"401 доступ заборонено" помилки під Вільний час виконання перевірки, OAuthConnectivity командлет

ВАЖЛИВО! Ця стаття перекладена засобами машинного перекладу Microsoft. Статтю можна редагувати в середовищі Community Translation Framework (CTF). Щоб якомога швидше перекласти всі статті у своїй базі знань різними мовами, компанія Microsoft не лише звертається до професійних перекладачів, але й вдається до машинного перекладу, який потім редагується спільнотою. Такі статті можуть містити лексичні, синтаксичні та граматичні помилки. Microsoft не несе відповідальності за будь-які неточності, помилки або збитки, до яких може призвести неправильний переклад статей або їх використання. Докладніше про CTF див. на веб-сторінці http://support.microsoft.com/gp/machine-translation-corrections/uk-ua.

Клацніть тут, щоб переглянути цю статтю англійською мовою: 3090197
ПРОБЛЕМИ
Під Вільний час запуску на командлета Test-OAuthConnectivity для перевірки автентифікація OAuth, для користувачів, не вдається виконати операцію, а також з'являється протокол IMAP, подібне до такого:
401 доступу
ПРИЧИНА
Ця проблема може виникнути, коли виконується одна з таких умов:
  • ім'я учасника служби (SPN), необхідна для автентифікація OAuth відсутній.
  • Ви маєте приймальні випробування облікового запису, який не синхронізовано між локальному середовищі і Microsoft Exchange Online.
РІШЕННЯ
Щоб вирішити цю проблему, виконати одну з наведених нижче дій відповідно до ситуації.

Сценарій: Відсутній SPN

  1. Відкрийте оболонки керування Exchange.
  2. Виконайте таку команду:
    Get-IntraOrganizationConfiguration 
    Зверніть увагу на значення, що повертаєтьсяOnPremisesDiscoveryEndPoint та OnPremisesWebServiceEndPoint.
  3. Виконайте таку команду:
    Get-MsolServicePrincipal -ServicePrincipalName "00000002-0000-0ff1-ce00-000000000000").ServicePrincipalNames
    Перевірте, чи повертається імена доменів, указані для кінцеві точки.
  4. Якщо не імена доменів, використовуйте командуSet-MsolServicePrincipal , щоб додати їх.

    Наприклад, таку команду, додає Mail.contoso.com домену.
    Set-MsolServicePrincipal -ServicePrincipalName "00000002-0000-0ff1-ce00-000000000000").Mail.contoso.com

Сценарій: Ви користуєтеся обліковим записом, який не синхронізується з локальної оточення та Exchange Online

Під Вільний час запуску, командлет Test-OAuthConnectivity , переконайтеся, що для сценарій виконання облікового запису, який синхронізується між локальному середовищі та Exchange Online. Наприклад, буде виникнення цієї проблеми, якщо ви використовуєте локального облікового запису адміністратора.

У наступному прикладі "Фред"-це обліковим записом, який синхронізується між локальному середовищі та Exchange Online.
Test-OAuthConnectivity -Service EWS -TargetUri https://cas.contoso.com/ews/ -Mailbox "Fred”
ДОДАТКОВІ ВІДОМОСТІ
Як і раніше, потрібна допомога? Іти доСпільнота Майкрософт або Форуми TechNet в Exchange.

Попередження. Цю статтю переведено автоматично

Thuộc tính

ID Bài viết: 3090197 - Xem lại Lần cuối: 10/28/2016 17:00:00 - Bản sửa đổi: 3.0

Microsoft Exchange Online, Microsoft Exchange Server 2013 Enterprise, Microsoft Exchange Server 2013 Standard

  • o365022013 o365 hybrid kbmt KB3090197 KbMtuk
Phản hồi