Problembehandlung bei Skype for Business Online-Anmeldefehlern für Administratoren
Wichtig
Skype for Business Online, das von 21Vianet in China betrieben wird, wird am 1. Oktober 2023 eingestellt. Wenn Sie Ihre Skype for Business Online-Benutzer noch nicht aktualisiert haben, wird für sie automatisch ein unterstütztes Upgrade geplant. Wenn Sie Ihr organization selbst auf Teams aktualisieren möchten, empfehlen wir Dringend, dass Sie noch heute mit der Planung Ihres Upgradepfads beginnen. Denken Sie daran, dass ein erfolgreiches Upgrade die technische und die Benutzerbereitschaft ausrichtet. Nutzen Sie daher unseren Upgradeleitfaden , wenn Sie auf Ihrem Weg zu Teams navigieren.
Skype for Business Online wurde mit Ausnahme des von 21Vianet in China betriebenen Diensts am 31. Juli 2021 eingestellt.
Um Probleme bei der Anmeldung bei Skype for Business Online zu beheben, müssen Sie zunächst die häufigsten Ursachen für Anmeldeprobleme beseitigen. Bei Bedarf können Sie dann bestimmte Lösungsschritte basierend auf der Art des Fehlers ausführen. Wenn sich der Benutzer immer noch nicht anmelden kann, sammeln Sie zusätzliche Informationen, und fordern Sie dann weitere Unterstützung an.
Was möchten Sie tun?
Überprüfen der häufigsten Ursachen für Anmeldefehler bei Skype for Business Online
Ausführen von Lösungsschritten bei einem bestimmten Fehler (nur Unternehmen)
Hinzufügen eines Firewall-Eintrags für „msoidsvc.exe“ auf dem Proxyserver
Installieren eines Zertifikats einer Drittanbieter-Zertifizierungsstelle auf dem ADFS-Server
Aktualisieren der Sicherheitsanmeldeinformationen
Ändern der TrustModelData-Registrierungsschlüssel
Aktualisieren der Benutzereinstellungen in Active Directory
Verwenden des Problembehandlungsleitfadens von Microsoft-Support
Sammeln zusätzlicher Informationen und Anfordern weiterer Unterstützung
Überprüfen der häufigsten Ursachen für Anmeldefehler bei Skype for Business Online
Die meisten Anmeldeprobleme lassen sich auf eine kleine Anzahl von Ursachen zurückführen, und viele dieser Probleme können leicht behoben werden. In der folgenden Tabelle sind einige häufige Ursachen von Anmeldefehlern sowie einige Schritte aufgelistet, die Sie oder die Benutzer zur Behebung des Problems durchführen können.
| Mögliche Ursache | Lösung |
|---|---|
| Bei der Anmeldung wird ein Dialogfeld angezeigt, das den folgenden Satz enthält: kann nicht überprüfen, ob der Server für Ihre Anmeldeadresse als vertrauenswürdig eingestuft ist. Verbindung trotzdem herstellen? |
Stellen Sie sicher, dass der Domänenname im Dialogfeld ein vertrauenswürdiger Server in Ihrer Organisation ist, z. B. domainName.contoso.com. Bitten Sie den Benutzer, das Kontrollkästchen Diesem Server immer vertrauen zu aktivieren, und klicken Sie dann auf Verbinden. Unternehmenskunden können verhindern, dass diese Meldung angezeigt wird, wenn ein Benutzer sich zum ersten Mal anmeldet, indem sie die Windows-Registrierung auf dem Computer eines jeden Benutzers ändern. Weitere Informationen finden Sie unter Ändern der TrustModelData-Registrierungsschlüssel. |
| Schreibfehler in Anmeldeadresse, Benutzernamen oder Kennwort |
Stellen Sie sicher, dass Anmeldeadresse, Benutzername und Kennwort richtig geschrieben sind. Vergewissern Sie sich, dass der Anmeldename des Benutzers wie folgt formatiert ist: bobk@contoso.com. Möglicherweise unterscheidet sich dieses Format von dem, das Sie für die Anmeldung beim Netzwerk Ihrer Organisation verwenden. Bitten Sie den Benutzer, sich noch mal anzumelden. |
| Kennwort vergessen |
Setzen Sie das Kennwort des Benutzers zurück und teilen Sie dem Benutzer sein neues, temporäres Kennwort mit. |
| Nicht für die Nutzung von Skype for Business Online lizenziert |
Vergewissern Sie sich, dass der Benutzer als Benutzer von Skype for Business Online registriert ist. Wenn nicht, registrieren Sie den Benutzer, und bitten Sie ihn dann, sich noch mal anzumelden. |
| Falsche Version von Skype for Business Online installiert |
Bei diesem Problem wird in der Regel eine Fehlermeldung mit folgendem Wortlaut angezeigt: Der Authentifizierungsdienst ist mit dieser Version des Programms nicht kompatibel. Bitten Sie den Benutzer, Skype for Business Online zu deinstallieren und dann vom Microsoft 365 Admin Center aus erneut zu installieren. |
| Beim Abrufen eines zum Anmelden erforderlichen persönlichen Zertifikats ist ein Problem aufgetreten. |
Wenn die Anmeldeadresse des Benutzers kürzlich geändert wurde, müssen Sie möglicherweise zwischengespeicherte Anmeldedaten löschen. Bitten Sie die Benutzer, sich abzumelden, auf dem Anmeldebildschirm auf den Link „Meine Anmeldeinformationen löschen“ zu klicken, und es dann erneut zu versuchen. |
| Sie haben einen benutzerdefinierten Domänennamen eingerichtet, und die Änderungen wurden möglicherweise noch nicht im gesamten System übernommen. |
Stellen Sie zuerst sicher, dass Sie die DNS-Einträge (Domain Name Service) geändert haben und die Änderung in den Einträgen enthalten ist. Wenn Sie bereits die erforderlichen DNS-Änderungen vorgenommen haben, bitten Sie den Benutzer, sich später anzumelden. Es kann bis zu 72 Stunden dauern, bis DNS-Änderungen im gesamten System widergespiegelt werden. |
| Systemuhr nicht synchron mit Serveruhr |
Stellen Sie sicher, dass der Netzwerkdomänencontroller mit einer zuverlässigen externen Zeitquelle synchronisiert wird. Weitere Informationen finden Sie im Microsoft Knowledge Base-Artikel 816042 Konfigurieren eines autorisierenden Zeitservers in Windows Server. |
Um Probleme bei der Anmeldung bei Skype for Business Online zu beheben, müssen Sie zunächst die häufigsten Ursachen für Anmeldeprobleme beseitigen. Bei Bedarf können Sie dann bestimmte Lösungsschritte basierend auf der Art des Fehlers ausführen. Wenn sich der Benutzer immer noch nicht anmelden kann, sammeln Sie zusätzliche Informationen, und fordern Sie dann weitere Unterstützung an.
Ausführen von Lösungsschritten bei einem bestimmten Fehler (nur Unternehmen)
Wichtig
Diese Anweisungen richten sich in erster Linie an Kunden von Microsoft Office 365 Plan E. Wenn Sie ein Office 365 Plan P-Kunde sind, fahren Sie mit dem folgenden Abschnitt Sammeln zusätzlicher Informationen und Anfordern weiterer Unterstützung fort.
Wenn sich der Benutzer nicht anmelden kann, nachdem Sie die Vorschläge im vorherigen Abschnitt ausprobiert haben, können Sie basierend auf der Art des Fehlers eine zusätzliche Problembehandlung durchführen. In der folgenden Tabelle werden die am häufigsten auftretenden Fehlermeldungen und mögliche Ursachen aufgelistet. Im Anschluss an die Tabelle sind die detaillierten Verfahren zur Behebung des jeweiligen Problems aufgeführt.
| Fehlermeldung | Mögliche Ursache | Lösung |
|---|---|---|
| Diese Anmeldeadresse wurde nicht gefunden. |
Anmeldeanforderungen vom Microsoft Online Services-Anmelde-Assistent (msoidsvc.exe) werden von der externen Firewall (oder dem Proxyserver) nicht durchgelassen. |
Fügen Sie dem Proxyserver einen Firewall-Eintrag für msoidsvc.exe hinzu. |
| Der Server ist vorübergehend nicht verfügbar. |
Wenn Ihre Organisation das einmalige Anmelden mit ADFS (Active Directory Federation Services) nutzt, wurde möglicherweise anstelle eines Zertifikats von einer Drittanbieter-Zertifizierungsstelle ein selbstsigniertes SSL-Zertifikat (Secure Socket Layer) verwendet. |
Installieren Sie ein Zertifikat einer Drittanbieter-Zertifizierungsstelle auf dem ADFS-Server. |
| Beim Abrufen eines zum Anmelden erforderlichen persönlichen Zertifikats ist ein Problem aufgetreten. |
Wenn Sie die im Zwischenspeicher befindlichen Serverdaten, die für die Anmeldung verwendet werden, bereits entfernt haben und der Fehler weiterhin auftritt, sind die Sicherheitsanmeldeinformationen des Benutzers vielleicht beschädigt, oder ein RSA-Ordner auf dem Computer des Benutzers könnte die Authentifizierung blockieren. |
Aktualisieren der Sicherheitsanmeldeinformationen |
| Wenn sich der Benutzer zum ersten Mal anmeldet, wird ein Dialogfeld zur Vertrauenswürdigkeit des Zertifikats angezeigt. |
Dieses Dialogfeld wird angezeigt, wenn der Skype for Business Online-Server noch nicht im Registrierungsschlüssel TrustModelData aufgeführt wird. |
Ändern der TrustModelData-Registrierungsschlüssel |
| Der Benutzer verfügt über keine SIP-Aktivierung. |
Wenn Ihre Organisation vorher Microsoft Office Communications Server oder Microsoft Lync Server 2010 installiert hatte, haben Sie die Benutzer möglicherweise vor der Außerbetriebsetzung nicht vom Server gelöscht. Dementsprechend ist das Attribut msRTCSIP-UserEnabled in den Active Directory-Domänendiensten immer noch auf FALSE festgelegt. |
Aktualisieren der Benutzereinstellungen in Active Directory |
Hinzufügen eines Firewall-Eintrags für "msoidsvc.exe" auf dem Proxyserver
Diese Prozedur kann möglicherweise auch bei folgender Fehlermeldung zum Erfolg führen: Diese Anmeldeadresse wurde nicht gefunden.
Hinweis
Bei den folgenden Schritten wird vorausgesetzt, dass Sie Microsoft Forefront Threat Management Gateway (TMG) 2010 verwenden. Wenn Sie über eine andere Webgatewaylösung verfügen, verwenden Sie die in Schritt 4 weiter unten beschriebenen Einstellungen.
Führen Sie die folgenden Schritte aus, um einen Anwendungseintrag für "Msoidsvc.exe" in Forefront TMG 2010 zu erstellen:
Klicken Sie im linken Bereich von Forefront auf Netzwerk.
Klicken Sie auf die Registerkarte Netzwerk. Klicken Sie auf der Registerkarte Tasks im rechten Bereich auf Forefront TMG - Clienteinstellungen konfigurieren.
Klicken Sie im Dialogfeld Forefront TMG – Clienteinstellungen auf Neu.
Konfigurieren Sie im Dialogfeld Anwendungseintragseinstellungen die folgenden Regeln:
| Anwendung | Schlüssel | Wert |
|---|---|---|
| msoidsvc |
Deaktivieren |
0 |
| msoidsvc |
DisableEx |
0 |
Ausführliche Informationen hierzu finden Sie im Microsoft Knowledge Base-Artikel 2409256, Keine Verbindung zu Skype for Business Online aufgrund einer lokalen Firewall.
Installieren eines Zertifikats einer Drittanbieter-Zertifizierungsstelle auf dem ADFS-Server
Führen Sie die folgenden Schritte aus, um ein SSL-Zertifikat eines Drittanbieters auf Ihrem ADFS-Server (Active Domain Federation Services) zu installieren:
Fordern Sie von einer Drittanbieter-Zertifizierungsstelle (z. B. VeriSign oder Thawte) ein SSL-Zertifikat an.
Installieren Sie das Zertifikat auf Ihrem ADFS-Server mithilfe der ADFS-Verwaltungskonsole.
Aktualisieren der Sicherheitsanmeldeinformationen
Diese Prozedur führt möglicherweise bei folgender Fehlermeldung zum Erfolg: Problem beim Abrufen eines persönlichen Zertifikats, das zur Anmeldung erforderlich ist.
Zum Beheben möglicher Probleme mit dem Zertifikat oder den Anmeldeinformationen erneuern Sie zuerst in der Windows-Zertifikatverwaltung das Benutzerzertifikat. Führen Sie hierzu folgende Schritte aus:
Öffnen Sie den Windows-Zertifikat-Manager. Klicken Sie hierfür im Startmenü auf Start, auf Ausführen, geben Sie certmgr.msc ein, und klicken Sie dann auf OK.
Doppelklicken Sie auf Eigene Zertifikate, und doppelklicken Sie dann auf Zertifikate.
Sortieren Sie nach der Spalte Ausgestellt von, und suchen Sie dann nach einem Zertifikat, das von Communications Server ausgestellt wurde.
Klicken Sie mit der rechten Maustaste auf das Zertifikat, und klicken Sie dann auf Löschen.
Wenn der Benutzer mit Windows 7 arbeitet, entfernen Sie als Nächstes die gespeicherten Anmeldeinformationen in der Windows-Anmeldeinformationsverwaltung. Führen Sie hierzu folgende Schritte aus:
Klicken Sie auf Start, klicken Sie auf Systemsteuerung, und klicken Sie dann auf Anmeldeinformationsverwaltung.
Suchen Sie nach dem Satz Anmeldeinformationen, der für die Skype for Business Online verwendet wird.
Erweitern Sie den Satz Anmeldeinformationen, und klicken Sie dann auf Aus Tresor entfernen.
Melden Sie sich erneut bei Skype for Business Online an, und geben Sie die Anmeldeinformationen des Benutzers neu ein.
Wenn sich der Benutzer nach dem Aktualisieren seiner Anmeldeinformationen immer noch nicht anmelden kann, versuchen Sie, den RSA-Ordner auf dem Computer des Benutzers zu löschen, da er möglicherweise den Abschluss des Benutzerauthentifizierungsprozesses verhindert:
Melden Sie sich mit einem Administratorkonto auf dem Computer des Benutzers an.
Aktivieren Sie bei Bedarf die Option Versteckte Dateien anzeigen.
Geben Sie Folgendes in die Adressleiste von Explorer ein: C:\Dokumente und Einstellungen\Benutzername\Anwendungsdaten\Microsoft\Crypto\RSA, wobei UserName Ihr Windows-Anmeldename ist.
Löschen Sie alle Ordner, deren Namen mit S-1-5-21- beginnen (gefolgt von einer Zahlenfolge).
Ändern des Registrierungsschlüssels "TrustModelData"
Wenn sich ein Benutzer zum ersten Mal anmeldet, erhält er möglicherweise ein Dialogfeld, das folgendes enthält: Es kann nicht überprüft werden, ob der Server für Ihre Anmeldeadresse vertrauenswürdig ist. Trotzdem verbinden? Dies ist ein Sicherheitsfeature und kein Fehler. Sie können jedoch verhindern, dass das Dialogfeld angezeigt wird, indem Sie ein Gruppenrichtlinienobjekt (Group Policy Object, GPO) verwenden, um die Computer der Benutzer mit Ihrem Domänennamen zu aktualisieren, bevor Sie sich zum ersten Mal anmelden. Führen Sie dazu die folgenden Schritte aus:
- Erstellen Und bereitstellen Sie ein Gruppenrichtlinienobjekt, das Ihren Skype for Business Domänennamen an den aktuellen Wert von HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Communicator\TrustModelData anhängt , z. B. domainName.contoso.com.
Wichtig
Sie müssen Ihren Domänennamen an den vorhandenen Wert anfügen und nicht einfach ersetzen.
Einzelheiten hierzu finden Sie im Microsoft Knowledge Base-Artikel 2531068 Skype for Business (Lync) kann nicht überprüfen, ob der Server für Ihre Anmeldeadresse als vertrauenswürdig eingestuft ist.
Aktualisieren von Benutzereinstellungen in Active Directory
Wenn Ihre Organisation vorher Microsoft Office Communications Server oder Microsoft Lync Server 2010 installiert hatte, haben Sie die Benutzer möglicherweise vor der Außerbetriebsetzung nicht vom Server gelöscht. Dementsprechend ist das Attribut msRTCSIP-UserEnabled in den Active Directory-Domänendiensten immer noch auf FALSE festgelegt.
Führen Sie zum Beheben dieses Problems die folgenden Schritte aus:
Aktualisieren Sie das Attribut msRTCSIP-UserEnabled für alle betroffenen Benutzer mit dem Wert TRUE.
Verwenden Sie das Microsoft Online Services-Verzeichnissynchronisierungstool (DirSync). Weitere Informationen finden Sie unter AIntegrate your on-premises directories with Microsoft Entra ID( AIntegrate your on-premises directories with Microsoft Entra ID).
Um Probleme bei der Anmeldung bei Skype for Business Online zu beheben, müssen Sie zunächst die häufigsten Ursachen für Anmeldeprobleme beseitigen. Bei Bedarf können Sie dann bestimmte Lösungsschritte basierend auf der Art des Fehlers ausführen. Wenn sich der Benutzer immer noch nicht anmelden kann, sammeln Sie zusätzliche Informationen, und fordern Sie dann weitere Unterstützung an.
Verwenden des Problembehandlungsleitfadens von Microsoft Support
Wenn Sie weiterhin nicht in der Lage sind, die Anmeldeprobleme der Benutzer zu beheben, lesen Sie die Vorschläge im Microsoft Knowledge Base-Artikel 2541980 So beheben Sie Probleme mit der Authentifizierung und der Verbindung in Skype for Business Online.
Sammeln zusätzlicher Informationen und Anfordern weiterer Unterstützung
Wenn Sie mithilfe der obigen Anleitungen das Problem mit der Anmeldung nicht lösen konnten, müssen Sie zusätzliche Informationen sammeln und sich an den technischen Support wenden. Führen Sie hierzu folgende Schritte aus:
Rufen Sie die Protokolldateien und die Windows-Ereignsprotiokolldetails auf dem Computer des Benutzers ab. Eine schrittweise Anleitung finden Sie im Hilfethema Informationen zur Protokollierung in Lync.
Senden Sie die Protokolldateien und detaillierte Informationen zu dem Fehler an den technischen Support von Microsoft.
Möglicherweise werden Sie gebeten, zusätzliche Diagnoseinformationen bereitzustellen, indem Sie das MOSDAL-Support-Toolkit (Microsoft Online Services Diagnostic and Logging) auf dem Computer des betroffenen Benutzers installieren. Details finden Sie unter Verwenden des MOSDAL-Support-Toolkits.
Um Probleme bei der Anmeldung bei Skype for Business Online zu beheben, müssen Sie zunächst die häufigsten Ursachen für Anmeldeprobleme beseitigen. Bei Bedarf können Sie dann bestimmte Lösungsschritte basierend auf der Art des Fehlers ausführen. Wenn sich der Benutzer immer noch nicht anmelden kann, sammeln Sie zusätzliche Informationen, und fordern Sie dann weitere Unterstützung an.
Verwandte Themen
Einrichten von Skype for Business Online
Zulassen, dass Skype for Business-Benutzer Skype-Kontakte hinzufügen