Erro ao usar o comando Set-MsolADFSContext: falha na conexão com <o servidor ServerName> Serviços de Federação do Active Directory (AD FS) 2.0

  • Artigo

Aplica-se a: Windows Server 2019, Windows Server 2016, Windows Server 2012 R2, Windows Server 2012
Número de KB original: 2587730

Sintomas

Ao executar o Set-MsolADFSContext -Computer comando no módulo Microsoft Azure Active Directory para Windows PowerShell, você receberá o seguinte erro:

Set-MsolADFSContext : falha na conexão com <o servidor ServerName> Serviços de Federação do Active Directory (AD FS) 2.0 devido a credenciais inválidas.

Observação

os módulos Azure AD e MSOnline PowerShell são preteridos a partir de 30 de março de 2024. Para saber mais, leia a atualização de preterição. Após essa data, o suporte para esses módulos é limitado à assistência de migração para o SDK do Microsoft Graph PowerShell e correções de segurança. Os módulos preteridos continuarão funcionando até março de 2025.

Recomendamos migrar para o Microsoft Graph PowerShell para interagir com Microsoft Entra ID (anteriormente Azure AD). Para perguntas comuns sobre migração, consulte as perguntas frequentes sobre migração. Nota: As versões 1.0.x do MSOnline podem sofrer interrupções após 30 de junho de 2024.

Motivo

Esse erro ocorrerá se o PowerShell Remoto não estiver habilitado no servidor de federação do AD FS (Serviços de Federação do Active Directory (AD FS)) que o -computer parâmetro referencia.

Quando um domínio é adicionado corretamente e verificado no portal, você pode usar o módulo do Azure Active Directory para Windows PowerShell configurar o SSO (logon único) de uma estação de trabalho de gerenciamento usando o PowerShell Remoto.

No entanto, o módulo do Azure Active Directory para Windows PowerShell só pode ser instalado no Windows 7 e no Windows Server 2008 SR2. O módulo do Azure Active Directory para Windows PowerShell não pode ser instalado no Windows Server 2008 Service Pack 2 (SP2). Portanto, esse problema é especialmente relevante quando o AD FS está instalado em uma plataforma do Windows Server 2008 SP2. Nesse caso, o módulo do Azure Active Directory para Windows PowerShell comando relacionado ao AD FS deve ser emitido de um computador remoto.

Solução

Para habilitar o PowerShell Remoto no servidor de federação do AD FS, siga estas etapas:

  1. Inicie Windows PowerShell como administrador. Para fazer isso, clique com o botão direito do mouse no atalho Windows PowerShell e selecione Executar como Administrador.

  2. Para configurar Windows PowerShell para remoção, digite o seguinte comando e pressione Enter:

    Enable-PSRemoting -force

Mais informações

Para obter mais informações sobre os requisitos do PowerShell Remoto, consulte About_Remote_Requirements.

Para obter mais informações sobre a funcionalidade remota do PowerShell, consulte Windows PowerShell: Mergulhe profundamente em Remoting.

Ainda precisa de ajuda? Acesse o site da Microsoft Community ou os fóruns do Microsoft Entra.