协调孤立的受管理用户账号

将变量设置为下载的文件所在的位置：

$GoogleUsersCsv="GOOGLE_PATH"

将 GOOGLE_PATH 替换为您之前下载的 CSV 文件的路径。

确定在 Active Directory 中缺少对应项的用户账号的列表：

$GoogleUsers = (Import-Csv -Path $GoogleUsersCsv -Header FirstName,LastName,Email | Select-Object -Skip 1)
$LdapFilter = "(|{0})" -f (($GoogleUsers | Select-Object @{Name="Clause";Expression={"(userPrincipalName=$($_.Email))"}} | Select-Object -ExpandProperty Clause) -join "")

$GoogleUsersWithMatch = Get-ADUser -LdapFilter $LdapFilter `
    | Select-Object -ExpandProperty UserPrincipalName

$GoogleUsers | Where-Object {$_.Email -NotIn $GoogleUsersWithMatch}

该命令会将 Cloud Identity 或 Google Workspace 中用户账号的主电子邮件地址与 Active Directory 中的 userPrincipalName 特性进行比较。如果您在 Active Directory 用户与 Cloud Identity 或 Google Workspace 用户账号之间使用不同的映射，则可能需要调整该命令。

输出类似于以下内容：

FirstName LastName     Email
--------- --------     -----
Alice     Admin        admin@example.org
Olly      Orphaned     olly@example.org
Matty     Mismatch     matty@wrongsubdomain.example.org

输出中列出的每个项目都代表 Cloud Identity 或 Google Workspace 内的一个在 Active Directory 中缺少对应项的用户账号。

如果结果为空白，这表示您的 Google Workspace 或 Cloud Identity 中没有任何孤立的用户账号。

从本地磁盘中删除 CSV 文件。

输入文件名，然后点击开始。

等待系统显示单击此处下载链接。

根据您拥有的用户账号数的不同，此操作可能会需要几分钟才能完成。

点击单击此处下载，然后将文件保存到本地磁盘。

在安装了 PowerShell 的工作站上，打开 PowerShell 控制台。

设置两个环境变量：

$GoogleUsersCsv="GOOGLE_PATH"
$AzureUsersCsv="AZURE_PATH"

将 GOOGLE_PATH 和 AZURE_PATH 替换为您之前下载的 CSV 文件的文件路径。

确定在 Active Directory 中缺少对应项的用户账号的列表：

$GoogleUsers = (Import-Csv -Path $GoogleUsersCsv
    -Header FirstName,LastName,Email | Select-Object -Skip 1)

$AzureUsers = (Import-Csv -Path $AzureUsersCsv)

$GoogleUsers | Where-Object {$_.Email -NotIn ($AzureUsers | Select-Object -ExpandProperty userPrincipalName)}

该命令会将 Cloud Identity 或 Google Workspace 中用户账号的主电子邮件地址与 Azure AD 中的 userPrincipalName 特性进行比较。如果您在 Azure AD 用户与 Cloud Identity 或 Google Workspace 用户账号之间使用不同的映射，则可能需要调整该命令。

输出内容类似如下：

FirstName  LastName    Email
---------  --------    -----
Alice      Admin       admin@example.org
Olly       Orphaned    olly@example.org
Matty      Mismatch    matty@wrongsubdomain.example.org

输出中列出的每个项目都代表 Cloud Identity 或 Google Workspace 内的一个在 Active Directory 中缺少对应项的用户账号。

如果结果为空白，这表示您的 Google Workspace 或 Cloud Identity 中没有任何孤立的用户账号。

从本地磁盘中删除这两个 CSV 文件。