Nevar pierakst?ties uz??muma vienot? pierakst??an?s lietot?ji Office 365 Lync Online no iek?pus? savu korporat?vo t?klu

Rakstu tulkojumi Rakstu tulkojumi
Raksta ID: 2839539 - Apskatiet produktus, uz kuriem attiecas ?is raksts.
Izv?rst visu | Sak?aut visu

PROBL?MA

Apsveriet ??du situ?ciju:
  • Microsoft Office 365 uz??mumiem, Microsoft Office 365 izgl?t?bas iest?d?m vai Microsoft Office 365 midsize biznesa klients izveido vienoto pierakst??anos (SSO) ar Active Directory feder?cijas pakalpojums (AD FS) 2.0.
  • Nevar pierakst?ties Federat?vas lietot?jiem, kuri izveido savienojumu no iek?pus? savu korporat?vo t?klu Lync Online no Lync 2013, un vi?i sa?em ??du k??das zi?ojumu:
    Nevar pierakst?ties, jo serveris ?slaic?gi nav pieejams.
Piez?me. ?is jaut?jums attiecas tikai uz Enterprise SSO lietot?jiem pierakst?ties Microsoft Lync Online, izmantojot Microsoft Lync 2013 no iek?pus? savu korporat?vo t?klu. Jaut?jums neattiecas uz Microsoft Lync 2010, lietot?jiem, kuri nav Lync Online vai lietot?jiem, kuri izveido savienojumu no ?rpus vi?u korporat?v? t?kla lietot?jiem.

???DUMS

Svar?gi! R?p?gi izpild?t ?aj? sada?? nor?d?t?s darb?bas. Ja re?istru modific?sit nepareizi, var rasties nopietnas probl?mas. Pirms modific?jat dubl?t re?istru atjauno?anai gad?jum?, ja rodas probl?mas.

T?p?c, ka daudzos iesp?jamos c?lo?us, vislab?k str?d?t ar visiem ?iem risin?jumiem, un p?c tam p?rbaudiet konfigur?ciju.
  1. Ja jums izvietot rekl?mu FS 2.0 Feder?cijas serveru ferma, j?nor?da dom?na balst?tas pakalpojuma kontu, kas nepiecie?ama juridisk? SPN, lai iesp?jotu Kerberos autentifik?ciju, lai darbotos pareizi. Lai ieg?tu vair?k inform?cijas, skatiet ??du TechNet wiki:
    AD FS 2.0: K? konfigur?t SPN (servicePrincipalName) pakalpojuma kontam
    Iemesli, ka jums var n?kties manu?li iestat?t SPN AD FS 2.0 pakalpojuma kontu, ir ??di:
    • S?kotn?j? fermas konfigur?cijas laik? neizdev?s SPN re?istr?ciju.
    • Feder?cijas pakalpojuma v?rds un uzv?rds tika main?ts.
    • Pakalpojuma kontu, ir main?ta.
  2. P?rliecinieties, ka AD FS 2.0 pakalpojums darbojas zem dom?na balst?tas pakalpojuma kontu, kas bija min?ts iepriek??j? sol?. Piem?ram, ?aj? att?l? TRLABV3 ir iek??j? resursdatora nosaukumu un ADFSSvc ir pakalpojuma kontam:

    Sak?aut ?o att?luI?pl?sti ?? paveiksl?l?
    Ekr?na momentuz??mumu AD FS 2.0 Windows pakalpojumu ?pa??bas, nor?dot dom?na e-pastam

  3. Konfigur?t AD FS 2.0 serverim pie?emt piepras?jumu galven?m, kuras ir liel?kas par 40 kilobaitus (KB). Jums var b?t nepiecie?ams izdar?t, kad lietot?js ir daudz Active Directory dom?na pakalpojumus (AD DS) lietot?ju grupu dal?bnieks. Kad lietot?js ir daudz AD DS grupas loceklis, Kerberos autentifik?cijas mar?ierier?ce lietot?jam lielums palielin?s.

    HTTP piepras?jumu, ko lietot?js nos?ta uz Interneta inform?cijas pakalpojumi (IIS) serveru nor?d?ts Kerberos pilnvara WWW autentific?t galven?. T?d?? galvenes lielumu palielina skaits grup?s pieaugs. Ja HTTP galvenes vai paketes lielums palielin?s ?rpus robe??m, kas ir konfigur?ts IIS, IIS var noraid?t ?o piepras?jumu un nos?t?t k??du k? atbildi. Lai ieg?tu vair?k inform?cijas, skatiet ?aj? Microsoft zin??anu b?ze rakst?:
    2020943 K??da "HTTP 400 - neder?gs piepras?jums (piepras?jums Header p?r?k gar?)" Interneta inform?cijas pakalpojumi (IIS)
    Lai apietu ?o probl?mu, izmantojiet k?du no ??m metod?m:
    1. Samaziniet AD DS lietot?ju grup?m, ko lietot?js ir biedrs.
    2. Main?t, MaxFieldLength un MaxRequestBytes re?istra v?rt?bas, server?, kur? darbojas IIS, lai lietot?ja piepras?juma galvenes netiek uzskat?ts par p?r?k gar?. ?ie divi re?istra v?rt?bas atrodas zem ?o re?istra apak?atsl?gu:
      HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters
  4. Ja esat izvietojis vair?kas rekl?mu FS 2.0 serveru ferma un tos slodzes l?dzsvarotu, Lync 2013 klientam, iesp?jams, nevar?sit tie?u rekl?mu piepras?jumu FS 2.0 serverim. Pievienot A ieraksts AD FS 2.0 servera uz klientu un kuros nor?da tie?i uz AD FS 2.0 servera faila Hosts b?s apiet slodzes l?dzsvarot?ja virtu?laj?m IP.
  5. Ja iepriek??jos risin?jumus didn't atrisin?t probl?mu un pazeminot Lync 2010 nav risin?jums, izpildiet ?os nor?d?jumus, lai apietu ?o probl?mu.

    Piez?me. Ja viet?jais administratora konts neeksist? jau dator?, jums n?ksies veidot vienu, lai ?is risin?jums darbotos.
    1. Lync 2013 izpild?m? faila programm? Windows Explorer atrodiet:
       C:\Program Files\Microsoft Office 15\root\office15
    2. Turiet nospiestu tausti?u Shift un p?c tam ar peles labo pogu noklik??iniet uz Lync.exe.
    3. Noklik??iniet uz Palaist k? cits lietot?js.
    4. Ievadiet lok?l? administratora konta akredit?cijas datus dator?, un p?c tam nospiediet tausti?u Enter.

PAPILDINFORM?CIJA

?? probl?ma parasti rodas sakar? ar nepareizu konfigur?ciju ?aj? AD FS 2.0. Citus pakalpojumus, piem?ram, Microsoft Exchange Online neskatoties uz ?o konfigur?ciju var str?d?t pareizi. Parastie iemesli uzskait?ti ?eit:
  • ServicePrincipalName (SPN) nav pareizi konfigur?ts. Iemesli ir ??di:
    • S?kotn?j? fermas konfigur?cijas laik? neizdev?s SPN re?istr?ciju.
    • Feder?cijas pakalpojuma v?rds un uzv?rds tika main?ts.
    • Pakalpojuma kontu, ir main?ta.
  • AD FS 2.0 pakalpojums nedarbojas saska?? ar pareizu pakalpojuma kontu.
  • Piepras?tajai galvenei no Lync 2013 ir noraid?jis IIS un AD FS 2.0 servera jo virsrakst? ir p?r?k liels. ??da probl?ma var rasties, jo lietot?ja konts ir p?r?k daudz rekl?mu DS lietot?ju grupa dal?bniekam.
  • AD FS 2.0 serveru ferma ir slodzes l?dzsvarotu un piepras?jums nav sasniedzot AD FS 2.0 serverim.
Izvietojot rekl?mu FS 2.0 izmanto?anai ar SSO Office 365 pla??ku pal?dz?bu, skatiet TechNet vietn?:
Pl?not un izvietot rekl?mu FS lieto?anai ar vienot? pierakst??an?s
Gad?jum?, kad lietot?js ir p?r?k daudz rekl?mu DS grupas dal?bnieks ??du A ieraksts tiek ievad?ta Microsoft Online Services pierakst??an?s pal?gs tras??anas ?urn?los (?ie ?urn?li parasti atrodas C:\ MSOSSPTrace):
##TestHook: URL-

https://<ADFSServer>/adfs/services/trust/2005/windowstransport@transport.cpp_245

.....

.....

<HTML><HEAD><TITLE>Bad Request</TITLE>

<META HTTP-EQUIV="Content-Type" Content="text/html; charset=us-ascii"></HEAD>

<BODY><h2>Bad Request - Request Too Long</h2>

<hr><p>HTTP Error 400. The size of the request headers is too long.</p>

</BODY></HTML>

V?l arvien ir nepiecie?ama pal?dz?ba? Dodieties uz Office 365 Kopiena t?mek?a vietni.

Rekviz?ti

Raksta ID: 2839539 - P?d?jo reizi p?rskat?ts: ceturtdiena, 2014. gada 26. j?nijs - P?rskat??ana: 10.0
Attiecas uz:
  • Microsoft Lync Online
Atsl?gv?rdi: 
o365022013 o365 o365e o365a o365m kbgraphxlink kbgraphic kbmt KB2839539 KbMtlv
Ma??ntulko?ana
SVAR?GI! ?is raksts ir tulkots, izmantojot Microsoft ma??ntulko?anas programmat?ru, un, iesp?jams, labots, izmantojot tehnolo?iju Community Translation Framework (CTF). Korpor?cija Microsoft public? gan ar ma??ntulko?anas programmat?ru tulkotus rakstus, ko p?c tam redi??ju?i kopienas p?rst?vji, gan ar? tulkot?ju tulkotus rakstus, lai visi zin??anu b?zes raksti b?tu pieejami vair?k?s valod?s. Ar ma??ntulko?anas programmat?ru tulkotajos un kopienas p?rst?vju redi??tajos tekstos var b?t v?rdu izv?les, sintakses un/vai gramatikas k??das. Korpor?cija Microsoft neuz?emas atbild?bu ne par k?d?m neprecizit?t?m, k??d?m vai kait?jumu, kas radies nepareiza satura tulkojuma vai t? izmanto?anas d??. Papildinform?cija par CTF ir pieejama ?eit: http://support.microsoft.com/gp/machine-translation-corrections/lv.
Noklik??iniet ?eit, lai skat?tu ?? raksta versiju ang?u valod?: 2839539

Sniegt atsauksmes

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com