Bezpłatne/zajęte odnośniki przestają działać w środowisku lokalnym lub wdrożeniu hybrydowym Exchange Server

  • Artykuł
  • Dotyczy:
    Exchange Online, Exchange Server 2016 Enterprise Edition, Exchange Server 2016 Standard Edition, Exchange Server 2013 Enterprise, Exchange Server 2013 Standard Edition

Uwaga

Kreator konfiguracji hybrydowej dołączony do konsoli zarządzania programu Exchange w Microsoft Exchange Server 2010 r. nie jest już obsługiwany. W związku z tym nie należy już używać starego kreatora konfiguracji hybrydowej. Zamiast tego użyj kreatora konfiguracji hybrydowej platformy Microsoft 365 dostępnego pod adresem https://aka.ms/HybridWizard. Aby uzyskać więcej informacji, zobacz Kreator konfiguracji hybrydowej platformy Microsoft 365 dla programu Exchange 2010.

Symptomy

Bezpłatne/zajęte odnośniki przestają działać dla użytkowników w środowisku między środowiskiem lokalnym lub w hybrydowym wdrożeniu lokalnych Exchange Server i Exchange Online. Ponadto te problemy mogą obejmować inne funkcje, które korzystają z Microsoft Federation Gateway.

Po uruchomieniu Test-FederationTrust polecenia cmdlet zostanie wyświetlony komunikat o błędzie wskazujący, że token delegowania ma problemy z weryfikacją. Na przykład zostanie wyświetlony komunikat o błędzie podobny do następującego:

Id : TokenValidation  
Type: Error  
Message : Failed to validate delegation token.

Ponadto w odpowiedziach usług sieci Web programu Exchange (EWS) może zostać wyświetlony jeden z następujących komunikatów o błędach:

Wystąpił błąd podczas przetwarzania tokenów zabezpieczających w komunikacie

Wykrywanie automatyczne nie powiodło się w przypadku adresu User@contoso.com e-mail z błędem System.Web.Services.Protocols.SoapHeaderException: Wystąpił błąd podczas weryfikowania zabezpieczeń wiadomości

Przyczyna

Ten problem występuje, jeśli certyfikat i inne informacje o metadanych w Microsoft Federation Gateway (lub w środowisku lokalnym) staną się nieaktualne lub nieprawidłowe.

Rozwiązanie

Aby rozwiązać ten problem, odśwież metadane, uruchamiając Get-FederationTrust | Set-FederationTrust -RefreshMetadata polecenie .

Uwaga

To polecenie aktualizuje informacje używane dla relacji zaufania federacji. Nie trzeba ponownie tworzyć relacji organizacji ani zasad udostępniania. Polecenia muszą być uruchamiane w środowisku docelowym żądania Wolny/Zajęty .

  1. Otwórz powłokę zarządzania programu Exchange na lokalnym serwerze Exchange.

  2. Uruchom następujące polecenie cmdlet:

    Get-FederationTrust | Set-FederationTrust -RefreshMetadata

Więcej informacji

Ten problem może mieć wpływ na dowolne środowisko używające Microsoft Federation Gateway. Te środowiska obejmują organizacje lokalne, które skonfigurowały zasady bezpłatnego/zajęte lub współużytkowania między organizacją a innymi organizacjami lokalnymi lub Exchange Online na platformie Microsoft 365.

Aby uruchomić procedurę w sekcji Rozwiązywanie jako zautomatyzowane zadanie i zapobiec przyszłym problemom, otwórz wiersz polecenia na serwerze Exchange, a następnie uruchom następujące polecenie. W ten sposób codziennie aktualizuje się relacja zaufania federacji.

Schtasks /create /sc Daily /tn FedRefresh /tr "C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe -version 2.0 -command Add-PSSnapin Microsoft.Exchange.Management.PowerShell.SnapIn; $fedTrust = Get-FederationTrust;Set-FederationTrust -Identity $fedTrust.Name -RefreshMetadata" /ru System

Nadal potrzebujesz pomocy? Przejdź do witryny Społeczność Microsoft lub forów Microsoft Q&A.