שגיאה (1007 AccessDenied) בעת ניסיון למחוק את אמון האיחוד בארגון Exchange

• חל על:

  Exchange Server 2016 Enterprise Edition, Exchange Server 2016 Standard Edition, Exchange Server 2013 Enterprise, Exchange Server 2013 Standard Edition, Exchange Server 2010 Service Pack 3, Exchange Server 2010 Enterprise, Exchange Server 2010 Standard

מספר KB מקורי: 3215278

מאפייני הבעיה

בעיה זו מתרחשת אם פג תוקפו של אישור האיחוד של ארגון Exchange שלך. כאשר בעיה זו מתרחשת, אתה מקבל הודעת שגיאה הדומה להודעה הבאה:

לא היתה אפשרות contoso.com ה- URI "contoso.com" של התחום במזהה היישום "xxxxxxxxxxxxxx".
מידע מפורט: "התקבלה תוצאה בלתי צפויה מ- Windows Live. מידע מפורט: "1007 AccessDenied: Access Denied.".".

פתרון

כדי לעקוף בעיה זו, השתמש בפרמטר כדי -force למחוק את אמון האיחוד הנוכחי. לשם כך, בצע את הפעולות הבאות:

1. זהה את התחומים המאוחדים שלך.

   אם יש לך שמות תחומים מאוחדים מרובים, יהיה עליך לקבוע מהו AccountNamespace הראשי שלך.

   הפעל את ה- cmdlet הבא במעטפת ניהול Exchange כדי לזהות את התחומים המאוחדים ואת AccountNamespace:

   Get-FederatedOrganizationIdentifier
   

   לדוגמה, אם AccountNamespace מוגדר ל- FYDIBOHF25SPDLT.Contoso.com, Contoso.com הוא AccountNamespace הראשי שלך. זה יהיה התחום האחרון שיש להסיר.

2. הסר את התחומים המאוחדים אם יותר מתחום אחד מאוחד.

   הפעל את ה- cmdlet הבא במעטפת ניהול Exchange כדי להסיר כל תחום מאוחד:

   Remove-FederatedDomain -DomainName <your federated domain > -force
   

   לדוגמה: RemoveFederatedDomain -DomainName Contoso.com -force

3. הסר את התחום המאוחד המשויך ל- AccountNameSpace שלך.

   הפעל את ה- cmdlet הבא במעטפת ניהול Exchange כדי להסיר את התחום המאוחד המשויך ל- AccountNameSpace שלך:

   Remove-FederatedDomain -DomainName <your federated domain> -force
   

   לדוגמה: Remove-FederatedDomain -DomainName Contoso.com -force

4. הסר את אמון האיחוד.

   הפעל את ה- cmdlet הבא במעטפת ניהול Exchange כדי להסיר את אמון האיחוד:

   Remove-FederationTrust "Microsoft Federation Gateway"
   

לקבלת מידע נוסף אודות אופן היצירה של אמון איחוד, ראה קביעת תצורה של אמון איחוד.