"Niestety, ale masz problemy z zalogowaniem można" i "80048163" błąd podczas federacyjnych użytkownik próbuje zalogować się do usługi Office 365, Azure lub Windows Intune

Tłumaczenia artykułów Tłumaczenia artykułów
Numer ID artykułu: 2535191 - Zobacz jakich produktów dotyczą zawarte w tym artykule porady.
Rozwiń wszystko | Zwiń wszystko

PROBLEM

Kiedy użytkownika federacyjnego próbuje zalogować się do usługi chmura Microsoft Office 365, Microsoft Azure lub Windows Intune znak w stronie sieci Web którego adres URL zaczyna się od https://login.microsoftonline.com/login, uwierzytelniania dla tego użytkownika kończy się niepowodzeniem. Użytkownik otrzymuje następujący komunikat o błędzie:
Przykro nam, ale wystąpiły problemy, rejestrowanie w programie

Spróbuj ponownie za kilka minut. Jeśli to nie pomoże, warto skontaktować się z administratorem i zgłoś następujący błąd:
80048163

PRZYCZYNA

Ten problem może wystąpić, jeśli spełniony jest jeden z następujących warunków:
  • Nazwa UPN użytkownika został zaktualizowany i starych informacji logowania były buforowane na serwerze programu Active Directory Federation Services (AD FS). Po zmianie konta SAM użytkownika buforowanych informacji logowania może powodować problemy podczas następnego, który użytkownik próbuje uzyskać dostęp do usług.
  • Roszczenia, które są zdefiniowane w pośrednicząca zaufania ze stron z Azure Active Directory (Azure AD) zwracać nieoczekiwane dane. To zachowanie może wystąpić, gdy oświadczeń, które są skojarzone z pośrednicząca zaufania ze stron są ręcznie edytowane lub usuwane.

ROZWIĄZANIE

Rozwiązanie 1: Wyłącz buforowanie poświadczeń urząd zabezpieczeń lokalnych (LSA) na serwerze programu AD FS

Można zaktualizować LSA pamięci podręcznej ustawienie limitu czasu na serwerze programu AD FS w celu wyłączenia buforowania informacje poświadczeń usługi Active Directory. Tej metody należy używać ostrożnie. Może on umieścić dodatkowe obciążenie na serwerze i usługi Active Directory.

Ważne Ta metoda podano informacje dotyczące modyfikowania rejestru. Jednak niepoprawne zmodyfikowanie rejestru może spowodować poważne problemy. W związku z tym wykonaj następujące kroki ostrożnie. W celu dodatkowej ochrony wykonaj kopię zapasową rejestru przed przystąpieniem do modyfikacji. Dzięki temu można przywrócić rejestr w przypadku wystąpienia problemu. Aby uzyskać więcej informacji na temat wykonywania kopii zapasowej i przywracania rejestru kliknij następujący numer artykułu w celu wyświetlenia tego artykułu z bazy wiedzy Microsoft Knowledge Base:
322756 Jak wykonać kopię zapasową i przywrócić rejestr w systemie Windows
Aby rozwiązać ten problem, wykonaj następujące kroki:
  1. Upewnij się, że zmiany nazwy UPN użytkownika są synchronizowane za pośrednictwem synchronizacji katalogów.
  2. Skierować użytkownika Wyloguj się i zaloguj ponownie.
  3. Jeśli kroki 1 i 2 nie rozwiązało problemu, wykonaj następujące kroki:
    1. Otwórz Edytor rejestru i zlokalizuj następujący podklucz:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
    2. Kliknij prawym przyciskiem myszy Lsa, kliknij polecenie Nowy, a następnie kliknij Wartość DWORD.
    3. Wpisz LsaLookupCacheMaxSize, a następnie naciśnij klawisz ENTER, aby nadać nazwę nowej wartości.
    4. Kliknij prawym przyciskiem myszy LsaLookupCacheMaxSize, a następnie kliknij polecenie Modyfikuj.
    5. W polu Dane wartości wpisz 0, a następnie kliknij przycisk OK.
    6. Zamknij Edytor rejestru.
Rekonfiguracja LsaLookupCacheMaxSize może wpływać na wydajność logowania, a proces ponownej konfiguracji nie jest potrzebne po ustępują objawy. Ta metoda powinna być używane tylko chwilowo i stanowczo zaleca się usunąć wartość LsaLookupCacheMaxSize , po problem został rozwiązany. Aby to zrobić, wykonaj następujące kroki:
  1. Otwórz Edytor rejestru i zlokalizuj następujący podklucz:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
  2. Kliknij prawym przyciskiem myszy LsaLookupCacheMaxSize, a następnie kliknij przycisk Usuń.
  3. Zamknij Edytor rejestru.

Rezolucja 2: Aktualizacja strony ufającej zaufania z usługą Active Directory Azure

Aby zaktualizować pośrednicząca zaufania stron, zobacz sekcję "Jak zaktualizować konfigurację domenę federacyjną Office 365" następującego artykułu z bazy wiedzy Microsoft Knowledge Base:
2647048Jak zaktualizować lub naprawa ustawień federacyjnych domeny w usłudze Office 365, Azure lub Windows Intune

WIĘCEJ INFORMACJI

Nadal potrzebujesz pomocy? Przejdź do Społeczności użytkowników usługi Office 365 witryny sieci Web lub Fora Azure usługi Active Directory witryny sieci Web.

Właściwości

Numer ID artykułu: 2535191 - Ostatnia weryfikacja: 2 lipca 2014 - Weryfikacja: 18.0
Informacje zawarte w tym artykule dotyczą:
  • Microsoft Azure
  • Microsoft Office 365
  • Microsoft Office 365 for enterprises (pre-upgrade)
  • Microsoft Office 365 for education  (pre-upgrade)
  • Windows Intune
  • CRM Online via Office 365 E Plans
  • Microsoft Azure Recovery Services
  • Office 365 Identity Management
Słowa kluczowe: 
o365 o365a mosdal4.5 o365e o365022013 after upgrade o365062011 pre-upgrade o365m kbmt KB2535191 KbMtpl
Przetłumaczone maszynowo
WAŻNE: Ten artykuł został przetłumaczony przy użyciu oprogramowania firmy Microsoft do tłumaczenia maszynowego i może być poprawiony przy użyciu technologii Community Translation Framework (CTF). Firma Microsoft udostępnia artykuły tłumaczone maszynowo, poprawione przez społeczność, a także tłumaczone przez tłumaczy profesjonalnych, aby zapewnić dostęp do wszystkich artykułów w bazie wiedzy w wielu językach. Artykuły tłumaczone maszynowo i poprawione mogą zawierać błędy pisowni, składniowe i gramatyczne. Firma Microsoft nie ponosi odpowiedzialności za żadne nieścisłości, błędy ani szkody spowodowane przez niepoprawne tłumaczenia zawartości ani przez korzystanie z niej przez klientów. Więcej o strukturze CTF: http://support.microsoft.com/gp/machine-translation-corrections/pl.
Anglojęzyczna wersja tego artykułu to: 2535191

Przekaż opinię

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com