Αντιμετώπιση προβλημάτων ρύθμισης μίας σύνδεσης στο Office 365, το Intune ή το Azure

Οδηγίες εγκατάστασης

Ανατρέξτε στην ακόλουθη τοποθεσία web της Microsoft:

Προετοιμασία για μεμονωμένη σύνδεση

Επικύρωση για το βήμα 1

Χρησιμοποιήστε τον Οδηγό διαγνωστικών ρύθμισης συγχρονισμού καταλόγου αξιολόγησης για να σαρώσετε την υπηρεσία καταλόγου Active Directory για προβλήματα που μπορεί να προκαλέσουν προβλήματα συγχρονισμού καταλόγου.

Αντιμετώπιση προβλημάτων με την επικύρωση για το βήμα 1

1. Σημείωση Εσφαλμένη προετοιμασία της υπηρεσίας καταλόγου Active Directory ή αποτυχία επίλυσης προβλημάτων που προσδιορίζει το εργαλείο μπορεί να οδηγήσει σε προβλήματα συγχρονισμού καταλόγου. Ακολουθήστε τις οδηγίες αντιμετώπισης προβλημάτων που παρέχονται από τον Οδηγό διαγνωστικών ρύθμισης συγχρονισμού καταλόγου για να διορθώσετε τα προβλήματα και βεβαιωθείτε ότι ο Οδηγός διαγνωστικών εκτελείται χωρίς σφάλματα. Αυτό αποτρέπει την εμφάνιση των ακόλουθων προβλημάτων αργότερα στην εφαρμογή:

   • 2392130 Αντιμετώπιση προβλημάτων με το όνομα χρήστη που παρουσιάζονται για τους ομόσπονδους χρήστες κατά την είσοδό τους σε Office 365, Azure ή Intune

   • 2001616 Η διεύθυνση ηλεκτρονικού ταχυδρομείου Office 365 ενός χρήστη περιέχει απροσδόκητα ένα χαρακτήρα υπογράμμισης μετά το συγχρονισμό καταλόγου

   • 2643629 Ένα ή περισσότερα αντικείμενα δεν συγχρονίζονται κατά τη χρήση του εργαλείου συγχρονισμού υπηρεσίας καταλόγου Azure Active Directory

2. Επαναλάβετε τον οδηγό διαγνωστικών για να ελέγξετε εάν έχει επιλυθεί το πρόβλημα.

Οδηγίες εγκατάστασης

Ανατρέξτε στην ακόλουθη τοποθεσία web της Microsoft:

Εγκατάσταση Windows PowerShell για μεμονωμένη σύνδεση με AD FS

Επικύρωση για το βήμα 3

Για να επικυρώσετε τη Λειτουργική μονάδα azure Active Directory για Windows PowerShell για την καθολική σύνδεση (SSO), ακολουθήστε τα παρακάτω βήματα:

1. Εκτελέστε τη Λειτουργική μονάδα υπηρεσίας καταλόγου Azure Active Directory για Windows PowerShell ως διαχειριστής.

2. Πληκτρολογήστε τις ακόλουθες εντολές και βεβαιωθείτε ότι πατάτε το πλήκτρο Enter αφού πληκτρολογήσετε κάθε εντολή:

   1. $cred=Get-Credential
      Σημείωση Όταν σας ζητηθεί, πληκτρολογήστε τα διαπιστευτήρια διαχειριστή της υπηρεσίας cloud.

   2. Connect-MsolService -Credential $cred 

      
      Σημείωση Αυτή η εντολή σάς συνδέει με Azure AD. Πρέπει να δημιουργήσετε ένα περιβάλλον που σας συνδέει με Azure AD πριν εκτελέσετε οποιοδήποτε από τα πρόσθετα cmdlet που έχουν εγκατασταθεί από τη Λειτουργική μονάδα Azure Active Directory για Windows PowerShell.

   3. Set-MsolAdfscontext -Computer < AD FS 2.0 primary server > 

      
      
      Σημειώσεις

      • Εάν έχετε εγκαταστήσει τη Λειτουργική μονάδα Azure Active Directory για Windows PowerShell στον κύριο διακομιστή Υπηρεσίες Active Directory Federation Services (AD FS), δεν χρειάζεται να εκτελέσετε αυτό το cmdlet.

      • Σε αυτή την εντολή, το πλαίσιο κράτησης θέσης <πρωτεύοντα διακομιστή AD FS 2.0> αντιπροσωπεύει το εσωτερικό πλήρως προσδιορισμένο όνομα τομέα (FQDN) του πρωτεύοντα διακομιστή AD FS. Αυτή η εντολή δημιουργεί ένα περιβάλλον που σας συνδέει με τις AD FS.

   4. Get-MSOLFederationProperty -DomainName < federated domain name > 

      
      Σημείωση Σε αυτή την εντολή, το σύμβολο κράτησης θέσης <ομόσπονδο όνομα τομέα> αντιπροσωπεύει το όνομα τομέα που ήταν ομόσπονδο στα βήματα ρύθμισης.

3. Συγκρίνετε το πρώτο μισό (Προέλευση: Διακομιστής AD FS) και το τελευταίο μισό (Προέλευση: Microsoft Office 365) του αποτελέσματος της εντολής Get-MSOLFederationProperty που εκτελούσατε στο βήμα 2D. Όλες οι καταχωρήσεις εκτός από τις εγγραφές Source και FederationServiceDisplayName θα πρέπει να συμφωνούν. Εάν δεν συμφωνούν, χρησιμοποιήστε την ενότητα "Επίλυση" του παρακάτω άρθρου της Γνωσιακής βάσης της Microsoft για να ενημερώσετε τα δεδομένα αξιοπιστίας της υπηρεσίας αξιοπιστίας:
   
   2647020 "Λυπούμαστε, αλλά αντιμετωπίζετε προβλήματα κατά την είσοδό σας" και σφάλμα "80041317" ή "80043431" όταν ένας ομόσπονδος χρήστης προσπαθεί να πραγματοποιήσει είσοδο σε Office 365, Azure ή Intune

Αντιμετώπιση προβλημάτων με την επικύρωση για το βήμα 3

Για την αντιμετώπιση προβλημάτων, ακολουθήστε τα παρακάτω βήματα:

1. Αντιμετωπίστε συνήθη προβλήματα επικύρωσης χρησιμοποιώντας τα ακόλουθα άρθρα της Γνωσιακής βάσης της Microsoft, ανάλογα με την περίπτωσή σας:

   • 2461873 Δεν μπορείτε να ανοίξετε τη Λειτουργική μονάδα azure Active Directory για Windows PowerShell

   • 2494043Δεν μπορείτε να συνδεθείτε χρησιμοποιώντας τη Λειτουργική μονάδα υπηρεσίας καταλόγου Azure Active Directory για Windows PowerShell

   • 2587730 σφάλμα "Η σύνδεση με το διακομιστή <ServerName> Υπηρεσίες Active Directory Federation Services 2.0" απέτυχε" κατά τη χρήση του cmdlet Set-MsolADFSContext

   • 2279117 Ένας διαχειριστής δεν μπορεί να προσθέσει έναν τομέα σε ένα λογαριασμό Office 365

   • Σφάλμα κατά την εκτέλεση του cmdlet New-MsolFederatedDomain για δεύτερη φορά, επειδή αποτυγχάνει η επαλήθευση τομέα. Για περισσότερες πληροφορίες σχετικά με αυτό το σενάριο, ανατρέξτε στο ακόλουθο άρθρο της Γνωσιακής βάσης:

     2515404 Αντιμετώπιση προβλημάτων επαλήθευσης τομέα στο Office 365

   • 2618887 σφάλμα "Αναγνωριστικό υπηρεσίας ομοσπονδίας που καθορίζεται στο διακομιστή AD FS 2.0". Όταν προσπαθείτε να ρυθμίσετε έναν άλλο ομόσπονδο τομέα σε Office 365, Azure ή Intune

   • Προβλήματα ώρας προκαλούν προβλήματα με το cmdlet New-MSOLFederatedDomain ή το cmdlet Convert-MSOLDomainToFederated.

2. Επαναλάβετε τα βήματα επικύρωσης για να ελέγξετε εάν το πρόβλημα έχει επιλυθεί.

Οδηγίες εγκατάστασης

Μεταβείτε στις ακόλουθες τοποθεσίες web της Microsoft:

• Χάρτης συγχρονισμού καταλόγου

• Συγχρονισμός καταλόγου και προέλευση αρχής

Επικύρωση για το βήμα 4

Για επικύρωση, ακολουθήστε τα παρακάτω βήματα:

1. Εκτελέστε τη Λειτουργική μονάδα υπηρεσίας καταλόγου Azure Active Directory για Windows PowerShell ως διαχειριστής.

2. Πληκτρολογήστε τις ακόλουθες εντολές. Αφού πληκτρολογήσετε κάθε εντολή, πατήστε Enter.

   1. $cred=Get-Credential
      
      Σημείωση Όταν σας ζητηθεί, πληκτρολογήστε τα διαπιστευτήρια διαχειριστή της υπηρεσίας cloud.

   2. Connect-MsolService -$cred
      
      διαπιστευτηρίων Σημείωση Αυτή η εντολή σάς συνδέει με Azure AD. Πρέπει να δημιουργήσετε ένα περιβάλλον που σας συνδέει με Azure AD πριν εκτελέσετε οποιοδήποτε από τα πρόσθετα cmdlet που έχουν εγκατασταθεί από τη Λειτουργική μονάδα Azure Active Directory για Windows PowerShell.

   3. Get-MSOLCompanyInformation

3. Ελέγξτε την τιμή LastDirSyncTime από το αποτέλεσμα των προηγούμενων εντολών και βεβαιωθείτε ότι εμφανίζει ένα συγχρονισμό μετά την εγκατάσταση του Εργαλείου συγχρονισμού azure Active Directory.
   
   Σημείωση Η σήμανση ημερομηνίας και ώρας για αυτή την τιμή εμφανίζεται στη Συντονισμένη παγκόσμια ώρα (Μέση ώρα Γκρίνουιτς).

4. Εάν το LastDirSyncTime δεν ενημερωθεί, παρακολουθήστε το αρχείο καταγραφής εφαρμογών του διακομιστή στον οποίο έχει εγκατασταθεί το εργαλείο συγχρονισμού azure Active Directory για το ακόλουθο συμβάν:

   • Προέλευση: Συγχρονισμός καταλόγου

   • Αναγνωριστικό συμβάντος: 4

   • Επίπεδο: Πληροφορίες

   Αυτό το συμβάν υποδεικνύει ότι ο συγχρονισμός καταλόγου ολοκληρώθηκε στο διακομιστή. Όταν συμβαίνει αυτό, επαναλάβετε αυτά τα βήματα για να βεβαιωθείτε ότι η τιμή LastDirSyncTime έχει ενημερωθεί σωστά.

Αντιμετώπιση προβλημάτων με την επικύρωση για το βήμα 4

Αντιμετωπίστε συνήθη προβλήματα επικύρωσης χρησιμοποιώντας τα ακόλουθα άρθρα της Γνωσιακής βάσης της Microsoft, ανάλογα με την περίπτωσή σας:

• 2508225 "LogonUser() Απέτυχε με κωδικό σφάλματος: 1789" μετά την εισαγωγή διαπιστευτηρίων διαχειριστή εταιρείας στον Οδηγό ρύθμισης παραμέτρων του εργαλείου συγχρονισμού azure Active Directory

• 2502710 "Παρουσιάστηκε άγνωστο σφάλμα με τον Βοηθό εισόδου των υπηρεσιών Microsoft Online Services" κατά την εκτέλεση του Οδηγού ρύθμισης παραμέτρων εργαλείου συγχρονισμού υπηρεσίας καταλόγου Azure Active Directory

• 2419250 σφάλμα "Ο υπολογιστής πρέπει να είναι συνδεδεμένος σε τομέα" κατά την προσπάθεια εγκατάστασης του εργαλείου συγχρονισμού azure Active Directory

• 2643629 Ένα ή περισσότερα αντικείμενα δεν συγχρονίζονται κατά τη χρήση του εργαλείου συγχρονισμού υπηρεσίας καταλόγου Azure Active Directory

• 2641663 Πώς μπορείτε να χρησιμοποιήσετε την αντιστοίχιση SMTP για να αντιστοιχίσετε λογαριασμούς χρηστών εσωτερικής εγκατάστασης με Office 365 λογαριασμούς χρηστών για συγχρονισμό καταλόγου

• 2492140 Δεν μπορείτε να εκχωρήσετε έναν ομόσπονδο τομέα σε ένα χρήστη στην πύλη Office 365

Οδηγίες εγκατάστασης

1. Ελέγξτε τις προϋποθέσεις του προγράμματος-πελάτη για Office 365. Για περισσότερες πληροφορίες σχετικά με τις απαιτήσεις συστήματος για Office 365, ανατρέξτε στο θέμα Office 365 απαιτήσεις συστήματος.

2. Εκτελέστε Office 365 Πρόγραμμα εγκατάστασης υπολογιστή σε όλους τους υπολογιστές-πελάτες που χρησιμοποιούν εμπλουτισμένες εφαρμογές προγράμματος-πελάτη. Οι εμπλουτισμένες εφαρμογές προγράμματος-πελάτη περιλαμβάνουν το Microsoft Outlook, το Microsoft Lync 2010 Microsoft Office Professional Plus 2010, τη Λειτουργική μονάδα Azure Active Directory για Windows PowerShell. Εφαρμογές υπολογιστή του Office και εφαρμογές ενοποίησης του Microsoft SharePoint.

3. Εάν αναμένεται μια απρόσκοπτη εμπειρία χωρίς προτροπή για υπολογιστές-πελάτες με σύνδεση τομέα και συνδεδεμένους σε τομέα, προσθέστε τη διεύθυνση URL της υπηρεσίας ομοσπονδίας AD FS στην τοπική ζώνη intranet στον Windows Internet Explorer. Για παράδειγμα, κάντε τα εξής:

   1. Στον Internet Explorer, στο μενού Εργαλεία , κάντε κλικ στο στοιχείο Επιλογές Internet.

   2. Κάντε κλικ στην καρτέλα Ασφάλεια , κάντε κλικ στην επιλογή Τοπικό intranet, κάντε κλικ στην επιλογή Τοποθεσίες και, στη συνέχεια, κάντε κλικ στην επιλογή Για προχωρημένους.

   3. Πληκτρολογήστε https://sts.contoso.com στο πλαίσιο Προσθήκη αυτής της τοποθεσίας Web στη ζώνη και, στη συνέχεια, κάντε κλικ στην επιλογή Προσθήκη.
      
      Η σημείωση "sts.contoso.com" αντιπροσωπεύει το FQDN της Υπηρεσίας Ομοσπονδίας υπηρεσιών AD FS.

   Για περισσότερες πληροφορίες σχετικά με αυτήν τη ρύθμιση παραμέτρων, ανατρέξτε στο ακόλουθο άρθρο της Γνωσιακής βάσης της Microsoft:

   2535227 Ένας εξωτερικός χρήστης καλείται απροσδόκητα να εισαγάγει τα διαπιστευτήρια του εταιρικού ή σχολικού λογαριασμού του

4. Εάν υπολογιστές-πελάτες με σύνδεση σε τομέα και συνδεδεμένοι σε τομέα αποκτούν πρόσβαση σε πόρους Internet χρησιμοποιώντας ένα διακομιστή μεσολάβησης που επιλύει διευθύνσεις Internet χρησιμοποιώντας δημόσια ερωτήματα DNS (και όχι εσωτερικά DNS διαιρεμένου εγκεφάλου), προσθέστε τη διεύθυνση URL της υπηρεσίας ομοσπονδίας AD FS στη λίστα για την οποία ο Internet Explorer θα παρακάμψει το φιλτράρισμα διακομιστή μεσολάβησης. Ακολουθεί ένα παράδειγμα του τρόπου προσθήκης της διεύθυνσης URL στη λίστα εξαιρέσεων του Internet Explorer:

   1. Στον Internet Explorer, στο μενού Εργαλεία , κάντε κλικ στο στοιχείο Επιλογές Internet.

   2. Στην καρτέλα Συνδέσεις , κάντε κλικ στην επιλογή Ρυθμίσεις LAN και, στη συνέχεια, κάντε κλικ στην επιλογή Για προχωρημένους.

   3. Στο πλαίσιο Εξαιρέσεις , εισαγάγετε την τιμή χρησιμοποιώντας το πλήρως προσδιορισμένο όνομα DNS του ονόματος τελικού σημείου υπηρεσίας AD FS. Για παράδειγμα, πληκτρολογήστε sts.contoso.com.

Επικύρωση για το βήμα 5

Για επικύρωση, ακολουθήστε τα παρακάτω βήματα:

1. Βεβαιωθείτε ότι η υπηρεσία Βοηθού εισόδου των υπηρεσιών Microsoft Online Services είναι εγκατεστημένη και εκτελείται. Για να το κάνετε αυτό, ακολουθήστε τα εξής βήματα:

   1. Κάντε κλικ στο κουμπί Έναρξη, επιλέξτε Εκτέλεση, πληκτρολογήστε Services.msc και, στη συνέχεια, κάντε κλικ στο κουμπί OK.

   2. Εντοπίστε την καταχώρηση Βοηθός εισόδου των υπηρεσιών Microsoft Online Services και, στη συνέχεια, βεβαιωθείτε ότι η υπηρεσία εκτελείται.

   3. Εάν η υπηρεσία δεν εκτελείται, κάντε δεξί κλικ στην καταχώρηση και, στη συνέχεια, επιλέξτε Έναρξη.

2. Μεταβείτε στην τοποθεσία web AD FS MEX για να βεβαιωθείτε ότι το τελικό σημείο είναι μέρος της ζώνης ασφαλείας intranet του Internet Explorer. Για να το κάνετε αυτό, ακολουθήστε τα εξής βήματα:

   1. Ξεκινήστε τον Internet Explorer και, στη συνέχεια, μεταβείτε στην τοποθεσία web τελικού σημείου της υπηρεσίας AD FS. Ακολουθεί ένα παράδειγμα τοποθεσίας Web τελικού σημείου υπηρεσίας:

      https://sts.contoso.com/federationmetadata/2007-06/federationmetadata.xml

   2. Ελέγξτε τη γραμμή κατάστασης στο κάτω μέρος του παραθύρου για να βεβαιωθείτε ότι η ζώνη ασφαλείας που υποδεικνύεται για αυτή τη διεύθυνση URL είναι Τοπικό intranet.