Πώς μπορείτε να ενημερώσετε ή να επιδιορθώσετε τις ρυθμίσεις ομόσπονδη τομέα στο Office 365, Azure ή το Windows Intune

Μεταφράσεις άρθρων Μεταφράσεις άρθρων
Αναγν. άρθρου: 2647048 - Δείτε τα προϊόντα στα οποία αναφέρεται το συγκεκριμένο άρθρο.
Ανάπτυξη όλων | Σύμπτυξη όλων

ΕΙΣΑΓΩΓΗ

Καθολικής σύνδεσης (SSO) σε μια υπηρεσία νέφους της Microsoft, όπως το Office 365, Microsoft Azure ή Windows Intune εξαρτάται από μια ανάπτυξη εσωτερικής εγκατάστασης του υπηρεσιών Active Directory Ομοσπονδία (AD ΛΕ) λειτουργεί σωστά. Πολλά σενάρια απαιτούν αναδόμηση τη ρύθμιση παραμέτρων του τομέα ομόσπονδη στο AD FS για τη διόρθωση τεχνικών προβλημάτων. Αυτό το άρθρο περιέχει οδηγίες βήμα προς βήμα σχετικά με τον τρόπο για να ενημερώσετε ή να επιδιορθώσετε τη ρύθμιση παραμέτρων του ομόσπονδη τομέα.

ΠΕΡΙΣΣΟΤΕΡΕΣ ΠΛΗΡΟΦΟΡΙΕΣ

Πώς μπορείτε να ενημερώσετε τις παραμέτρους του τομέα ομόσπονδη

Η ρύθμιση παραμέτρων του τομέα ομόσπονδη πρέπει να ενημερωθούν στα σενάρια που περιγράφονται στα ακόλουθα άρθρα της Γνωσιακής βάσης.
  • 2713898"Παρουσιάστηκε ένα πρόβλημα κατά την πρόσβαση στην τοποθεσία" σφάλμα από AD FS όταν μια ομόσπονδη χρήστης υπογράφει Office 365, Azure ή Windows Intune
  • 2535191"" Λυπούμαστε, αλλά Αντιμετωπίζουμε προβλήματα με την είσοδό σας στο "και"80048163"σφάλμα όταν μια ομόσπονδη χρήστης προσπαθήσει να εισέλθετε στο Office 365, Azure ή Windows Intune
  • 2647020 "Λυπούμαστε, αλλά Αντιμετωπίζουμε προβλήματα με την είσοδό σας στο" και "80041317" ή "80043431" σφάλμα όταν μια ομόσπονδη χρήστης προσπαθήσει να εισέλθετε στο Office 365, Azure ή Windows Intune
  • 2707329 Εμφανίζεται το μήνυμα λάθους "δεν ήταν δυνατή η πρόσβαση διεύθυνση ανταλλαγής μετα-δεδομένων (MEX) για AD FS" μετά την εκτέλεση του Κιτ εργαλείων υποστήριξης MOSDAL
  • 2707335 Μήνυμα λάθους μετά την εκτέλεση του Κιτ εργαλείων υποστήριξης MOSDAL: "το έγγραφο μετα-δεδομένων Ομοσπονδία δεν είναι η ανάκτηση από AD FS"
  • 2707336 Μήνυμα λάθους μετά την εκτέλεση του Κιτ εργαλείων υποστήριξης MOSDAL: "Υπήρξε απόκριση από το διακομιστή Ομοσπονδία όταν το εργαλείο προσπάθησε να ανακτήσει ένα έγγραφο ανταλλαγής μετα-δεδομένων (MEX)"
  • 2707338 Μήνυμα λάθους μετά την εκτέλεση του Κιτ εργαλείων υποστήριξης MOSDAL: "Παρουσιάστηκε σφάλμα εξαίρεσης κατά την προσπάθεια σύνδεσης"
  • 2707339 Μήνυμα λάθους μετά την εκτέλεση του Κιτ εργαλείων υποστήριξης MOSDAL: "καμία τελικού σημείου WS-Trust Windows δημοσιεύεται στο έγγραφο ανταλλαγής μετα-δεδομένων (MEX)"
  • 2707341 Μήνυμα λάθους μετά την εκτέλεση του Κιτ εργαλείων υποστήριξης MOSDAL: "δεν υπάρχει διακριτικό παραλήφθηκε από το σύστημα του Microsoft Office 365 ελέγχου ταυτότητας"
  • 2707347 Σφάλμα "Απολήξεις στο έγγραφο AD FS μετα-δεδομένων Exchange (MEX)" μετά την εκτέλεση του Κιτ εργαλείων υποστήριξης MOSDAL
  • 2707355 Μήνυμα λάθους μετά την εκτέλεση του Κιτ εργαλείων υποστήριξης MOSDAL: "το τελικό σημείο ελέγχου ταυτότητας του ονόματος χρήστη/κωδικού πρόσβασης λείπει από το έγγραφο ανταλλαγής μετα-δεδομένων (MEX)"
  • 2707356 Μήνυμα λάθους μετά την εκτέλεση του Κιτ εργαλείων υποστήριξης MOSDAL: "το τελικό σημείο ο ενσωματωμένος έλεγχος ταυτότητας των Windows λείπει από το έγγραφο ανταλλαγής μετα-δεδομένων (MEX) που δημοσιεύεται από το διακομιστή Ομοσπονδία"
  • 2707358 Μήνυμα λάθους μετά την εκτέλεση του Κιτ εργαλείων υποστήριξης MOSDAL: "Δεν υπάρχει καμία σύνδεση διεύθυνση URL εφαρμογής Web καταχωρηθεί στο σύστημα του Microsoft Office 365 ελέγχου ταυτότητας"
  • 2707359 Μήνυμα λάθους μετά την εκτέλεση του Κιτ εργαλείων υποστήριξης MOSDAL: "Δεν υπάρχει κανένα τελικό σημείο ελέγχου ταυτότητας ονόματος χρήστη/κωδικού πρόσβασης που έχει καταχωρηθεί με το σύστημα του Microsoft Office 365 ελέγχου ταυτότητας"
  • 2707365 Μήνυμα λάθους μετά την εκτέλεση του Κιτ εργαλείων υποστήριξης MOSDAL: "Δεν υπάρχει καμία έγκυρη διεύθυνση URL ανταλλαγής μετα-δεδομένων (MEX) καταχωρηθεί στο σύστημα ελέγχου ταυτότητας του Microsoft Office 365."
  • 2707368 Εμφανίζεται το μήνυμα λάθους "AD FS διακριτικό υπογραφής πιστοποιητικού δεν είναι έγκυρη" μετά την εκτέλεση του Κιτ εργαλείων υποστήριξης MOSDAL
  • 2707369 Εμφανίζεται το μήνυμα λάθους "AD FS διακριτικό υπογραφής πιστοποιητικού που βρέθηκαν σε ένα διακριτικό δεν ταιριάζει με το πιστοποιητικό που έχει καταχωρηθεί" μετά την εκτέλεση του Κιτ εργαλείων υποστήριξης MOSDAL
  • 2707379 Μήνυμα λάθους μετά την εκτέλεση του Κιτ εργαλείων υποστήριξης MOSDAL: "του τελικού σημείου WS-Trust ενσωματωμένος έλεγχος ταυτότητας των Windows στο έγγραφο AD FS μετα-δεδομένων Exchange (MEX) δεν συμφωνεί με αυτήν που είναι καταχωρημένη"
  • 2748507 Καθολικής σύνδεσης (SSO) ελέγχου ταυτότητας για άλλους τομείς ΑΑΠ δυνατότητα σταματά να λειτουργεί μετά την εκτέλεση του cmdlet μετατροπή-MSOLDomainToStandard
Για να ενημερώσετε τις παραμέτρους του ομόσπονδη τομέα σε έναν υπολογιστή τομέα που έχει Azure Active Directory λειτουργική μονάδα για Windows PowerShell εγκατεστημένο, ακολουθήστε τα εξής βήματα:
  1. Κάντε κλικ στο κουμπί Έναρξη, κάντε κλικ στην επιλογή Όλα τα προγράμματα, κάντε κλικ στην επιλογή Windows Azure Active Directoryκαι στη συνέχεια κάντε κλικ στην επιλογή Windows Azure Active Directory λειτουργική μονάδα για Windows PowerShell.
  2. Στη γραμμή εντολών, πληκτρολογήστε τις ακόλουθες εντολές και πιέστε το πλήκτρο Enter έπειτα από κάθε εντολή:
    1. $cred = get-credential
      Σημείωση Όταν σας ζητηθεί, εισαγάγετε πιστοποιήσεις διαχειριστή σας σύννεφο υπηρεσίας.
    2. Connect-MSOLService –credential:$cred
    3. Set-MSOLADFSContext –Computer:<AD FS 2.0 ServerName>
      Σημείωση Σε αυτήν την εντολή, το σύμβολο κράτησης θέσης <AD fs="" 2.0="" server="" name=""></AD> αντιπροσωπεύει το όνομα του κεντρικού υπολογιστή των Windows του κύριου διακομιστή AD FS.
    4. Update-MSOLFederatedDomain –DomainName:<Federated Domain Name>
      ή
      Update-MSOLFederatedDomain –DomainName:<Federated Domain Name> –supportmultipledomains
      ΣημειώσειςΧρήση του διακόπτη – supportmultipledomains είναι απαραίτητο όταν είναι συνενωμένα πολλούς τομείς ανώτατου επιπέδου, χρησιμοποιώντας την ίδια ομοσπονδιακή υπηρεσία AD FS.

      Σε αυτές τις εντολές, το σύμβολο κράτησης θέσης <Federated domain="" name=""></Federated> αντιπροσωπεύει το όνομα του τομέα στον οποίο είναι ήδη ομόσπονδων.
Σημαντικό Διατίθεται μια δέσμη ενεργειών για να αυτοματοποιήσετε την ενημερωμένη έκδοση Ομοσπονδία μετα-δεδομένων τακτικά για να βεβαιωθείτε ότι οι αλλαγές στο πιστοποιητικό υπογραφής κώδικα AD FS αναπαράγονται σωστά.

Η δέσμη ενεργειών δημιουργεί την προγραμματισμένη εργασία από τον πρωτεύοντα διακομιστή AD FS για να βεβαιωθείτε ότι οι αλλαγές στη ρύθμιση παραμέτρων AD FS όπως αξιόπιστων πληροφοριών, υπογραφή πιστοποιητικού ενημερώσεις, και ούτω καθεξής μεταβιβάζονται τακτικά σε Azure Active Directory (Azure AD) των Windows.

Εάν το πιστοποιητικό υπογραφής διακριτικό ανανεώνεται αυτόματα σε ένα περιβάλλον όπου εφαρμόζεται η δέσμη ενεργειών, η δέσμη ενεργειών θα ενημερώσει το σύννεφο πληροφορίες αξιοπιστίας για να αποτρέψετε το χρόνο εκτός λειτουργίας που προκλήθηκε από την παλιά σύννεφο πιστοποιητικό πληροφοριών. Μια διαδικασία βήμα προς βήμα ανάπτυξης βρίσκεται στο την ακόλουθη τοποθεσία της Microsoft στο Web:

Πώς μπορείτε να επιδιορθώσετε τη ρύθμιση παραμέτρων του τομέα ομόσπονδη

Η ρύθμιση παραμέτρων του τομέα ομόσπονδη πρέπει να γίνει επιδιόρθωση στα σενάρια που περιγράφονται στα ακόλουθα άρθρα της Γνωσιακής βάσης.
  • 2523494 Λαμβάνετε μια προειδοποίηση πιστοποιητικού από AD FS, κατά την προσπάθειά σας να συνδεθείτε στο Office 365, Azure ή Windows Intune
  • 2618887 "Αναγνωριστικό υπηρεσίας Ομοσπονδία καθορίζεται το διαφημιστικό server FS 2.0 είναι ήδη σε χρήση." μήνυμα λάθους κατά την προσπάθειά σας να ορίσετε άλλη ομόσπονδη τομέα στο Office 365, Azure ή το Windows Intune
  • 2713898 "Παρουσιάστηκε ένα πρόβλημα κατά την πρόσβαση στην τοποθεσία" σφάλμα από AD FS όταν μια ομόσπονδη χρήστης υπογράφει Office 365, Azure ή Windows Intune
  • 2647020 Σφάλμα "στον οργανισμό σας θα μπορούσε να δεν εισέρχεστε σε αυτήν την υπηρεσία" και "80041317" ή τον κωδικό σφάλματος "80043431" όταν μια ομόσπονδη χρήστης προσπαθήσει να εισέλθετε στο Office 365
  • 2707348 Εμφανίζεται το μήνυμα λάθους "το έγγραφο μετα-δεδομένων Exchange (MEX) που λαμβάνεται από AD FS περιέχει μια άγνωστη έκδοση WS-Trust" μετά την εκτέλεση του Κιτ εργαλείων υποστήριξης MOSDAL
  • Αλλάζει το όνομα ομοσπονδιακή υπηρεσία σε AD FS. Για περισσότερες πληροφορίες, επισκεφθείτε την ακόλουθη τοποθεσία της Microsoft στο Web:
    AD FS 2.0: Τρόπος για να αλλάξετε το όνομα της υπηρεσίας Ομοσπονδία
Για να επιδιορθώσετε τη ρύθμιση παραμέτρων ομόσπονδη τομέα σε έναν υπολογιστή τομέα που έχει Azure Active Directory λειτουργική μονάδα για Windows PowerShell εγκατεστημένη, ακολουθήστε τα εξής βήματα.

Προειδοποιήσεις
  • Η ακόλουθη διαδικασία καταργεί όλες τις προσαρμογές που έχουν δημιουργηθεί από τον περιορισμό της πρόσβασης στις υπηρεσίες του Office 365, χρησιμοποιώντας τη θέση του προγράμματος-πελάτη. Μετά τη ρύθμιση παραμέτρων του τομέα ομόσπονδη την επιδιόρθωση, ίσως χρειαστεί να ρυθμίσετε ξανά τις παραμέτρους περιορισμένη πρόσβαση AD FS.
  • Τα παρακάτω βήματα θα πρέπει να προγραμματίζονται προσεκτικά. Χρήστες για τους οποίους είναι ενεργοποιημένη η λειτουργία SSO, στον τομέα ομόσπονδη θα είναι δυνατός ο έλεγχος ταυτότητας κατά τη διάρκεια αυτής της λειτουργίας από την ολοκλήρωση του βήματος 4 μέχρι την ολοκλήρωση του βήματος 5. Εάν δεν ακολουθείται με επιτυχία τη δοκιμή cmdlet Ενημερωμένης έκδοσης MSOLFederatedDomain στο βήμα 1, βήμα 5 δεν θα ολοκληρωθεί σωστά. Εξωτερικούς χρήστες θα είναι δυνατός ο έλεγχος ταυτότητας μέχρι το cmdlet Ενημερωμένη έκδοση MSOLFederatedDomain μπορεί να εκτελεστεί με επιτυχία.
  1. Εκτελέστε τα βήματα στην ενότητα "Τρόπος για να ενημερώσετε τις παραμέτρους ομόσπονδη τομέα" παραπάνω σε αυτό το άρθρο για να βεβαιωθείτε ότι το cmdlet MSOLFederatedDomain ενημερωμένη έκδοση ολοκληρώθηκε με επιτυχία.
    • Εάν το cmdlet δεν ολοκληρώθηκε με επιτυχία, μην συνεχίσετε με αυτήν τη διαδικασία. Αντί για αυτό, ανατρέξτε στην ενότητα "Γνωστά θέματα που ενδέχεται να αντιμετωπίσετε όταν ενημερώνετε ή να επιδιορθώσετε μια ομόσπονδη τομέα" παρακάτω σε αυτό το άρθρο για να αντιμετωπίσετε το ζήτημα.
    • Εάν το cmdlet ολοκληρωθεί με επιτυχία, αφήστε το παράθυρο γραμμής εντολών ανοιχτό για μελλοντική χρήση.
  2. Συνδεθείτε με το διακομιστή AD FS. Για να γίνει αυτό, κάντε κλικ στο κουμπί Έναρξη, τοποθετήστε το δείκτη σε Όλα τα προγράμματα, εργαλεία Διαχείρισηςκαι, στη συνέχεια, κάντε κλικ στην επιλογή Διαχείριση του AD FS (2.0).
  3. Στο αριστερό παράθυρο περιήγησης, κάντε κλικ AD FS (2.0), κάντε κλικ στην εντολή Σχέσεις αξιοπιστίαςκαι, στη συνέχεια, κάντε κλικ στην επιλογή Υπηρεσία πιστοποίησης θεωρεί αξιόπιστο τον κατασκευαστή.
  4. Στο ακριανό παράθυρο δεξιά, διαγράψτε την καταχώρηση του Microsoft Office 365 ταυτότητα πλατφόρμας .
  5. Στο παράθυρο του Windows PowerShell που ανοίξατε στο βήμα 1, δημιουργήστε ξανά το αντικείμενο διαγράφηκε αξιοπιστίας. Για να γίνει αυτό, εκτελέστε την ακόλουθη εντολή και, στη συνέχεια, πιέστε το πλήκτρο Enter:
    Update-MSOLFederatedDomain -DomainName <Federated Domain Name>
    ή
    Update-MSOLFederatedDomain –DomainName:<Federated Domain Name> –supportmultipledomains
    Σημειώσεις

    Χρήση του διακόπτη – supportmultipledomains είναι απαραίτητο όταν είναι συνενωμένα πολλούς τομείς ανώτατου επιπέδου, χρησιμοποιώντας την ίδια ομοσπονδιακή υπηρεσία AD FS.

    Σε αυτές τις εντολές, το σύμβολο κράτησης θέσης <Federated domain="" name=""></Federated> αντιπροσωπεύει το όνομα του τομέα στον οποίο είναι ήδη ομόσπονδων.

Γνωστά θέματα που ενδέχεται να αντιμετωπίσετε όταν ενημερώνετε ή να επιδιορθώσετε μια ομόσπονδη τομέα

Τα ακόλουθα σενάρια προκαλέσει προβλήματα όταν ενημερώνετε ή να επιδιορθώσετε μια ομόσπονδη τομέα:
  • Δεν μπορείτε να συνδεθείτε χρησιμοποιώντας το Windows PowerShell. Για περισσότερες πληροφορίες σχετικά με αυτό το ζήτημα, ανατρέξτε στο ακόλουθο άρθρο της Γνωσιακής Βάσης της Microsoft:
    2494043 Δεν μπορείτε να συνδεθείτε χρησιμοποιώντας το Azure Active Directory λειτουργική μονάδα για Windows PowerShell
  • Το Azure Active Directory λειτουργική μονάδα για Windows PowerShell δεν μπορεί να φορτώσει επειδή λείπουν προαπαιτούμενα στοιχεία. Για περισσότερες πληροφορίες, ανατρέξτε στο ακόλουθο άρθρο της Γνωσιακής Βάσης της Microsoft:
    2461873 Δεν μπορείτε να ανοίξετε το Azure Active Directory λειτουργική μονάδα για Windows PowerShell
  • Μπορείτε να λάβετε ένα μήνυμα λάθους "Δεν επιτρέπεται η πρόσβαση" όταν προσπαθείτε να εκτελέσετε το cmdlet Σύνολο MSOLADFSContext . Για περισσότερες πληροφορίες, ανατρέξτε στο ακόλουθο άρθρο της Γνωσιακής Βάσης της Microsoft:
    2587730 "Η σύνδεση στο <ServerName>Active Directory Ομοσπονδία Services 2.0 διακομιστή απέτυχε" σφάλμα όταν χρησιμοποιείτε το cmdlet σύνολο MsolADFSContext<b00> </b00> </ServerName>
Εξακολουθείτε να χρειάζεστε βοήθεια; Μεταβείτε το Κοινότητα του Office 365 τοποθεσία Web ή το Φόρουμ Azure υπηρεσίας καταλόγου Active Directory .

Ιδιότητες

Αναγν. άρθρου: 2647048 - Τελευταία αναθεώρηση: Πέμπτη, 26 Ιουνίου 2014 - Αναθεώρηση: 23.0
Οι πληροφορίες σε αυτό το άρθρο ισχύουν για:
  • Microsoft Azure
  • Microsoft Office 365
  • Microsoft Office 365 for enterprises (pre-upgrade)
  • Microsoft Office 365 for education  (pre-upgrade)
  • CRM Online via Office 365 E Plans
  • Microsoft Azure Recovery Services
  • Office 365 Identity Management
Λέξεις-κλειδιά: 
o365 o365a o365022013 after upgrade o365062011 pre-upgrade o365e o365m kbmt KB2647048 KbMtel
Μηχανικά μεταφρασμένο
ΣΗΜΑΝΤΙΚΟ: Αυτό το άρθρο έχει μεταφραστεί χρησιμοποιώντας λογισμικό μηχανικής μετάφρασης της Microsoft και μπορείτε να το διορθώσετε χρησιμοποιώντας την τεχνολογία Community Translation Framework (CTF) (Πλαίσιο μετάφρασης κοινότητας). Η Microsoft παρέχει μηχανική μετάφραση, επεξεργασία μετά τη μηχανική μετάφραση από την κοινότητα και άρθρα μεταφρασμένα από επαγγελματίες προκειμένου να έχετε πρόσβαση σε όλα τα άρθρα της Γνωσιακής βάσης σε πολλές γλώσσες. Τα άρθρα μηχανικής μετάφρασης και αυτά που επεξεργάζονται ύστερα από μηχανική μετάφραση ενδέχεται να περιέχουν σφάλματα στο λεξιλόγιο, στη σύνταξη ή/και στη γραμματική. Η Microsoft δεν φέρει καμία ευθύνη για τυχόν ανακρίβειες, σφάλματα ή ζημίες που προκύψουν λόγω τυχόν παρερμηνειών στη μετάφραση του περιεχομένου ή χρήσης του από τους πελάτες μας. Για περισσότερες πληροφορίες σχετικά με το CTF, μεταβείτε στην τοποθεσία http://support.microsoft.com/gp/machine-translation-corrections/el.
Η αγγλική έκδοση αυτού του άρθρου είναι η ακόλουθη: 2647048

Αποστολή σχολίων

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com