Зараз ви перебуваєте в автономному режимі; очікується повторне підключення до Інтернету

"401 доступ заборонено" помилка під Вільний час запуску командлет Test-OAuthConnectivity

ВАЖЛИВО! Ця стаття перекладена засобами машинного перекладу Microsoft. Статтю можна редагувати в середовищі Community Translation Framework (CTF). Щоб якомога швидше перекласти всі статті у своїй базі знань різними мовами, компанія Microsoft не лише звертається до професійних перекладачів, але й вдається до машинного перекладу, який потім редагується спільнотою. Такі статті можуть містити лексичні, синтаксичні та граматичні помилки. Microsoft не несе відповідальності за будь-які неточності, помилки або збитки, до яких може призвести неправильний переклад статей або їх використання. Докладніше про CTF див. на веб-сторінці http://support.microsoft.com/gp/machine-translation-corrections/uk-ua.

Клацніть тут, щоб переглянути цю статтю англійською мовою: 3090197
ПРОБЛЕМИ
Під Вільний час запуску на командлета Тест-OAuthConnectivity для перевірки автентифікація OAuth, для користувачів, не вдається виконати операцію, і з'являється протокол IMAP, подібне до такого:
401 доступу
ПРИЧИНА
Ця проблема може виникнути, коли виконується одна з таких умов:
  • ім'я учасника служби (SPN), необхідна для автентифікація OAuth відсутній.
  • Ви маєте приймальні випробування облікового запису, який не синхронізовано між локальному середовищі і Microsoft Exchange Online.
РІШЕННЯ
Щоб вирішити цю проблему, виконати одну з наведених нижче дій відповідно до ситуації.

Сценарій: SPN відсутня

  1. Відкрийте оболонки керування Exchange.
  2. Виконайте таку команду:
    Get-IntraOrganizatioConfiguration 
    Зверніть увагу на значення, що повертаєтьсяOnPremisesDiscoveryEndPoint та OnPremisesWebServiceEndPoint.
  3. Виконайте таку команду:
    Get-MsolServicePrincipal -ServicePrincipalName "00000002-0000-0ff1-ce00-000000000000").ServicePrincipalNames
    Перевірте, чи повертається імена доменів, записані кінцеві точки.
  4. Якщо імена доменів, не повернуто, використовуйте командуSet-MsolServicePrincipal , щоб додати їх.

    Наприклад, таку команду, додає Mail.contoso.com домену.
    Set-MsolServicePrincipal -ServicePrincipalName "00000002-0000-0ff1-ce00-000000000000").Mail.contoso.com

Сценарій: Ви користуєтеся обліковим записом, який не синхронізується з локальному середовищі та Exchange Online

Під Вільний час запуску, командлет Test-OAuthConnectivity , переконайтеся, що для сценарій виконання облікового запису, який синхронізується між локальному середовищі та Exchange Online. Наприклад, буде виникнення цієї проблеми, якщо використовується обліковий запис А комп'ютера адміністратора на локальному.

У наступному прикладі "Fred"-це обліковим записом, який синхронізується між локальному середовищі та Exchange Online.
Test-OAuthConnectivity -Service EWS -TargetUri https://cas.contoso.com/ews/ -Mailbox "Fred”
ДОДАТКОВІ ВІДОМОСТІ
Як і раніше, потрібна допомога? Перейдіть до Спільноти Office 365 веб-сайт або Форуми TechNet в Exchange.

Попередження. Цю статтю переведено автоматично

Властивості

Ідентифікатор статті: 3090197 – останній перегляд: 08/29/2015 02:16:00 – виправлення: 2.0

Microsoft Exchange Online, Microsoft Exchange Server 2013 Enterprise, Microsoft Exchange Server 2013 Standard

  • o365e o365m o365022013 o365 o365a hybrid kbmt KB3090197 KbMtuk
Зворотний зв’язок
>