การลงชื่อเข้าใช้ Office ๓๖๕, Azure หรือ Intune โดยใช้การลงชื่อเข้าระบบครั้งเดียวไม่ทำงานจากอุปกรณ์บางชนิด

ความละเอียดที่ 1: ไม่สามารถเชื่อมต่อไปยังพอร์ทัลบริการ cloud หรือ FS โฆษณา 

ลองเรียกดูhttp://www.msn.com ถ้ายังไม่สามารถแก้ไขปัญหาการเชื่อมต่อเครือข่ายได้ โดยทำตามขั้นตอนต่อไปนี้:

1. ที่พร้อมท์คำสั่งให้ใช้เครื่องมือ ipconfig และ ping เพื่อแก้ไขปัญหาการเชื่อมต่อ IP สำหรับข้อมูลเพิ่มเติมให้ดูบทความฐานความรู้ของ Microsoft ต่อไปนี้:

   ๑๖๙๗๙๐ วิธีแก้ไขปัญหา TCP/IP พื้นฐาน

2. ที่พร้อมท์คำสั่งให้พิมพ์ nslookup www.msn.com เพื่อระบุว่า DNS กำลังแก้ไขชื่อเซิร์ฟเวอร์อินเทอร์เน็ตหรือไม่

3. ตรวจสอบให้แน่ใจว่าการตั้งค่าพร็อกซีตัวเลือกอินเทอร์เน็ตแสดงให้เห็นว่าพร็อกซีเซิร์ฟเวอร์ที่เหมาะสมถ้ามีการใช้พร็อกซีเซิร์ฟเวอร์ในเครือข่ายภายใน

4. ถ้ามีการติดตั้งไฟร์วอลล์ของ Forefront คาม Management Gateway (TMG) บนขอบเขตของเครือข่ายและไฟร์วอลล์จำเป็นต้องมีการรับรองความถูกต้องของไคลเอ็นต์คุณอาจต้องติดตั้งโปรแกรมไคลเอ็นต์ Forefront TMG บนอุปกรณ์ไคลเอ็นต์สำหรับการเข้าถึงอินเทอร์เน็ต ติดต่อผู้ดูแลระบบ cloud service ของคุณเพื่อขอความช่วยเหลือ

ความละเอียดที่ 2: ไม่สามารถเชื่อมต่อกับ FS โฆษณาได้

เมื่อต้องการแก้ปัญหานี้ ให้ดำเนินการตามขั้นตอนเหล่านี้:

1. กำจัดปัญหาการเชื่อมต่อ IP โดยใช้ความละเอียด1

2. ที่พร้อมท์คำสั่งให้พิมพ์ nslookup <AD fs ๒.๐ FQDN>จากนั้นกด Enter เพื่อระบุว่า DNS กำลังแก้ไขชื่อบริการ AD fs อย่างถูกต้องหรือไม่หมายเหตุ ในคำสั่งนี้ <FQDN FS> แทนชื่อโดเมนแบบเต็ม (FQDN) ของชื่อบริการ AD FS ไม่แสดงชื่อโฮสต์ Windows ของเซิร์ฟเวอร์ AD FS

   1. ถ้าไคลเอ็นต์เชื่อมต่อกับเครือข่ายขององค์กรให้ตรวจสอบให้แน่ใจว่าที่อยู่ IP ที่ ได้รับ การแก้ไขเป็นที่อยู่ ip ส่วนตัว ที่อยู่ IP ควรตรงกับรูปแบบใดรูปแบบหนึ่งต่อไปนี้:

      • 10.x.x.x

      • 172.16.x.x

      • 192.168.x.x

   2. ถ้าไคลเอ็นต์อยู่นอกเครือข่ายขององค์กรตรวจสอบให้แน่ใจว่าที่อยู่ IP ที่ได้รับการแก้ไขเป็นที่อยู่ IP สาธารณะ ตรวจสอบให้แน่ใจว่า ไม่ ตรงกับรูปแบบใดรูปแบบหนึ่งต่อไปนี้:

      • 10.x.x.x

      • 172.16.x.x

      • 192.168.x.x

   3. ถ้าที่อยู่ IP ที่ได้รับการแก้ไขไม่ถูกต้องโดยยึดตามขั้นตอนที่1และขั้นตอนที่2และคอมพิวเตอร์ไคลเอ็นต์อื่นๆจะไม่พบลักษณะการทำงานเดียวกันให้ทำดังต่อไปนี้:

      1. ที่พร้อมท์คำสั่งให้พิมพ์ ipconfig/แล้วตรวจสอบว่ารายการ เซิร์ฟเวอร์ DNS หลัก เหมาะสมสำหรับเครือข่ายที่มีการแนบไคลเอ็นต์อยู่หรือไม่

      2. เปิดไฟล์%windir%\system32\drivers\etc\hosts ใน Notepad แล้วเอารายการใดรายการหนึ่งออกจากการโฆษณา FS FQDN จากนั้นให้บันทึกไฟล์

      3. ที่พร้อมท์คำสั่งให้พิมพ์ ipconfig/flushdns เพื่อล้างแคช DNS

   หมายเหตุ ถ้าอุปกรณ์ไคลเอ็นต์แนบอยู่กับเครือข่ายขององค์กรเท่านั้นให้ไปที่ขั้นตอนที่3

3. เพิ่ม FQDN FS โฆษณาลงในรายการข้ามพร็อกซี เมื่อต้องการทำเช่นนี้ให้ทำตามขั้นตอนในบทความต่อไปนี้ในฐานความรู้ของ Microsoft:

   ๒๖๒๙๘๑ Internet Explorer ใช้พร็อกซีเซิร์ฟเวอร์สำหรับที่อยู่ IP ภายในเครื่องแม้ว่าตัวเลือก "เลี่ยงผ่านพร็อกซีเซิร์ฟเวอร์สำหรับที่อยู่ภายในเครื่อง" เปิดอยู่

ความละเอียดที่ 3: คำเตือนเกี่ยวกับใบรับรองเมื่อคุณเชื่อมต่อกับจุดสิ้นสุด AD FS

เมื่อต้องการแก้ไขปัญหานี้ให้แก้ไขปัญหาเกี่ยวกับใบรับรอง secure Sockets Layer (SSL) โดยใช้บทความต่อไปนี้ในฐานความรู้ของ Microsoft:

๒๕๒๓๔๙๔ คุณได้รับคำเตือนเกี่ยวกับใบรับรองจาก FS โฆษณาเมื่อคุณพยายามลงชื่อเข้าใช้ Office ๓๖๕, Azure หรือ Intune

ความละเอียดที่ 4: คุณได้รับพร้อมท์ข้อมูลประจำตัวเดียวที่ไม่คาดคิดเมื่อคุณเข้าสู่ระบบจากคอมพิวเตอร์ไคลเอ็นต์ที่เชื่อมต่อกับเครือข่ายขององค์กร

เมื่อต้องการแก้ปัญหานี้ ให้ดำเนินการตามขั้นตอนเหล่านี้:

1. ตรวจสอบให้แน่ใจว่าคอมพิวเตอร์ไคลเอ็นต์ได้เข้าสู่ระบบโดเมนเรียบร้อยแล้ว

   1. คลิกเริ่มคลิกเรียกใช้พิมพ์%logonserver%\sysvolแล้วคลิกตกลง

   2. ถ้าพร้อมท์ข้อมูลประจำตัวปรากฏขึ้นให้ออกจากระบบแล้วเข้าสู่ระบบอีกครั้งโดยใช้ข้อมูลประจำตัวขององค์กร

2. เพิ่ม FQDN FS โฆษณาลงในโซนอินทราเน็ตเฉพาะที่

   1. บนแท็บความปลอดภัยให้คลิกอินทราเน็ตเฉพาะที่จากนั้นคลิกไซต์

   2. คลิก ขั้นสูงแล้วตรวจสอบรายชื่อ เว็บไซต์ สำหรับชื่อ DNS ที่มีคุณสมบัติครบถ้วนของจุดสิ้นสุดบริการ AD fs (ตัวอย่างเช่น sts.contoso.com) หมายเหตุ ค่าตัวแทนเช่น "* consoto.com" จะยังสามารถใช้งานได้ในการกำหนดค่านี้

3. เพิ่ม FQDN FS โฆษณาลงในรายการข้ามพร็อกซี เมื่อต้องการทำเช่นนี้ให้ทำตามขั้นตอนในบทความต่อไปนี้ในฐานความรู้ของ Microsoft:

   ๒๖๒๙๘๑ Internet Explorer ใช้พร็อกซีเซิร์ฟเวอร์สำหรับที่อยู่ IP ภายในเครื่องแม้ว่าตัวเลือก "เลี่ยงผ่านพร็อกซีเซิร์ฟเวอร์สำหรับที่อยู่ภายในเครื่อง" เปิดอยู่

ความละเอียดที่ 5: เว็บเบราว์เซอร์ของบริษัทอื่นไม่สนับสนุนการป้องกันเพิ่มเติมสำหรับการรับรองความถูกต้องและคุณได้รับพร้อมท์การรับรองความถูกต้องแบบวนรอบ

เมื่อต้องการแก้ปัญหานี้ ให้ดำเนินการตามขั้นตอนเหล่านี้:

1. ใช้ Windows Internet Explorer (Internet Explorer สนับสนุนการป้องกันเพิ่มเติมสำหรับการรับรองความถูกต้อง) แทนที่จะเป็นเว็บเบราว์เซอร์ของบริษัทอื่นที่ไม่สนับสนุนการป้องกันเพิ่มเติมสำหรับการรับรองความถูกต้อง

2. ถ้าใช้ Internet Explorer ไม่ใช่ตัวเลือกให้ใช้บทความฐานความรู้ของ Microsoft ต่อไปนี้เพื่อกำหนดค่า FS โฆษณาให้ยอมรับการร้องขอจากเว็บเบราว์เซอร์ที่ไม่สนับสนุนการป้องกันเพิ่มเติมสำหรับการรับรองความถูกต้อง:

   ๒๔๖๑๖๒๘ ผู้ใช้ที่ติดต่อกับภายนอกจะได้รับพร้อมท์สำหรับข้อมูลประจำตัวซ้ำๆในระหว่างการลงชื่อเข้าใช้ Office ๓๖๕, Azure หรือ Intune

ความละเอียด 6: ข้อความแสดงข้อผิดพลาด "การเข้าถึงถูกปฏิเสธ" เมื่อคุณพยายามเชื่อมต่อกับ login.microsoftonline.com

สิ่งสำคัญ ส่วนนี้มีขั้นตอนที่บอกให้คุณทราบวิธีการปรับเปลี่ยนรีจิสทรี อย่างไรก็ตามปัญหาร้ายแรงอาจเกิดขึ้นถ้าคุณปรับเปลี่ยนรีจิสทรีอย่างไม่ถูกต้อง ดังนั้นตรวจสอบให้แน่ใจว่าคุณได้ทำตามขั้นตอนเหล่านี้อย่างระมัดระวัง สำหรับการป้องกันเพิ่มเติมให้สำรองข้อมูลรีจิสทรีก่อนที่คุณจะปรับเปลี่ยน จากนั้นคุณสามารถคืนค่ารีจิสทรีได้ถ้ามีปัญหาเกิดขึ้น สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการสำรองและคืนค่ารีจิสทรีให้คลิกหมายเลขบทความต่อไปนี้เพื่อดูบทความในฐานความรู้ของ Microsoft:

322756 วิธีการสำรองข้อมูลและคืนค่ารีจิสทรีใน Windowsปัญหาอาจเกิดขึ้นถ้าจุดสิ้นสุดสำหรับ Azure Active Directory SSO ที่ใช้โดย FS โฆษณาไม่ถูกต้อง ตรวจสอบให้แน่ใจว่าจุดสิ้นสุดของสหพันธรัฐไม่ใช่รหัสที่ฮาร์ในรีจิสทรีของแต่ละเซิร์ฟเวอร์ในฟาร์ม AD FS สหพันธรัฐ service เมื่อต้องการแก้ไขปัญหานี้ให้ใช้ Registry Editor เพื่อลบคีย์ย่อยของรีจิสทรีต่อไปนี้:

HKEY_LOCAL_MACHINE\Software\Microsoft\MOCHA\IdentityFederationAD FS จะย้อนกลับไปยังจุดสิ้นสุดที่ถูกต้องโดยยึดตามความเชื่อถือของบริษัท SSO Relying

ความละเอียดที่ 7: ตั้งค่าจุดสิ้นสุดของบริการ AD FS ที่ปิดใช้งานเป็นการกำหนดค่าเริ่มต้น

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการทำสิ่งนี้ให้ดูบทความฐานความรู้ของ Microsoft ต่อไปนี้:

๒๗๑๒๙๕๗ ลงชื่อเข้าใช้ Office ๓๖๕, Azure หรือ Intune ล้มเหลวหลังจากที่คุณเปลี่ยนแปลงจุดสิ้นสุดของบริการสหพันธรัฐ 

ยังต้องการความช่วยเหลือหรือไม่ ไปที่ชุมชน Microsoftหรือเว็บไซต์ฟอรัมของไดเรกทอรีที่ใช้งานอยู่ของ Azure