Εταιρικό μεμονωμένους χρήστες σύνδεσης στο Office 365 δεν είναι δυνατό να εισέλθετε στο Lync Online από μέσα στο εταιρικό τους δίκτυο

Μεταφράσεις άρθρων Μεταφράσεις άρθρων
Αναγν. άρθρου: 2839539 - Δείτε τα προϊόντα στα οποία αναφέρεται το συγκεκριμένο άρθρο.

Δεν είστε σίγουροι ποια έκδοση του Office 365 που χρησιμοποιείτε; Μεταβείτε στην παρακάτω τοποθεσία Web της Microsoft:
Ανάπτυξη όλων | Σύμπτυξη όλων

ΤΟ ΠΡΌΒΛΗΜΑ

Εξετάστε το ακόλουθο σενάριο:
  • Ένα Microsoft Office 365 για επιχειρήσεις, Microsoft Office 365 για εκπαίδευση ή Microsoft Office 365 για επαγγελματική midsize πελάτη ρυθμίζει καθολικής σύνδεσης (SSO) στις υπηρεσίες Ομοσπονδία Active Directory (AD ΛΕ) 2.0.
  • Εξωτερικούς χρήστες που συνδέονται από μέσα στο εταιρικό τους δίκτυο, δεν είναι δυνατό να εισέλθετε στο Lync Online από Lync 2013 και λαμβάνουν το ακόλουθο μήνυμα λάθους:
    Δεν είναι δυνατό να εισέλθετε γιατί ο διακομιστής δεν είναι διαθέσιμος προσωρινά.
Σημείωση Αυτό ισχύει μόνο σε χρήστες εταιρικών SSO που εισέλθετε στο Microsoft Lync Online χρησιμοποιώντας Microsoft Lync 2013 από μέσα στο εταιρικό τους δίκτυο. Το ζήτημα δεν εφαρμόζεται σε χρήστες του Microsoft Lync 2010, οι χρήστες που δεν είναι του Lync Online ή τους χρήστες που συνδέονται από έξω από το δίκτυο της εταιρείας τους.

ΛΎΣΗ

Σημαντικό Ακολουθήστε τα βήματα σε αυτήν την ενότητα προσεκτικά. Εάν τροποποιήσετε το μητρώο σωστά, ενδέχεται να προκύψουν σοβαρά προβλήματα. Πριν να το τροποποιήσετε, αντίγραφα ασφαλείας για επαναφορά σε περίπτωση που προκύψουν προβλήματα.

Επειδή υπάρχουν πολλές πιθανές αιτίες, είναι καλύτερα να λειτουργούν με τις ακόλουθες λύσεις και, στη συνέχεια, επαληθεύστε τις ρυθμίσεις παραμέτρων.
  1. Όταν αναπτύσσετε μια Διαφήμιση σύμπλεγμα διακομιστών Ομοσπονδία 2.0 FS, πρέπει να καθορίσετε ένα λογαριασμό υπηρεσίας που βασίζεται σε τομέα που χρειάζεται ένα καταχωρημένο SPN για να ενεργοποιήσετε τον έλεγχο ταυτότητας Kerberos για να λειτουργήσουν σωστά. Για περισσότερες πληροφορίες, δείτε το παρακάτω TechNet, το wiki:
    AD FS 2.0: Πώς να ρυθμίσετε το SPN (servicePrincipalName) για το λογαριασμό της υπηρεσίας
    Τους λόγους που πρέπει να ορίσετε το SPN με μη αυτόματο τρόπο στο λογαριασμό AD FS 2.0 υπηρεσίας είναι οι εξής:
    • Η καταχώρηση SPN απέτυχε κατά την αρχική ρύθμιση παραμέτρων του συμπλέγματος.
    • Το όνομα της υπηρεσίας Ομοσπονδία άλλαξε.
    • Ο λογαριασμός της υπηρεσίας άλλαξε.
  2. Βεβαιωθείτε ότι έχετε το AD FS 2.0 υπηρεσία εκτελείται υπό τον λογαριασμό υπηρεσίας που βασίζεται σε τομέα που αναφέρεται στο προηγούμενο βήμα. Για παράδειγμα, στην παρακάτω εικόνα, TRLABV3 είναι το όνομα του εσωτερικού κεντρικού υπολογιστή και ADFSSvc είναι ο λογαριασμός της υπηρεσίας:

    Σύμπτυξη αυτής της εικόναςΑνάπτυξη αυτής της εικόνας
    Στιγμιότυπο από το AD FS 2.0 Windows ιδιότητες της υπηρεσίας, εμφανίζει το λογαριασμό που βασίζεται σε τομέα

  3. Ρυθμίστε τις παραμέτρους του AD server FS 2.0 για να αποδεχτείτε τις κεφαλίδες αίτησης που είναι μεγαλύτερα από 40 kilobyte (KB). Ίσως χρειαστεί να το κάνετε αυτό, όταν ο χρήστης είναι μέλος πολλών ομάδων χρηστών υπηρεσίες τομέα Active Directory (AD DS). Όταν ένας χρήστης είναι μέλος πολλών ομάδων AD DS, αυξάνει το μέγεθος του διακριτικού ελέγχου ταυτότητας Kerberos για το χρήστη.

    Η αίτηση HTTP που στέλνει ο χρήστης στο διακομιστή Internet Information Services (IIS) περιέχει το διακριτικό Kerberos στην επικεφαλίδα WWW-Authenticate. Επομένως, το μέγεθος της κεφαλίδας αυξάνει ο αριθμός των ομάδων αυξάνεται. Εάν η κεφαλίδα HTTP ή το μέγεθος πακέτου αυξάνεται πέρα από τα όρια που έχουν ρυθμιστεί στις υπηρεσίες IIS, IIS ενδέχεται να απορρίπτει την αίτηση και να στείλετε ένα σφάλμα ως απόκριση στο. Για περισσότερες πληροφορίες, ανατρέξτε στο ακόλουθο άρθρο της Γνωσιακής Βάσης της Microsoft:
    2020943 Το σφάλμα "HTTP 400 - Ακατάλληλη αίτηση (αίτηση κεφαλίδα πολύ μεγάλο)" στις υπηρεσίες πληροφοριών Internet (IIS)
    Για να επιλύσετε αυτό το ζήτημα, χρησιμοποιήστε μία από τις ακόλουθες μεθόδους:
    1. Μειώστε τον αριθμό ομάδων χρηστών AD DS που ο χρήστης είναι μέλος της.
    2. Για να αλλάξετε τις MaxFieldLength και τις τιμές μητρώου MaxRequestBytes στο διακομιστή που εκτελεί τις υπηρεσίες IIS ώστε κεφαλίδες αίτησης του χρήστη δεν θεωρείται πολύ μεγάλη. Αυτές οι τιμές δύο μητρώου βρίσκονται στο ακόλουθο δευτερεύον κλειδί μητρώου:
      HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters
  4. Εάν έχετε αναπτύξει πολλές AD FS 2.0 διακομιστές στο σύμπλεγμα και να φορτώσετε ισορροπημένη, ο υπολογιστής-πελάτης Lync 2013 δεν είναι δυνατό να κατευθύνουν την αίτηση το AD server FS 2.0. Προσθέτοντας μια καταχώρηση για το AD 2.0 ΛΕ διακομιστή στο αρχείο Hosts του υπολογιστή-πελάτη που δείχνει απευθείας προς το AD FS 2.0 διακομιστή θα παρακάμψει το εικονικό IP από τη μονάδα εξισορρόπησης φόρτου.
  5. Εάν οι προηγούμενες λύσεις δεν επιλύσει το ζήτημα και τον υποχαρακτηρισμό να Lync 2010 δεν είναι μια επιλογή, ακολουθήστε τα εξής βήματα για να επιλύσετε το πρόβλημα.

    Σημείωση Εάν ένας λογαριασμός τοπικού διαχειριστή δεν υπάρχει ήδη στον υπολογιστή, θα πρέπει να δημιουργήσετε μία για να λειτουργήσει αυτή η λύση.
    1. Αναζητήστε το 2013 Lync εκτελέσιμο αρχείο στην Εξερεύνηση των Windows:
       C:\Program Files\Microsoft Office 15\root\office15
    2. Κρατήστε πατημένο το πλήκτρο Shift και, στη συνέχεια, κάντε δεξιό κλικ στο Lync.exe.
    3. Κάντε κλικ στο κουμπί Εκτέλεση ως διαφορετικός χρήστης.
    4. Εισάγετε τα διαπιστευτήρια για ένα λογαριασμό τοπικού διαχειριστή στον υπολογιστή και, στη συνέχεια, πιέστε το πλήκτρο Enter.

ΠΕΡΙΣΣΟΤΕΡΕΣ ΠΛΗΡΟΦΟΡΙΕΣ

Αυτό το ζήτημα οφείλεται συνήθως σε λανθασμένη ρύθμιση παραμέτρων σε AD FS 2.0. Άλλες υπηρεσίες όπως το Microsoft Exchange Online ενδέχεται να λειτουργεί σωστά, παρά αυτές τις ρυθμίσεις παραμέτρων. Εδώ παρατίθενται οι συνήθεις αιτίες:
  • Το ServicePrincipalName (SPN) δεν είναι ρυθμισμένη σωστά. Οι λόγοι είναι οι εξής:
    • Η καταχώρηση SPN απέτυχε κατά την αρχική ρύθμιση παραμέτρων του συμπλέγματος.
    • Το όνομα της υπηρεσίας Ομοσπονδία άλλαξε.
    • Ο λογαριασμός της υπηρεσίας άλλαξε.
  • Το AD FS 2.0 υπηρεσία δεν εκτελείται υπό τον λογαριασμό υπηρεσίας σωστά.
  • Είναι η κεφαλίδα αίτησης από Lync 2013 απορριφθεί από τις υπηρεσίες IIS και η FS AD 2.0 διακομιστή, επειδή η κεφαλίδα είναι πολύ μεγάλο. Αυτό το ζήτημα μπορεί να προκύψει, επειδή ο λογαριασμός χρήστη ανήκει σε πάρα πολλές ομάδες χρηστών AD DS.
  • AD FS 2.0 διακομιστών είναι εξισορρόπησης φόρτου και της αίτησης δεν έχει φθάσει το AD server FS 2.0.
Για περισσότερη βοήθεια σχετικά με την ανάπτυξη AD FS 2.0 για χρήση με SSO στο Office 365, ανατρέξτε στην ακόλουθη τοποθεσία Web TechNet:Στην περίπτωση όταν ο χρήστης είναι μέλος των ομάδων AD DS πάρα πολλά, η ακόλουθη καταχώρηση εισάγεται στα Microsoft Online υπηρεσίες είσοδος Βοηθός αρχεία καταγραφής ανίχνευσης (αυτά τα αρχεία καταγραφής βρίσκονται συνήθως στο C:\ MSOSSPTrace):
##TestHook: URL-

https://<ADFSServer>/adfs/services/trust/2005/windowstransport@transport.cpp_245

.....

.....

<HTML><HEAD><TITLE>Bad Request</TITLE>

<META HTTP-EQUIV="Content-Type" Content="text/html; charset=us-ascii"></HEAD>

<BODY><h2>Bad Request - Request Too Long</h2>

<hr><p>HTTP Error 400. The size of the request headers is too long.</p>

</BODY></HTML>

Εξακολουθείτε να χρειάζεστε βοήθεια; Μεταβείτε το Κοινότητα του Office 365 .

Ιδιότητες

Αναγν. άρθρου: 2839539 - Τελευταία αναθεώρηση: Παρασκευή, 10 Ιανουαρίου 2014 - Αναθεώρηση: 9.0
Οι πληροφορίες σε αυτό το άρθρο ισχύουν για:
  • Microsoft Office 365 for enterprises (pre-upgrade)
  • Microsoft Office 365 for education  (pre-upgrade)
  • Microsoft Lync Online
Λέξεις-κλειδιά: 
o365062011 o365022013 o365 o365e o365a o365m pre-upgrade after upgrade kbgraphxlink kbgraphic kbmt KB2839539 KbMtel
Μηχανικά μεταφρασμένο
ΣΗΜΑΝΤΙΚΟ: Αυτό το άρθρο έχει μεταφραστεί χρησιμοποιώντας λογισμικό μηχανικής μετάφρασης της Microsoft και μπορείτε να το διορθώσετε χρησιμοποιώντας την τεχνολογία Community Translation Framework (CTF) (Πλαίσιο μετάφρασης κοινότητας). Η Microsoft παρέχει μηχανική μετάφραση, επεξεργασία μετά τη μηχανική μετάφραση από την κοινότητα και άρθρα μεταφρασμένα από επαγγελματίες προκειμένου να έχετε πρόσβαση σε όλα τα άρθρα της Γνωσιακής βάσης σε πολλές γλώσσες. Τα άρθρα μηχανικής μετάφρασης και αυτά που επεξεργάζονται ύστερα από μηχανική μετάφραση ενδέχεται να περιέχουν σφάλματα στο λεξιλόγιο, στη σύνταξη ή/και στη γραμματική. Η Microsoft δεν φέρει καμία ευθύνη για τυχόν ανακρίβειες, σφάλματα ή ζημίες που προκύψουν λόγω τυχόν παρερμηνειών στη μετάφραση του περιεχομένου ή χρήσης του από τους πελάτες μας. Για περισσότερες πληροφορίες σχετικά με το CTF, μεταβείτε στην τοποθεσία http://support.microsoft.com/gp/machine-translation-corrections/el.
Η αγγλική έκδοση αυτού του άρθρου είναι η ακόλουθη: 2839539

Αποστολή σχολίων

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com