corespunde si in AD.
Sa presupunem ca am modificat contul unui user care si-a schimbat numele (dupa mariaj spre exemplu) iar in momentul in care incercam sa modificam Alias-urile ca in O365, ne lovim de eroare de mai sus.
Solutie
Modificarea Alias-urilor si setarea altui alias ca Primary mail address se poate face din ADSI Edit.
Pentru asta deschidem din run > adsiedit.msc
Cautam directorul unde se afla userii nostri de AD si dam click dreapta pe userul pentru care dorim sa facem modificarile si alegem Properties
Cautam atributul proxyAddress si ii dam Edit:
Vom avea grija ca adresa care se doreste a fi Primary mail address sa fie trecuta cu SMTP cu majuscule iar pentru celelalte aliasuri vom trece cu smtp , litere mici.
Exemplu:
SMTP:nume2.prenume@domeniu.ro
smtp:prenume.nume@domeniu.ro
smtp:nume.prenume@domeniu.ro
Dupa ce am efectuat modificarile ii dam ok iar acestea se vor actualiza in portal la urmatoarea sincronizare.