"Не вдалося знайти об'єднання сертифікат із на відбиток" помилка під Вільний час спроби настроїти на єднання, для сценарій виконання сертифіката далі в Office 365

ВАЖЛИВО! Ця стаття перекладена засобами машинного перекладу Microsoft. Статтю можна редагувати в середовищі Community Translation Framework (CTF). Щоб якомога швидше перекласти всі статті у своїй базі знань різними мовами, компанія Microsoft не лише звертається до професійних перекладачів, але й вдається до машинного перекладу, який потім редагується спільнотою. Такі статті можуть містити лексичні, синтаксичні та граматичні помилки. Microsoft не несе відповідальності за будь-які неточності, помилки або збитки, до яких може призвести неправильний переклад статей або їх використання. Докладніше про CTF див. на веб-сторінці http://support.microsoft.com/gp/machine-translation-corrections/uk-ua.

Клацніть тут, щоб переглянути цю статтю англійською мовою: 2810692
Примітка Майстер гібридної конфігурації, який входить до складу консолі керування Exchange Microsoft Exchange Server 2010 не підтримується. Таким чином, більше не повинні використовувати старі майстер гібридного настроювання. Замість того, за допомогою майстра Office 365, гібридної конфігурації, на http://AKA.MS/HybridWizard. Щоб отримати додаткові відомості див. Майстер гібридного настроювання служби Office 365 Exchange 2010.
ПРОБЛЕМИ
Розглянемо таку ситуацію співіснування з локальним Exchange Server і Exchange Online в Office 365.
  • Поточний сертифікат, створений для єднання, на сервері змішаний випадково видалено.
  • Потрібно замінити поточний сертифікат для безпеки, для належної роботи.
  • Створено новий сертифікат.
  • Запуск майстра керування об'єднання та встановіть прапорець поруч із пунктом скасування сертифікатів зробити далі сертифікат як поточний сертифікат для сценарій виконання нового сертифіката.
У цьому випадку майстер не оновити сертифікат належним чином. Під Вільний час спроби сценарій виконання у Set-FederationTrust-посвідчення команду, щоб зробити єднання, використовуйте наступний сертифікатів, як поточний сертифікат, з'являється таке протокол IMAP про помилку:
[PS] C:\>Set-FederationTrust-Identity "Microsoft об'єднання Gateway" - PublishFederationCertificate
Довідка з об'єднання із відбиток, "<thumbprint of="" the="" current="" certificate="">" не знайдено.
+ CategoryInfo: InvalidResult: (:) [Набір FederationTrust], FederationCertificateInvalidException
+ FullyQualifiedErrorId: 906B427C,Microsoft.Exchange.Management.SystemConfigurationTasks</thumbprint>
ПРИЧИНА
Ця проблема виникає, якщо новий сертифікат відсутній у сховищі сертифікатів. У цьому випадку об'єднання Майстер керування не дасть змоги для нового сертифіката.
РІШЕННЯ
Щоб вирішити цю проблему, оновлення об'єкта служба Active Directory для до єднання, додаванням відбиток, далі об'єднання сертифіката до об'єкта. Таким чином, майстер керування об'єднання або командлет Set-FederationTrust успішно обробить перемикання.

Щоб це зробити, виконайте такі дії:
  1. Увійдіть до розгортання Exchange 2010 гібридний сервер як до адміністратора домену.
  2. Служба відкрити служба Active Directory, інтерфейси (ADSI) редагування. Для цього запустіть, натисніть кнопку виконати, введіть Команду adsiedit. MSCпісля чого натисніть OK.
  3. Після того, як вікно редагування ADSI, завантаження, клацніть правою кнопкою миші Редагування в області переходів і виберіть пункт Підключення.
  4. У вікні "Параметри підключення" натисніть кнопку Виберіть відомих дерево простору в області точка з'єднання та виберіть конфігурацію.
  5. В області " комп’ютер-зразок " виберіть за промовчанням, (домену або сервера під Вільний час входу в систему)і натисніть кнопку OK.
  6. Знайдіть CN = Configuration, DC =<DOMAIN>, DC =<COM>, CN = Services, CN = Microsoft Exchange, CN =<ORGANIZAION name="">, CN = об'єднання довіри</ORGANIZAION></COM></DOMAIN>.

    Примітка. Замініть значення в на заповнення (<>) зі значеннями, специфічні для вашого середовища.
  7. Клацніть правою кнопкою миші CN = Microsoft об'єднання шлюзі натисніть кнопку Властивості.
  8. Двічі клацніть на msExchFedOrgNextCertificate власність і скопіюйте весь значення.

    Примітка. Цей параметр може бути вказано лише, якщо виникають проблеми, описаної в розділі "Ознаки". Якщо це значення, не вказано, ви не можете продовжувати подальші кроки.
  9. Закрийте msExchFedOrgNextCertificate власності.
  10. Двічі клацніть на msExchFedOrgPrivCertificate власність і вставте значення, скопійований на кроці 8. Ескіз поточного сертифіката замінено ескіз далі сертифіката.
  11. Натисніть кнопку ОК установити значення.
  12. Вручну, сили реплікації служба Active Directory. Або зачекайте, доки зміни для реплікації протягом інфраструктуру служба Active Directory.

    Примітка. Щоб отримати додаткові відомості про те, як примусити реплікації служба Active Directory, перейдіть на веб-сайті TechNet.
  13. У консолі керування Exchange, запустіть майстер керування об'єднання знову. Поточний сертифікат і далі сертифікатів, повинні бути однаковими.
  14. Установіть прапорець скасування сертифікатів зробити далі сертифікат як поточний сертифікат і потім, виконайте інтерактивні елементи, зазначені в майстрі.
  15. За допомогою командлета Тест об'єднання та перевірити конфігурацію. Результати має відображатися, успішно пройшли перевірку об'єднання сертифіката.

    Примітка. Щоб отримати додаткові відомості про командлет Test-FederationTrust , перейдіть на веб-сайті TechNet.
ДОДАТКОВІ ВІДОМОСТІ
Як і раніше, потрібна допомога? Перейдіть до Спільноти Office 365 веб-сайт або Windows Azure 活动目录(AD) форуми веб-сайт.

Попередження. Цю статтю переведено автоматично

Властивості

Ідентифікатор статті: 2810692 – останній перегляд: 04/25/2016 11:17:00 – виправлення: 10.0

Microsoft Azure Cloud Services, Microsoft Azure Active Directory, Microsoft Office 365, Microsoft Intune, CRM Online via Office 365 E Plans, Microsoft Azure Recovery Services, Microsoft Exchange Online, Microsoft Exchange Server 2010 Enterprise, Microsoft Exchange Server 2010 Standard

  • o365e hybrid o365 o365a o365022013 o365m kbmt KB2810692 KbMtuk
Зворотний зв’язок