أنت غير متصل حاليًا، وفي انتظار الإنترنت الخاص بك ليقوم بإعادة الاتصال

واحد الدخول مستخدمي الشركة في Office 365 لا يمكن تسجيل الدخول إلى سكايب "العمل عبر الإنترنت" من داخل شبكة الشركة الخاصة بهم

هام: تمت ترجمة هذه المقالة باستخدام برامج مايكروسوفت للترجمة الآلية ومن المحتمل ان يتم تحريرها او تدقيقها بعد ذلك من خلال تكنولوجيا منصة مجموعات الترجمة(CTF) او من خلال مترجم بشري. تقدم لك شركة مايكروسوفت هذه المقالات المترجمة بشكل آلي او بالترجمة البشرية او بعد تحريرها وتدقيقها من قبل مجموعات الترجمة حتى تمكنكم من الوصول إلى جميع المقالات الموجودة في قواعد المعرفة لديها بلغات مختلفة. إلا أن المقالات المترجمة قد تحتوي على أخطاء في المفردات او بناء الجمل او النحو. وعليه، فإن شركة مايكروسوفت ليست مسؤولة عن اية أخطاء او عدم دقة في الترجمة او أية أضرار قد تحدث نتيجة أخطاء في ترجمة محتويات النص او استخدامه من قبل العملاء.

اضغط هنا لرابط المقالة باللغة الانجليزية2839539
المشكلة
يرجى مراعاة السيناريو التالي:
  • يقوم Office 365 للمؤسسات أو Office 365 لتعليم Office 365 للعميل الأعمال متوسطة الحجم بإعداد تسجيل الدخول الأحادي عليه (SSO) في "خدمات الاتحاد خدمة active Directory" (AD FS) 2.0.
  • المستخدمين الخارجيين الذين يتصلون من داخل شبكة الشركة الخاصة بهم لا يمكن تسجيل الدخول إلى سكايب للعمل Online(formerly Lync Online) من Lync 2013، وأنها تتلقى رسالة الخطأ التالية:
    لا يمكن تسجيل الدخول لأن الخادم غير متوفر مؤقتاً.
ملاحظة: يطبق هذا الموضوع فقط على المستخدمين SSO المؤسسة الذي قام بتسجيل الدخول إلى سكايب "الأعمال التجارية عبر الإنترنت" باستخدام Lync 2013 من داخل شبكة الشركة الخاصة بهم. لا يتم تطبيق هذه المشكلة على مستخدمي Microsoft Lync 2010 أو المستخدمين الذين ليسوا على سكايب "الأعمال التجارية عبر الإنترنت" أو المستخدمين الذين يتصلون من خارج شبكة الشركة الخاصة بهم.
الحل
هام اتبع الخطوات الموجودة في هذا القسم بعناية. قد تحدث مشكلات خطيرة إذا قمت بتعديل التسجيل بشكل غير صحيح. قبل تعديله، النسخ الاحتياطي لاستعادة التسجيل في حالة حدوث مشاكل.

نظراً لوجود العديد من الأسباب المحتملة، فمن الأفضل للعمل من خلال الحلول التالية ومن ثم تحقق من التكوين.
  1. عندما تقوم بنشر إعلان FS 2.0 الاتحاد تكتل الملقمات، يجب تحديد حساب خدمة المستندة إلى المجال الذي يحتاج SPN مسجلة لتمكين مصادقة Kerberos بشكل صحيح. للحصول على مزيد من المعلومات، راجع صفحة TechNet التالية:الأسباب التي قد تضطر إلى تعيين SPN يدوياً على حساب خدمة 2.0 AD FS كما يلي:
    • فشل تسجيل SPN أثناء التكوين الأولى للمزرعة.
    • تم تغيير اسم "الخدمة الاتحادية".
    • تم تغيير حساب الخدمة.
  2. تأكد من أن الإعلان FS 2.0 الخدمة قيد التشغيل ضمن حساب الخدمة المستندة إلى المجال الذي تم ذكره في الخطوة السابقة. على سبيل المثال، في الصورة التالية، TRLABV3 هو اسم المضيف داخلي، وأدفسفك هو حساب الخدمة:

    لقطة شاشة للإعلان FS 2.0 خدمة خصائص Windows، يظهر حساب المستندة إلى مجال
  3. تكوين الإعلان server 2.0 خ لقبول رؤوس الطلب أكبر من 40 كيلوبايت (KB). قد تضطر إلى القيام بذلك عندما يكون المستخدم عضوا في العديد من مجموعات المستخدمين "خدمات مجال خدمة active Directory" (AD DS). عندما يكون مستخدم عضوا في مجموعات كثيرة في AD DS، زيادة حجم رمز مصادقة Kerberos للمستخدم.

    طلب HTTP الذي يقوم المستخدم بإرسال خادم خدمات معلومات إنترنت (IIS) يحتوي على رمز مميز Kerberos في رأس المصادقة WWW. لذلك، زيادة حجم رأس كمجموعات ازداد عدد. إذا كان رأس HTTP أو حجم الحزمة يزيد خارج الحدود التي تم تكوينها في IIS، قد رفض الطلب IIS وارسال خطأ الاستجابة. لمزيد من المعلومات، راجع مقالة "قاعدة معارف Microsoft" التالية:
    2020943 الخطأ "HTTP 400-طلب غير صحيح (طلب رأس طويل جداً)" في "خدمات معلومات إنترنت" (IIS)
    للتغلب على هذه المشكلة، استخدم إحدى الطرق التالية:
    1. تقليل عدد AD DS مجموعات المستخدمين التي يكون المستخدم عضوا.
    2. تغيير قيم التسجيل ماكسريكويستبيتيس على خادم يقوم بتشغيل IIS حيث أنه لا تعتبر رؤوس الطلب المستخدم طويلة جداً وماكسفيلدلينجث. توجد قيم التسجيل هذه ضمن مفتاح التسجيل الفرعي التالي:
      HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters
  4. إذا تم نشر إعلان عدة FS 2.0 الخوادم في مزرعة وجعلها متوازنة التحميل، قد يكون العميل Lync 2013 غير قادر على توجيه الطلب إلى الإعلان server 2.0 خ. إضافة إدخال للإعلان سيتم تجاوز الملقم FS 2.0 ملف المضيفين على العميل يشير مباشرة إلى خ الإعلان 2.0 server IP الظاهرية من موازن التحميل.
  5. إذا لم يكن الحلول السابقة على حل المشكلة وتخفيض إلى Lync 2010 ليس خياراً، اتبع هذه الخطوات لحل المشكلة.

    ملاحظة: في حالة عدم وجود حساب مسؤول محلي على الكمبيوتر، عليك إنشاء واحد لهذا الحل للعمل.
    1. استعرض للوصول إلى عام 2013 Lync تنفيذي في مستكشف Windows:
       C:\Program Files\Microsoft Office 15\root\office15
    2. اضغط باستمرار المفتاح Shift وانقر باليمين فوق Lync.exe.
    3. انقر فوق تشغيل كمستخدم مختلف.
    4. أدخل بيانات الاعتماد لحساب مسؤول محلي على الكمبيوتر ومن ثم اضغط Enter.
معلومات أخرى
عادة ما تحدث هذه المشكلة بسبب تكوين خاطئ في AD FS 2.0. خدمات أخرى مثل Microsoft Exchange Online قد تعمل بشكل صحيح على الرغم من هذا التكوين. يتم هنا سرد الأسباب المعتادة:
  • لم يتم تكوين ServicePrincipalName (SPN) بشكل صحيح. وأسباب ذلك ما يلي:
    • فشل تسجيل SPN أثناء التكوين الأولى للمزرعة.
    • تم تغيير اسم "الخدمة الاتحادية".
    • تم تغيير حساب الخدمة.
  • الإعلان FS 2.0 الخدمة لم يكن قيد التشغيل ضمن حساب الخدمة الصحيحة.
  • رأس طلب من Lync 2013 رفضت IIS وخ الإعلان 2.0 server للرأس كبير جداً. قد تحدث هذه المشكلة لأن حساب المستخدم عضوا في العديد من مجموعات المستخدمين AD DS.
  • مزرعة الخوادم 2.0 AD FS موازنة التحميل، ولم يكن الوصول إلى الطلب الإعلان server 2.0 خ.
لمزيد من التعليمات بنشر FS AD 2.0 للاستخدام مع SSO في Office 365، راجع موقع TechNet التالي على الويب:في الحالة عندما يكون المستخدم عضوا في مجموعات كثيرة جداً في AD DS، يتم إدخال الإدخال التالي في سجلات التتبع ل Microsoft عبر الإنترنت خدمات تسجيل الدخول "مساعد" (هذه السجلات عادة ما تقع في C:\ مسوسبتريس):
##TestHook: URL-https://<ADFSServer>/adfs/services/trust/2005/windowstransport@transport.cpp_245..........<HTML><HEAD><TITLE>Bad Request</TITLE><META HTTP-EQUIV="Content-Type" Content="text/html; charset=us-ascii"></HEAD><BODY><h2>Bad Request - Request Too Long</h2><hr><p>HTTP Error 400. The size of the request headers is too long.</p></BODY></HTML>

لا تزال تحتاج إلى مساعدة؟ انتقل إلى مجتمع office 365 على الويب.

تحذير: تمت ترجمة هذه المقالة تلقائيًا

خصائص

رقم الموضوع: 2839539 - آخر مراجعة: 05/01/2015 18:56:00 - المراجعة: 11.0

Skype for Business Online

  • o365022013 o365 o365e o365a o365m kbgraphxlink kbgraphic kbmt KB2839539 KbMtar
تعليقات
=">