Beheben von Problemen bei der Anmeldung Teams-Räume Ressourcenkontos - Microsoft Teams

Artikel
10/30/2023
Gilt für::

Microsoft Teams

Microsoft Teams-Räume melden sich bei Microsoft Exchange Server oder Microsoft Exchange Online und Microsoft Teams oder Skype for Business an, um Kalenderinformationen abzurufen und an Besprechungen teilzunehmen. Diese Interaktionen werden mithilfe verschiedener Signale im Microsoft Teams-Räume Pro-Verwaltungsportal überwacht, z. B. Anmelden (Exchange) und Anmelden (Teams). In diesem Artikel erfahren Sie, wie Sie häufige Anmeldeprobleme und Probleme im Zusammenhang mit bestimmten Signalen beheben.

Symptome

Im Teams-Räume Pro-Verwaltungsportal wird mindestens ein Signal, das sich auf den Anmeldevorgang bezieht, als Fehlerhaft angezeigt. Benutzer treten auch eines oder mehrere der folgenden Probleme auf dem Teams-Räume Gerät auf:

Die Raumkonsole zeigt oben ein Banner an, das angibt, dass die Anmeldung fehlschlägt.
Geplante Besprechungen sind in der Raumkonsole nicht aufgeführt. Dies deutet in der Regel auf einen Exchange-Anmeldefehler hin.
Der Anzeigename des Raums fehlt.
Obwohl geplante Besprechungen in der Raumkonsole aufgeführt sind, ist die Schaltfläche Teilnehmen nicht verfügbar, und Sie können keine ungeplante Besprechung starten. Dies deutet in der Regel auf einen Fehler bei der Anmeldung in Teams oder Skype for Business hin.

Darüber hinaus wird die Ereignis-ID 2001 unter Anwendungs- und Dienstprotokolle>Skype Room System in Ereignisanzeige protokolliert. Beispielsweise wird das folgende Ereignis protokolliert:

{"Description":"Network status : Healthy. Exchange status : 80131500 : AADSTS50076. Signin status: NotApplicable. Teams Signin status: Fehlerhaft.","ResourceState":"Unhealthy","OperationName":"Heartbeat","OperationResult":"Fail","OS":"Windows 10","OSVersion":"10.0.19044.1889","Alias": "","DisplayName":"","AppVersion":"4.13.132.0","IPv4Address":"192.168.0.53","IPv6Address":""}}

Hinweis

Alle fünf Minuten überprüft Teams-Räume, ob es bei Microsoft Teams oder Skype for Business angemeldet ist und ob es über Netzwerk- und Exchange-Konnektivität verfügt. Wenn mindestens ein Faktor nicht zutrifft, wird ein "2001"-Ereignis protokolliert.

Exchange status gibt die Anmelde-status des Ressourcenkontos in Exchange Online oder Exchange Server an, wenn Postfächer lokal gehostet werden.
Signin status gibt die Anmelde-status des Ressourcenkontos in Skype for Business Server an. Sie wird im Modus Nur Teams als NotApplicable angezeigt.
Teams Signin status gibt die status des Ressourcenkontos in Microsoft Teams an. Es wird als NotApplicable im Skype for Business einzigen Modus angezeigt.

Lösung

Anmeldeprobleme können aus verschiedenen Gründen auftreten. Die folgenden Optionen können Ihnen helfen, häufige Probleme zu beheben, die zu einem Anmeldefehler führen.

Überprüfen, ob die mehrstufige Authentifizierung (Multi-Factor Authentication, MFA) aktiviert ist

Teams-Räume Ressourcenkonten sollten nicht für die Verwendung von MFA konfiguriert werden. Verwenden Sie eine der folgenden Optionen, um zu überprüfen, ob MFA aktiviert ist:

Überprüfen Sie die Geräteprotokolldatei.
1. Öffnen Sie auf dem Teams-Räume Gerät Ereignisanzeige, und wechseln Sie dann zu Anwendungen und Dienste Protokoll>Microsoft>Windows>Microsoft Entra ID>Operational. Alternativ können Sie die Diagnoseprotokolldateien des Geräts herunterladen, die heruntergeladene .zip Datei in einen Ordner extrahieren und dann die Datei Windows\EventLog\Microsoft-Windows-AAD_Operational.evtx öffnen.
2. Suchen Sie nach ereignis-ID 1098. Wenn Fehlercode AADSTS50076 oder AADSTS50079 angezeigt wird, bedeutet dies, dass MFA für das Ressourcenkonto aktiviert ist.
Wenn in den Anmeldeprotokollen auf dem Azure-Portal ein Fehler status mit dem Fehlercode 50079 oder 50076 angezeigt wird und die Fehlerbeschreibung lautet: "Aufgrund einer Konfigurationsänderung, die von Ihrem Administrator vorgenommen wurde, oder weil Sie an einen neuen Speicherort verschoben haben, müssen Sie sich für die mehrstufige Authentifizierung für den Zugriff registrieren.", bedeutet dies, dass MFA für das Ressourcenkonto aktiviert ist.

Wenden Sie sich an Ihr Identitätsverwaltungsteam, um dieses Problem zu beheben, oder lesen Sie Einrichten der mehrstufigen Authentifizierung für Microsoft 365 .

Überprüfen von Richtlinien für bedingten Zugriff

Verwenden Sie eine der folgenden Optionen, um zu überprüfen, ob die Anmeldung durch Richtlinien für bedingten Zugriff blockiert wird:

Überprüfen Sie die Geräteprotokolldatei.
1. Navigieren Sie auf dem Teams-Räume Gerät in Ereignisanzeige zu Anwendungen und Dienste Protokoll>Microsoft>Windows>Microsoft Entra ID>Operational. Alternativ können Sie die Diagnoseprotokolldateien des Geräts herunterladen, die heruntergeladene .zip Datei in einen Ordner extrahieren und dann die Datei Windows\EventLog\Microsoft-Windows-AAD_Operational.evtx öffnen.
2. Suchen Sie nach ereignis-ID 1098. Wenn ein Fehler AADSTS53003 angezeigt wird, bedeutet dies, dass die Anmeldung durch Richtlinien für bedingten Zugriff blockiert wird.
Wenn in den Anmeldeprotokollen auf dem Azure-Portal eine unterbrochene status mit dem Fehlercode 53003 angezeigt wird und die Fehlerbeschreibung lautet: "Der Zugriff wurde durch Richtlinien für bedingten Zugriff blockiert. Die Zugriffsrichtlinie lässt keine Tokenausstellung zu." dies bedeutet, dass die Anmeldung durch Richtlinien für bedingten Zugriff blockiert wird.

Weitere Informationen zu unterstützten Zuweisungen für bedingten Zugriff für Teams-Räume Ressourcenkonten finden Sie unter Bedingter Zugriff und Intune Compliance für Microsoft Teams-Räume. Wenden Sie sich an Ihr Identitätsverwaltungsteam, um das Problem zu beheben, oder lesen Sie Konfigurieren Microsoft Entra bedingten Zugriffs, um weitere Informationen zu erhalten.

Überprüfen, ob das Kennwort des Ressourcenkontos abgelaufen ist

Wenn das Kennwort eines Teams-Räume Ressourcenkontos nach einiger Zeit abläuft, kann dies zu Anmeldefehlern führen.

Verwenden Sie eine der folgenden Optionen, um zu überprüfen, ob das Kennwort des Ressourcenkontos abgelaufen ist:

Überprüfen Sie die Geräteprotokolldatei.
1. Öffnen Sie auf dem Teams-Räume Gerät Ereignisanzeige, und wechseln Sie dann zu Anwendungen und Dienste Protokoll>Microsoft>Windows>Microsoft Entra ID>Operational. Alternativ können Sie die Diagnoseprotokolldateien des Geräts herunterladen, die heruntergeladene .zip Datei in einen Ordner extrahieren und dann die Datei Windows\EventLog\Microsoft-Windows-AAD_Operational.evtx öffnen.
2. Suchen Sie nach ereignis-ID 1098. Wenn der Fehlercode AADSTS50055 angezeigt wird, bedeutet dies, dass das Kennwort abgelaufen ist.
Wenn in Anmeldeprotokollen auf dem Azure-Portal eine unterbrochene status angezeigt wird und die zusätzlichen Details die folgende Meldung enthalten, bedeutet dies, dass das Kennwort abgelaufen ist.

Das Kennwort des Benutzers ist abgelaufen, und daher wurde seine Anmeldung oder Sitzung beendet. Ihnen wird die Möglichkeit angeboten, sie zurückzusetzen, oder sie können einen Administrator bitten, sie über https://docs.microsoft.com/azure/active-directory/fundamentals/active-directory-users-reset-password-azure-portalzurückzusetzen.

Um dieses Problem zu beheben, setzen Sie das Kennwort mithilfe einer der folgenden Methoden zurück, und aktualisieren Sie das Kennwort dann in den Einstellungen auf dem Gerät.

Melden Sie sich in einem Webbrowser beim Konto an, und setzen Sie dann das Kennwort zurück.
Bitten Sie einen Administrator, das Kennwort zurückzusetzen.

Um zu vermeiden, dass Sie das Kennwort für das Ressourcenkonto zurücksetzen und sich dann bei jedem Teams-Räume Gerät erneut anmelden müssen, können Sie den Kennwortablauf für das Konto deaktivieren.

Vergewissern Sie sich, dass Sie die richtigen Anmeldeinformationen verwenden.

Ein falscher Benutzername oder ein falsches Kennwort kann auch zu Anmeldefehlern führen.

Um zu überprüfen, ob ein falscher Benutzername oder ein falsches Kennwort verwendet wird, verwenden Sie eine der folgenden Optionen:

Überprüfen Sie die Geräteprotokolldatei.
1. Öffnen Sie auf dem Teams-Räume Gerät Ereignisanzeige, und wechseln Sie dann zu Anwendungen und Dienste Protokoll>Microsoft>Windows>Microsoft Entra ID>Operational. Alternativ können Sie die Diagnoseprotokolldateien des Geräts herunterladen, die heruntergeladene .zip Datei in einen Ordner extrahieren und dann die Datei Windows\EventLog\Microsoft-Windows-AAD_Operational.evtx öffnen.
2. Suchen Sie nach ereignis-ID 1098. Wenn der Fehlercode AADSTS50126 angezeigt wird, bedeutet dies, dass der Benutzername oder das Kennwort falsch ist.
Wenn in Den Anmeldeprotokollen auf dem Azure-Portal ein Fehler status angezeigt wird, der den Code 50126 anzeigt, und die Fehlerbeschreibung "Fehler beim Überprüfen der Anmeldeinformationen aufgrund eines ungültigen Benutzernamens oder Kennworts" lautet, bedeutet dies, dass der Benutzername oder das Kennwort falsch ist.

Hinweis

Möglicherweise erhalten Sie diese Fehler auch, nachdem das Kennwort des Ressourcenkontos für einige Zeit abgelaufen ist.

Um dieses Problem zu beheben, stellen Sie sicher, dass Sie die richtigen Anmeldeinformationen verwenden. Sie können das Kennwort auch zurücksetzen und das Kennwort dann in den Einstellungen auf dem Gerät aktualisieren.

Überprüfen der Netzwerkkonnektivität

Teams-Räume müssen Zugriff auf alle Standardmäßigen Microsoft 365-Endpunkte haben und die Netzwerkanforderungen erfüllen. Teams-Räume unterstützt keine Proxyauthentifizierung.

Wenn in den Anmeldeprotokollen auf dem Azure-Portal keine Anmeldeversuche angezeigt werden, wird die Verbindung mit den Azure-Anmeldeendpunkten möglicherweise blockiert. Überprüfen Sie in diesem Fall, ob Sie den richtigen Benutzernamen verwenden, und suchen Sie nach Problemen mit der Netzwerkkonnektivität.

Wenn auf dem Azure-Portal erfolgreiche Anmeldeprotokolle angezeigt werden, die Anmeldung des Ressourcenkontos jedoch weiterhin fehlschlägt, versuchen Sie es mit den folgenden Optionen:

Überprüfen Sie, ob dem Ressourcenkonto gültige Lizenzen zugewiesen sind.
Überprüfen Sie, ob Verbindungen mit Microsoft 365-, Teams- oder Exchange-Endpunkten blockiert sind.

Um Probleme mit der Netzwerkkonnektivität zu beheben, können Sie den Netzwerkmonitor oder ein ähnliches Tool verwenden, um Netzwerkerfassungen zu sammeln (Sie müssen in Admin Modus wechseln, um das Tool zu starten, und dann zum Skype-Benutzer wechseln). Arbeiten Sie dann mit Ihrem Netzwerkteam zusammen, um die Probleme zu identifizieren und zu beheben.

Überprüfen, ob das Raumpostfach vorhanden ist

Teams-Räume Ressourcenkonten müssen über ein Postfach verfügen, das auf Exchange Online oder Exchange Server gehostet wird. Andernfalls meldet der Exchange-Dienst, dass während der Ermittlung kein Postfach für den Benutzer vorhanden ist.

Verwenden Sie eine der folgenden Optionen, um zu überprüfen, ob ein Raumpostfach vorhanden ist:

Auf dem Teams-Räume Gerät:
1. Wechseln Sie Ereignisanzeige zu Anwendungs- und Dienstprotokolle>Skype Room System.
2. Wenn Ereignis-ID 2001 angezeigt wird, überprüfen Sie, ob die Beschreibung Exchange status enthält: GeneralError.
In den Anmeldeprotokollen auf dem Azure-Portal wird ein Success status angezeigt, aber Exchange gibt keinen Benutzer zurück, wenn das abgerufene Token zum Abschließen der Ermittlung verwendet wird.

Gehen Sie folgendermaßen vor, um dieses Problem zu beheben:

Vergewissern Sie sich, dass das verwendete Konto das Ressourcenkonto und kennwortaktiviert ist.
Wenn eine Exchange-Hybridbereitstellung verwendet wird, stellen Sie sicher, dass das lokale Postfach synchronisiert ist, damit die Umleitung ordnungsgemäß funktioniert. Weitere Informationen finden Sie unter Exchange Server Hybridbereitstellungen.

Überprüfen, ob dem Ressourcenkonto eine Teams-Lizenz zugewiesen ist

Teams-Räume Geräten muss eine Teams-Räume Pro- oder Teams-Räume Basic-Lizenz zugewiesen sein. Um zu überprüfen, ob eine Teams-Lizenz zugewiesen ist, verwenden Sie eine der folgenden Optionen:

Überprüfen Sie die Geräteprotokolle.
1. Laden Sie die Diagnoseprotokolldateien des Geräts herunter.
2. Extrahieren Sie die heruntergeladene .zip-Datei in einen Ordner, und navigieren Sie dann zum Unterordner App\Microsoft\Teams .
3. Öffnen Sie die dateiLogs.txt .
4. Wenn die folgende Fehlermeldung angezeigt wird, bedeutet dies, dass keine Lizenz zugewiesen ist.
  
  errorCode: FailedAuthentication, errorStep: get_skype_license, errorState: licenseError
In den Anmeldeprotokollen auf dem Azure-Portal wird ein Erfolg status angezeigt, aber die Anmeldung schlägt fehl, wenn der Prozess das erworbene Token verwendet, um den Teams-Dienst zu registrieren.
Öffnen Sie einen Webbrowser, und melden Sie sich mit dem Ressourcenkonto bei Teams an. Wenn Sie die folgende Fehlermeldung erhalten, bedeutet dies, dass keine Lizenz zugewiesen ist.

Sie verpassen! Bitten Sie Ihren Administrator, Microsoft Teams für <den Kontonamen zu aktivieren.>

Um dieses Problem zu beheben, stellen Sie sicher, dass dem Konto eine Teams-Räume Pro- oder Teams-Räume Basic-Lizenz zugewiesen ist und dass auch die Microsoft Teams-App basierend auf der Lizenz angewendet wird. Weitere Informationen zur Lizenzzuweisung finden Sie unter Zuweisen von Microsoft 365-Lizenzen zu Benutzerkonten.