องค์กรหนึ่งเข้าสู่ระบบแบบผู้ใช้ใน Office 365 ไม่สามารถเข้าสู่ระบบ Lync แบบออนไลน์จากภายในเครือข่ายขององค์กร

การแปลบทความ การแปลบทความ
หมายเลขบทความ (Article ID): 2839539 - ผลิตภัณฑ์ที่เกี่ยวข้องในบทความนี้
ขยายทั้งหมด | ยุบทั้งหมด

ปัญหา

พิจารณาสถานการณ์สมมติต่อไปนี้:
  • Microsoft Office 365 สำหรับองค์กร Microsoft Office 365 สำหรับการศึกษา หรือ Microsoft Office 365 สำหรับลูกค้าธุรกิจขนาดกลางตั้งค่าสู่ระบบแบบครั้งเดียว (SSO) ในบริการการสหพันธรัฐไดเรกทอรีที่ใช้งานอยู่ (AD FS) 2.0
  • ผู้ใช้ที่ติดต่อกับภายนอกที่เชื่อมต่อจากภายในเครือข่ายขององค์กรของพวกเขาไม่สามารถเข้าสู่ระบบ Lync แบบออนไลน์จาก Lync 2013 และพวกเขาได้รับข้อความแสดงข้อผิดพลาดต่อไปนี้:
    ไม่สามารถเข้าสู่ระบบได้เนื่องจากเซิร์ฟเวอร์ไม่พร้อมใช้งานชั่วคราว
หมายเหตุ ปัญหานี้ใช้กับผู้ใช้ SSO องค์กรที่เข้าสู่ระบบ Microsoft Lync Online โดยใช้ 2013 Lync ของ Microsoft จากภายในเครือข่ายขององค์กร เท่านั้น ปัญหานี้ไม่ใช้กับผู้ใช้ใน Microsoft Lync 2010 ผู้ใช้ที่ไม่ได้อยู่บน Lync ออนไลน์ หรือผู้ใช้ที่เชื่อมต่อจากภายนอกเครือข่ายขององค์กร

โซลูชัน

สิ่งสำคัญ ทำตามขั้นตอนในส่วนนี้อย่างระมัดระวัง ปัญหาร้ายแรงอาจเกิดขึ้นหากคุณปรับเปลี่ยนรีจิสทรีอย่างไม่ถูกต้อง ก่อนที่จะแก้ไข สำรองรีจิสทรีสำหรับการคืนค่า ในกรณีที่เกิดปัญหาขึ้น

เนื่องจากมีสาเหตุที่เป็นไปได้มาก ดีที่สุดคือ การทำงานโดยใช้วิธีแก้ไขปัญหาต่อไปนี้ทั้งหมด แล้ว ตรวจสอบการตั้งค่าคอนฟิก
  1. เมื่อคุณปรับใช้การโฆษณา FS 2.0 สหพันธรัฐเซิร์ฟเวอร์ คุณต้องระบุโดเมนบัญชีที่จำเป็นต้อง SPN ลงทะเบียนไว้เพื่อเปิดใช้งานการรับรองความถูกต้อง Kerberos ไม่ทำ งาน สำหรับข้อมูลเพิ่มเติม ดู wiki TechNet ต่อไปนี้:
    FS โฆษณา 2.0: วิธีการกำหนดค่าการ SPN (servicePrincipalName) สำหรับบัญชีผู้ใช้บริการ
    เหตุผลคุณอาจจำเป็นต้องตั้ง SPN การบนบัญชีผู้ใช้บริการ 2.0 AD FS ด้วยตนเองมีดังนี้:
    • ลงทะเบียน SPN ล้มเหลวในระหว่างการตั้งค่าคอนฟิกเริ่มต้นของฟาร์ม
    • ชื่อบริการสหพันธรัฐถูกเปลี่ยนแปลง
    • บัญชีผู้ใช้บริการถูกเปลี่ยนแปลง
  2. ตรวจสอบให้แน่ใจว่าโฆษณาบริการ FS 2.0 ทำงานภายใต้บัญชีผู้ใช้โดเมนบริการที่มีการกล่าวถึงในขั้นตอนก่อนหน้านี้ ตัวอย่างเช่น ในรูปแบบต่อไปนี้ TRLABV3 คือ ชื่อโฮสต์ภายใน และ ADFSSvc คือ บัญชีผู้ใช้บริการ:

    ยุบรูปภาพนี้ขยายรูปภาพนี้
    หน้าจอภาพของโฆษณา FS 2.0 Windows คุณสมบัติของบริการ แสดงบัญชีผู้ใช้โดเมน

  3. การตั้งค่าคอนฟิกการโฆษณา FS 2.0 เซิร์ฟเวอร์จะยอมรับหัวข้อการร้องขอที่มีขนาดใหญ่กว่า 40 กิโลไบต์ (KB) คุณอาจต้องการทำเช่นนี้เมื่อผู้ใช้เป็นสมาชิกของกลุ่มผู้ใช้บริการระบบโดเมนไดเรกทอรีที่ใช้งานอยู่ (AD DS) มากขึ้น เมื่อผู้ใช้เป็นสมาชิกของกลุ่มจำนวนที่ใช้ AD DS เพิ่มขนาดของโทเค็นการรับรองความถูกต้อง Kerberos สำหรับผู้ใช้

    การร้องขอ HTTP ที่ส่งผู้ใช้ไปยังเซิร์ฟเวอร์ Internet Information Services (IIS) ประกอบด้วยโทเค็น Kerberos ในหัวข้อการพิสูจน์ตัวจริงของเว็บไซต์ ดังนั้น ขนาดหัวข้อเพิ่มขึ้นตามจำนวนของการเพิ่มกลุ่ม ถ้าส่วนหัว HTTP หรือขนาดแพ็คเก็ตเพิ่มขึ้นสูงกว่าขีดจำกัดที่ถูกกำหนดค่าใน IIS, IIS อาจปฏิเสธการร้องขอ และส่งข้อผิดพลาดเป็นการตอบสนอง สำหรับข้อมูลเพิ่มเติม ดูบทความฐานความรู้ของ Microsoft ต่อไปนี้:
    2020943 "HTTP 400 - เสียคำขอ (คำร้องขอในหัวข้อความยาวเกินไป)" เกิดข้อผิดพลาดใน Internet Information Services (IIS)
    เมื่อต้องการหลีกเลี่ยงปัญหานี้ ใช้หนึ่งในวิธีต่อไปนี้:
    1. ลดจำนวนของกลุ่มผู้ใช้ AD DS ที่ผู้ใช้เป็นสมาชิกของ
    2. ทรานซิสชั่นท์ MaxFieldLength และค่ารีจิสทรี MaxRequestBytes บนเซิร์ฟเวอร์ที่กำลังเรียกใช้ IIS เพื่อให้ส่วนหัวของคำขอของผู้ใช้ไม่ได้ถือว่านานเกินไป ค่ารีจิสทรีสองเหล่านี้จะอยู่ภายใต้คีย์ย่อยของรีจิสทรีต่อไปนี้:
      HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters
  4. ถ้าคุณได้จัดวางหลายโฆษณา FS 2.0 เซิร์ฟเวอร์ในฟาร์ม และขอให้โหลดแบบสมดุล Lync 2013 ไคลเอ็นต์อาจไม่สามารถส่งการร้องขอเพื่อการโฆษณา FS 2.0 เซิร์ฟเวอร์ เพิ่มรายการสำหรับการโฆษณา FS 2.0 เซิร์ฟเวอร์ในแฟ้มโฮสต์บนไคลเอนต์ที่ชี้โดยตรงไป FS โฆษณา 2.0 เซิร์ฟเวอร์จะข้ามเสมือนเสมือนของการสร้างสมดุลในการโหลด
  5. ถ้าการแก้ไขปัญหาก่อนหน้าไม่สามารถแก้ไขปัญหา และ downgrading เป็น Lync 2010 ไม่ใช่ตัวเลือก ให้ทำตามขั้นตอนเหล่านี้เพื่อหลีกเลี่ยงปัญหา

    หมายเหตุ หากบัญชีผู้ดูแลระบบภายในไม่มีอยู่บนเครื่องคอมพิวเตอร์ คุณจะต้องสร้างขึ้นสำหรับโซลูชันนี้สามารถทำงาน
    1. เรียกดู 2013 Lync เรียกใช้งานได้ใน Windows Explorer:
       C:\Program Files\Microsoft Office 15\root\office15
    2. กดแป้น Shift ค้างไว้ และจากนั้น คลิกขวาที่ Lync.exe
    3. คลิกเรียกใช้ในฐานะผู้ใช้อื่น
    4. ใส่ข้อมูลประจำตัวสำหรับบัญชีผู้ดูแลท้องถิ่นบนคอมพิวเตอร์ และจากนั้น กด Enter

ข้อมูลเพิ่มเติม

ปัญหานี้เกิดขึ้นเนื่องจาก มีการติดต่อใน FS โฆษณา 2.0 โดยทั่วไป บริการอื่น ๆ เช่น Microsoft Exchange ออนไลน์อาจทำงานได้อย่างถูกต้องแม้ว่าจะ มีการตั้งค่าคอนฟิกนี้ สาเหตุปกติอยู่ที่นี่:
  • ServicePrincipalName (SPN) ไม่ได้กำหนดค่าอย่างถูกต้อง สาเหตุนี้มีดังนี้:
    • ลงทะเบียน SPN ล้มเหลวในระหว่างการตั้งค่าคอนฟิกเริ่มต้นของฟาร์ม
    • ชื่อบริการสหพันธรัฐถูกเปลี่ยนแปลง
    • บัญชีผู้ใช้บริการถูกเปลี่ยนแปลง
  • โฆษณาบริการ FS 2.0 ไม่ได้ใช้งานภายใต้บัญชีผู้ใช้บริการที่ถูกต้อง
  • หัวข้อการร้องขอจาก Lync 2013 ถูกปฏิเสธ โดย IIS และ FS การโฆษณา 2.0 เซิร์ฟเวอร์ได้เนื่องจากส่วนหัวมีขนาดใหญ่เกินไป ปัญหานี้อาจเกิดขึ้นได้เนื่องจากบัญชีผู้ใช้ที่เป็นสมาชิกของกลุ่มผู้ใช้ AD DS มากเกินไป
  • ฟาร์มเซิร์ฟเวอร์ 2.0 AD FS ไม่โหลดสมดุล และการร้องขอไม่ได้เข้าถึงโฆษณา FS 2.0 เซิร์ฟเวอร์
สำหรับข้อมูลเพิ่มเติมเกี่ยวกับการปรับใช้ FS โฆษณา 2.0 สำหรับใช้กับ SSO ใน Office 365 ดูเว็บไซต์ต่อไปนี้ของ TechNet:ในกรณีเมื่อผู้ใช้เป็นสมาชิกของกลุ่ม DS โฆษณามากเกินไป รายการต่อไปนี้ถูกป้อนลงในแฟ้มบันทึกติดตาม Microsoft ออนไลน์บริการเข้าสู่ระบบผู้ช่วย (บันทึกเหล่านี้มักจะอยู่ใน C:\ MSOSSPTrace):
##TestHook: URL-

https://<ADFSServer>/adfs/services/trust/2005/windowstransport@transport.cpp_245

.....

.....

<HTML><HEAD><TITLE>Bad Request</TITLE>

<META HTTP-EQUIV="Content-Type" Content="text/html; charset=us-ascii"></HEAD>

<BODY><h2>Bad Request - Request Too Long</h2>

<hr><p>HTTP Error 400. The size of the request headers is too long.</p>

</BODY></HTML>

ยังคงต้องการความช่วยเหลือหรือไม่ ไป ชุมชนของ office 365 เว็บไซต์

คุณสมบัติ

หมายเลขบทความ (Article ID): 2839539 - รีวิวครั้งสุดท้าย: 26 มิถุนายน 2557 - Revision: 10.0
ใช้กับ
  • Microsoft Lync Online
Keywords: 
o365022013 o365 o365e o365a o365m kbgraphxlink kbgraphic kbmt KB2839539 KbMtth
แปลโดยคอมพิวเตอร์
ข้อมูลสำคัญ: บทความนี้แปลโดยซอฟต์แวร์การแปลด้วยคอมพิวเตอร์ของ Microsoft แทนที่จะเป็นนักแปลที่เป็นบุคคล Microsoft มีบทความที่แปลโดยนักแปลและบทความที่แปลด้วยคอมพิวเตอร์ เพื่อให้คุณสามารถเข้าถึงบทความทั้งหมดในฐานความรู้ของเรา ในภาษาของคุณเอง อย่างไรก็ตาม บทความที่แปลด้วยคอมพิวเตอร์นั้นอาจมีข้อบกพร่อง โดยอาจมีข้อผิดพลาดในคำศัพท์ รูปแบบการใช้ภาษาและไวยากรณ์ เช่นเดียวกับกรณีที่ชาวต่างชาติพูดผิดเมื่อพูดภาษาของคุณ Microsoft ไม่มีส่วนรับผิดชอบต่อความคลาดเคลื่อน ความผิดพลาดหรือความเสียหายที่เกิดจากการแปลเนื้อหาผิดพลาด หรือการใช้บทแปลของลูกค้า และ Microsoft มีการปรับปรุงซอฟต์แวร์การแปลด้วยคอมพิวเตอร์อยู่เป็นประจำ
ต่อไปนี้เป็นฉบับภาษาอังกฤษของบทความนี้:2839539

ให้ข้อเสนอแนะ

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com