แก้ไขปัญหาการตั้งค่าการลงชื่อเข้าระบบครั้งเดียวใน Office ๓๖๕, Intune หรือ Azure

คำแนะนำการตั้งค่า

ไปที่เว็บไซต์ของ Microsoft ต่อไปนี้:

เตรียมพร้อมสำหรับการลงชื่อเข้าใช้ครั้งเดียว

การตรวจสอบสำหรับขั้นตอนที่1

ใช้ตัวช่วยสร้างการวิเคราะห์การตั้งค่าการซิงโครไนซ์ไดเรกทอรีเพื่อสแกนไดเรกทอรีที่ใช้งานอยู่สำหรับปัญหาที่อาจทำให้เกิดปัญหาซิงโครไนซ์ไดเรกทอรี

แก้ไขปัญหาเกี่ยวกับการตรวจสอบความถูกต้องสำหรับขั้นตอนที่1

1. หมายเหตุ การเตรียมที่ไม่ถูกต้องของไดเรกทอรีที่ใช้งานอยู่หรือความล้มเหลวในการแก้ไขปัญหาที่เครื่องมือระบุอาจทำให้เกิดปัญหาการซิงโครไนซ์ไดเรกทอรี ทำตามคำแนะนำการแก้ไขปัญหาที่เสนอโดยการประเมินตัวช่วยสร้างการวินิจฉัยการตั้งค่าการซิงโครไนซ์ไดเรกทอรีเพื่อแก้ไขปัญหาและตรวจสอบให้แน่ใจว่าตัวช่วยสร้างการวินิจฉัยทำงานโดยไม่มีข้อผิดพลาดใดๆ ซึ่งจะป้องกันไม่ให้เกิดปัญหาต่อไปนี้เกิดขึ้นในภายหลังในการดำเนินการดังต่อไปนี้

   • ๒๓๙๒๑๓๐ แก้ไขปัญหาชื่อผู้ใช้ที่เกิดขึ้นสำหรับผู้ใช้ที่ติดต่อกับภายนอกเมื่อพวกเขาลงชื่อเข้าใช้ Office ๓๖๕, Azure หรือ Intune

   • ๒๐๐๑๖๑๖ ที่อยู่อีเมลของ Office ๓๖๕ของผู้ใช้มีอักขระขีดล่างโดยไม่คาดคิดหลังจากการซิงโครไนซ์ไดเรกทอรี

   • ๒๖๔๓๖๒๙ วัตถุอย่างน้อยหนึ่งวัตถุไม่ซิงค์เมื่อใช้เครื่องมือซิงค์ของ Active Directory ของ Azure

2. เรียกใช้ตัวช่วยสร้างการวินิจฉัยใหม่เพื่อตรวจสอบว่าปัญหาได้รับการแก้ไขแล้วหรือไม่

คำแนะนำการตั้งค่า

ไปที่เว็บไซต์ของ Microsoft ต่อไปนี้:

ติดตั้ง Windows PowerShell สำหรับการลงชื่อเข้าใช้ครั้งเดียวด้วย AD FS

การตรวจสอบสำหรับขั้นตอนที่3

เมื่อต้องการตรวจสอบโมดูลของ Active Directory ของ Azure สำหรับ Windows PowerShell สำหรับ SSO ให้ทำตามขั้นตอนต่อไปนี้:

1. เรียกใช้โมดูลของไดเรกทอรีที่ใช้งานอยู่ของ Azure สำหรับ Windows PowerShell ในฐานะผู้ดูแลระบบ

2. พิมพ์คำสั่งต่อไปนี้และตรวจสอบให้แน่ใจว่าคุณกด Enter หลังจากที่คุณพิมพ์คำสั่งแต่ละคำสั่ง:

   1. $cred=Get-Credential หมายเหตุ: เมื่อคุณได้รับพร้อมท์ให้พิมพ์ข้อมูลประจำตัวของผู้ดูแลระบบ cloud service ของคุณ

   2. Connect-MsolService -Credential $cred 

      บันทึกย่อ คำสั่งนี้จะเชื่อมต่อคุณกับ Azure AD คุณต้องสร้างบริบทที่เชื่อมต่อคุณกับ Azure AD ก่อนที่คุณจะเรียกใช้ cmdlet ของเพิ่มเติมใดๆที่ติดตั้งโดยโมดูลของ Active Directory ของ Azure สำหรับ Windows PowerShell

   3. Set-MsolAdfscontext -Computer < AD FS 2.0 primary server > 

      หมายเหตุ

      • ถ้าคุณติดตั้งโมดูลของ Active Directory ของ Azure สำหรับ Windows PowerShell บนเซิร์ฟเวอร์บริการสหพันธรัฐไดเรกทอรีที่ใช้งานอยู่หลัก (AD FS) คุณไม่จำเป็นต้องเรียกใช้ cmdlet นี้

      • ในคำสั่งนี้พื้นที่ที่สำรองไว้ <AD FS ๒.๐ server หลัก> แทนชื่อโดเมนแบบเต็ม (แบบเต็ม FQDN) ของเซิร์ฟเวอร์ fs โฆษณาหลัก คำสั่งนี้จะสร้างบริบทที่เชื่อมต่อคุณกับ AD FS

   4. Get-MSOLFederationProperty -DomainName < federated domain name > 

      หมายเหตุ ในคำสั่งนี้พื้นที่ที่สำรองไว้ <ชื่อโดเมนที่ติดต่อกับภายนอก> แทนชื่อโดเมนที่มีการติดต่อกับภายนอกในขั้นตอนการตั้งค่า

3. เปรียบเทียบครึ่งแรก (ต้นฉบับ: เซิร์ฟเวอร์โฆษณา fs) และครึ่งสุดท้าย (แหล่งที่มา: Microsoft Office ๓๖๕) ของผลลัพธ์ของคำสั่ง Get-MSOLFederationProperty ที่คุณใช้งานในขั้นตอน2d รายการทั้งหมดยกเว้น แหล่งที่มา และFederationServiceDisplayName ควรตรงกัน ถ้าพวกเขาไม่ตรงกันให้ใช้ส่วน "การแก้ไข" ของบทความฐานความรู้ของ Microsoft ต่อไปนี้เพื่ออัปเดตข้อมูลความน่าเชื่อถือของบริษัท relying:๒๖๔๗๐๒๐"ขออภัยแต่เรากำลังมีปัญหาในการลงชื่อเข้าใช้คุณ" และ "๘๐๐๔๑๓๑๗" หรือ "๘๐๐๔๓๔๓๑" ข้อผิดพลาดเมื่อผู้ใช้ที่ติดต่อกับภายนอกพยายามลงชื่อเข้าใช้ Office ๓๖๕

แก้ไขปัญหาเกี่ยวกับการตรวจสอบความถูกต้องสำหรับขั้นตอนที่3เมื่อต้องการแก้ไขปัญหาให้ทำตามขั้นตอนต่อไปนี้

1. แก้ไขปัญหาการตรวจสอบทั่วไปโดยใช้บทความฐานความรู้ของ Microsoft ต่อไปนี้ตามความเหมาะสมกับสถานการณ์ของคุณ:

   • ๒๔๖๑๘๗๓ คุณไม่สามารถเปิดโมดูลของไดเรกทอรีที่ใช้งานอยู่ของ Azure สำหรับ Windows PowerShell

   • ๒๔๙๔๐๔๓คุณไม่สามารถเชื่อมต่อโดยใช้โมดูลของไดเรกทอรีที่ใช้งานอยู่ของ Azure สำหรับ Windows PowerShell

   • ๒๕๘๗๗๓๐ "การเชื่อมต่อไปยัง <ServerName> Active Directory สหพันธรัฐบริการ๒.๐ล้มเหลว" ข้อผิดพลาดเมื่อคุณใช้ Cmdlet การตั้งค่า MsolADFSContext

   • ๒๒๗๙๑๑๗ ผู้ดูแลระบบไม่สามารถเพิ่มโดเมนลงในบัญชีผู้ใช้ Office ๓๖๕

   • ข้อผิดพลาดเมื่อคุณเรียกใช้ cmdlet MsolFederatedDomain ใหม่ เป็นครั้งที่สองเนื่องจากการตรวจสอบโดเมนล้มเหลว สำหรับข้อมูลเพิ่มเติมเกี่ยวกับสถานการณ์สมมตินี้ให้ดูบทความฐานความรู้ต่อไปนี้:

     ๒๕๑๕๔๐๔ แก้ไขปัญหาการตรวจสอบโดเมนใน Office ๓๖๕

   • ๒๖๑๘๘๘๗"ตัวระบุบริการสหพันธรัฐที่ระบุในเซิร์ฟเวอร์ AD FS ๒.๐ถูกใช้งานอยู่" เกิดข้อผิดพลาดเมื่อคุณพยายามตั้งค่าโดเมนอื่นที่ติดต่อกับภายนอกใน Office ๓๖๕, Azure หรือ Intune

   • ปัญหาเกี่ยวกับเวลาทำให้เกิดปัญหากับ cmdlet MSOLFederatedDomain ใหม่หรือ cmdletแปลง-MSOLDomainToFederated สำหรับข้อมูลเพิ่มเติมเกี่ยวกับสถานการณ์สมมตินี้ให้ดูบทความฐานความรู้ต่อไปนี้:

     ๒๕๗๘๖๖๗"ขออภัยแต่เรากำลังมีปัญหาในการลงชื่อเข้าใช้คุณ" และ "80045C06" เกิดข้อผิดพลาดเมื่อผู้ใช้ที่ติดต่อกับภายนอกพยายามลงชื่อเข้าใช้ Office ๓๖๕, Azure หรือ Intune

2. เรียกใช้ขั้นตอนการตรวจสอบเพื่อตรวจสอบว่าปัญหาได้รับการแก้ไขแล้วหรือไม่

คำแนะนำการตั้งค่า

ไปที่เว็บไซต์ Microsoft ต่อไปนี้:

• แผนผังการซิงโครไนซ์ไดเรกทอรี

• การซิงโครไนซ์ไดเรกทอรีและแหล่งที่มาของหน่วยงาน

การตรวจสอบสำหรับขั้นตอนที่4

เมื่อต้องการตรวจสอบความถูกต้องให้ทำตามขั้นตอนต่อไปนี้

1. เรียกใช้โมดูลของไดเรกทอรีที่ใช้งานอยู่ของ Azure สำหรับ Windows PowerShell ในฐานะผู้ดูแลระบบ

2. พิมพ์คำสั่งต่อไปนี้ ตรวจสอบให้แน่ใจว่าคุณกด Enter หลังจากที่คุณพิมพ์คำสั่งแต่ละคำสั่ง

   1. $cred=Get-Credential หมายเหตุ: เมื่อคุณได้รับพร้อมท์ให้พิมพ์ข้อมูลประจำตัวของผู้ดูแลระบบ cloud service ของคุณ

   2. Connect-MsolService -Credential $cred หมายเหตุ: คำสั่งนี้จะเชื่อมต่อคุณกับ Azure AD คุณต้องสร้างบริบทที่เชื่อมต่อคุณกับ Azure AD ก่อนที่คุณจะเรียกใช้ cmdlet ของเพิ่มเติมใดๆที่ติดตั้งโดยโมดูลของ Active Directory ของ Azure สำหรับ Windows PowerShell

   3. Get-MSOLCompanyInformation

3. ตรวจสอบค่า LastDirSyncเวลา จากผลลัพธ์ของคำสั่งก่อนหน้านี้และตรวจสอบให้แน่ใจว่าจะแสดงการซิงโครไนซ์หลังจากที่มีการติดตั้งเครื่องมือซิงค์ของ active directory ของ Azureหมายเหตุ การประทับวันที่และเวลาสำหรับค่านี้จะแสดงในรูปแบบเวลามาตรฐานสากล (เวลาเฉลี่ยของกรีนิช)

4. ถ้า LastDirSyncTimeไม่ได้รับการอัปเดตให้ตรวจสอบบันทึกของแอปพลิเคชันของเซิร์ฟเวอร์ที่มีการติดตั้งเครื่องมือซิงค์ของ Azure active directory สำหรับเหตุการณ์ต่อไปนี้:

   • แหล่งที่มา: การซิงโครไนซ์ไดเรกทอรี

   • รหัสเหตุการณ์: 4

   • ระดับ: ข้อมูล

   เหตุการณ์นี้บ่งชี้ว่าการซิงโครไนซ์ไดเรกทอรีเสร็จสิ้นบนเซิร์ฟเวอร์ เมื่อเหตุการณ์นี้เกิดขึ้นให้เรียกใช้ขั้นตอนเหล่านี้เพื่อตรวจสอบให้แน่ใจว่าค่า LastDirSyncTime ได้รับการอัปเดตเป็นอย่างเหมาะสม

แก้ไขปัญหาเกี่ยวกับการตรวจสอบความถูกต้องสำหรับขั้นตอนที่4แก้ไขปัญหาการตรวจสอบทั่วไปโดยใช้บทความฐานความรู้ของ Microsoft ต่อไปนี้ตามความเหมาะสมกับสถานการณ์ของคุณ:

• ๒๓๘๖๔๔๕  ข้อผิดพลาดเมื่อคุณเรียกใช้เครื่องมือซิงค์ของ Active Directory ของ Azure: "ตัวช่วยสร้างการกำหนดค่าการซิงค์ของ active Directory ของ Windows Azure เวอร์ชันของคุณล้าสมัย"

• ๒๓๑๐๓๒๐ ข้อผิดพลาดเมื่อคุณพยายามเรียกใช้ตัวช่วยสร้างการกำหนดค่าเครื่องมือซิงค์ของ Active Directory ของ Azure: "ข้อมูลประจำตัวของคุณไม่สามารถรับรองความถูกต้องของคุณได้ พิมพ์ข้อมูลประจำตัวของคุณอีกครั้งแล้วลองอีกครั้ง "

• ๒๕๐๘๒๒๕"LogonUser () ล้มเหลวด้วยรหัสข้อผิดพลาด: ๑๗๘๙" หลังจากที่คุณใส่ข้อมูลประจำตัวของผู้ดูแลระบบขององค์กรในตัวช่วยสร้างการตั้งค่าคอนฟิกเครื่องมือการซิงค์ของ Azure active directory

• ๒๕๐๒๗๑๐"มีข้อผิดพลาดที่ไม่รู้จักเกิดขึ้นกับข้อผิดพลาดในการเข้าสู่ระบบผู้ช่วย Microsoft Online Services" เมื่อคุณเรียกใช้ตัวช่วยสร้างการกำหนดค่าเครื่องมือซิงค์ของ active Directory ของ Azure

• ๒๔๑๙๒๕๐"คอมพิวเตอร์ต้องเข้าร่วมโดเมน" เมื่อคุณพยายามติดตั้งเครื่องมือซิงค์ของ active Directory ของ Azure

• ๒๖๔๓๖๒๙ วัตถุอย่างน้อยหนึ่งวัตถุไม่ซิงค์เมื่อใช้เครื่องมือซิงค์ของ Active Directory ของ Azure

• ๒๖๔๑๖๖๓ วิธีใช้ SMTP ที่ตรงกันเพื่อให้เข้ากับบัญชีผู้ใช้ภายในองค์กรไปยังบัญชีผู้ใช้ Office ๓๖๕สำหรับการซิงโครไนซ์ไดเรกทอรี

• ๒๔๙๒๑๔๐ คุณไม่สามารถกำหนดโดเมนที่ติดต่อกับภายนอกให้กับผู้ใช้ในพอร์ทัล Office ๓๖๕

คำแนะนำการตั้งค่า

1. ตรวจสอบข้อกำหนดเบื้องต้นของไคลเอ็นต์สำหรับ Office ๓๖๕ สำหรับข้อมูลเพิ่มเติมเกี่ยวกับความต้องการของระบบสำหรับ Office ๓๖๕ให้ไปที่ความต้องการของระบบ office ๓๖๕

2. เรียกใช้การตั้งค่าเดสก์ท็อปของ Office ๓๖๕บนคอมพิวเตอร์ไคลเอ็นต์ทั้งหมดที่ใช้แอปพลิเคชันไคลเอ็นต์ที่สมบูรณ์ แอปพลิเคชันไคลเอ็นต์ที่อุดมไปด้วย Microsoft Outlook, Microsoft Lync ๒๐๑๐, Microsoft Office Professional Plus ๒๐๑๐, โมดูลของไดเรกทอรีที่ใช้งานอยู่ของ Azure สำหรับ Windows PowerShell แอปพลิเคชัน Office บนเดสก์ท็อปและแอปพลิเคชันการรวมของ Microsoft SharePoint หมายเหตุ การตั้งค่าเดสก์ท็อปของ Office ๓๖๕จะพร้อมใช้งานที่http://g.microsoftonline.com/0BX10en/436?!Office365DesktopSetup.application

3. ถ้าไม่มีประสบการณ์การใช้งานที่ไม่ได้รับพร้อมท์สำหรับคอมพิวเตอร์ไคลเอ็นต์ที่เข้าร่วมโดเมนและคอมพิวเตอร์ไคลเอ็นต์ที่เชื่อมต่อโดเมนให้เพิ่ม URL ของบริการสหพันธรัฐ FS โฆษณาลงในโซนอินทราเน็ตภายในเครื่องใน Windows Internet Explorer ตัวอย่างเช่นให้ทำดังต่อไปนี้:

   1. ใน Internet Explorer บนเมนูเครื่องมือให้คลิกตัวเลือกอินเทอร์เน็ต

   2. คลิกแท็บความปลอดภัยคลิกอินทราเน็ตภายในคลิกไซต์แล้วคลิกขั้นสูง

   3. พิมพ์https://sts.contoso.comในกล่องเพิ่มเว็บไซต์นี้ไปยังโซนแล้วคลิกเพิ่มหมายเหตุ: "sts.contoso.com" แทน FQDN ของบริการสหพันธรัฐ FS โฆษณา

   สำหรับข้อมูลเพิ่มเติมเกี่ยวกับการกำหนดค่านี้ให้ดูบทความฐานความรู้ของ Microsoft ต่อไปนี้:

   ๒๕๓๕๒๒๗ ผู้ใช้ที่ติดต่อกับภายนอกจะได้รับพร้อมท์ให้ใส่ข้อมูลประจำตัวบัญชีของที่ทำงานหรือโรงเรียนของพวกเขา

4. ถ้าการเข้าร่วมโดเมนและคอมพิวเตอร์ไคลเอ็นต์ที่เชื่อมต่อกับโดเมนเข้าถึงทรัพยากรบนอินเทอร์เน็ตโดยใช้พร็อกซีเซิร์ฟเวอร์ที่แก้ไขที่อยู่อินเทอร์เน็ตโดยใช้แบบสอบถาม DNS สาธารณะ (และไม่ใช่ภายใน, DNS ที่แยกสมอง) ให้เพิ่ม URL ของบริการสหพันธรัฐ FS โฆษณาลงในรายการที่ Internet Explorer จะเลี่ยงผ่านการกรองพร็อกซี ต่อไปนี้เป็นตัวอย่างของวิธีการเพิ่ม URL ลงในรายการข้อยกเว้นของ Internet Explorer:

   1. ใน Internet Explorer บนเมนูเครื่องมือให้คลิกตัวเลือกอินเทอร์เน็ต

   2. บนแท็บการเชื่อมต่อให้คลิกการตั้งค่า LANแล้วคลิกขั้นสูง

   3. ในกล่อง ข้อยกเว้น ให้ใส่ค่าโดยใช้ชื่อ DNS ที่มีคุณสมบัติครบถ้วนของชื่อจุดสิ้นสุดของบริการ AD fs ตัวอย่างเช่นใส่sts.contoso.com

การตรวจสอบสำหรับขั้นตอนที่5 เมื่อต้องการตรวจสอบความถูกต้องให้ทำตามขั้นตอนต่อไปนี้

1. ตรวจสอบให้แน่ใจว่าบริการ Microsoft Online Services เข้าสู่ระบบผู้ช่วยถูกติดตั้งและทำงานอยู่ โดยทำตามขั้นตอนต่อไปนี้:

   1. คลิกเริ่มคลิกเรียกใช้พิมพ์Services. mscแล้วคลิกตกลง

   2. ค้นหารายการผู้ช่วยในการลงชื่อเข้าใช้ Microsoft Online Services แล้วตรวจสอบให้แน่ใจว่าบริการกำลังทำงานอยู่

   3. ถ้าบริการไม่ได้ทำงานอยู่ให้คลิกขวาที่รายการนั้นแล้วเลือกเริ่ม

2. ไปที่เว็บไซต์ของ AD FS สำหรับการตรวจสอบให้แน่ใจว่าจุดสิ้นสุดเป็นส่วนหนึ่งของโซนความปลอดภัยอินทราเน็ตของ Internet Explorer โดยทำตามขั้นตอนต่อไปนี้:

   1. เริ่ม Internet Explorer แล้วไปที่เว็บไซต์จุดสิ้นสุดของบริการ AD FS ต่อไปนี้เป็นตัวอย่างของเว็บไซต์จุดสิ้นสุดการบริการ:

      https://sts.contoso.com/federationmetadata/2007-06/federationmetadata.xml

   2. เลือกแถบสถานะที่ด้านล่างของหน้าต่างเพื่อตรวจสอบให้แน่ใจว่าโซนความปลอดภัยที่ระบุสำหรับ URL นี้คือ อินทราเน็ตเฉพาะที่