שגיאה (1007 AccessDenied) כאשר אתה מנסה למחוק את יחסי האמון של האיחוד בארגון Exchange

מספר KB מקורי:   3215278

מאפייני הבעיה

בעיה זו מתרחשת אם פג תוקפו של אישור האיחוד של ארגון Exchange. כאשר בעיה זו מופיעה, אתה מקבל הודעת שגיאה הדומה להודעה הבאה:

אורי "contoso.com" עבור תחום "contoso.com" במזהה יישום "xxxxxxxxxxxxxxxx" לא היתה אפשרות להשתחרר.
מידע מפורט: "תוצאה בלתי צפויה התקבלה מ-Windows Live. מידע מפורט: "1007 AccessDenied: Access נדחה."...

פתרון

כדי לעקוף בעיה זו, השתמש -force בפרמטר כדי למחוק את אמון האיחוד הנוכחי. לשם כך, בצע את הפעולות הבאות:

  1. זהה את התחומים המאוחדים שלך.

    אם יש לך שמות תחומים מאוחדים מרובים, תצטרך לקבוע איזו היא AccountNamespace הראשית.

    הפעלת ה-cmdlet הבא במעטפת ניהול Exchange כדי לזהות את התחומים המאוחדים ואת AccountNamespace:

    Get-FederatedOrganizationIdentifier
    

    לדוגמה, אם AccountNamespace מוגדר ל FYDIBOHF25SPDLT.Contoso.com Contoso.com -AccountNamespace הראשי שלך. פעולה זו תהיה התחום האחרון שיש להסיר.

  2. הסר את התחומים המאוחדים אם יותר מתחום אחד הוא מאוחד.

    הפעלת ה-cmdlet הבא במעטפת ניהול Exchange כדי להסיר כל תחום מאוחד:

    Remove-FederatedDomain -DomainName <your federated domain > -force
    

    לדוגמה: RemoveFederatedDomain -DomainName Contoso.com -force

  3. הסר את התחום המאוחד המשויך ל-AccountNameSpace שלך.

    הפעלת ה-cmdlet הבא במעטפת ניהול Exchange כדי להסיר את התחום המאוחד המשויך ל-AccountNameSpace שלך:

    Remove-FederatedDomain -DomainName <your federated domain> -force
    

    לדוגמה: Remove-FederatedDomain -DomainName Contoso.com -force

  4. הסר את אמון האיחוד.

    הפעלת ה-cmdlet הבא במעטפת ניהול Exchange כדי להסיר את יחסי האמון של האיחוד:

    Remove-FederationTrust "Microsoft Federation Gateway"
    

לקבלת מידע נוסף אודות יצירת אמון באיחוד, ראה קביעת תצורה של יחסי אמון של איחוד.