שגיאות נאמנות ושיתוף של איחוד עבור ארגונים מאוחדים של Exchange 2010

מספר KB מקורי:   2937358

בעיה

תכונות שיתוף מאוחד עבור ארגון Exchange 2010 מפסיקות לפעול כהלכה לאחר 25 בפברואר 2014. אתה או שותפי השיתוף המאוחדים עשויים לראות שגיאות המשפיעות על תכונות יחסי האמון והשיתוף של האיחוד.

סיבה

Microsoft הופסקה מתמיכת יחסי האמון של האיחוד עבור מופע הצרכן של שער האיחוד של Microsoft. בשלב זה, רק יחסי האמון של האיחוד במופע העסקי של מערכת האימות של מערכת הודעות התכלת של Microsoft נתמכים.

כברירת מחדל, הארגונים הבאים של Exchange משתמשים במופע הצרכן של שער האיחוד של Microsoft ומושפעים באופן מיידי על-ידי שינוי זה בתמיכה:

  • שחרור לגירסאות ייצור (RTM) של Exchange 2010 אשר הגדירו את יחסי האמון של האיחוד לשיתוף מידע לגבי לוח שנה מועדים פנויים/לא פנויים יחד עם ארגונים מאוחדים אחרים
  • ארגוני Exchange המתארחים על-ידי Microsoft Live@edu

כברירת מחדל, הארגונים הבאים של Exchange משתמשים במופע העסקי של מערכת האימות הודעות התכלת של Microsoft ואינם מושפעים משינוי זה:

  • ארגונים של Exchange 2013 (או גירסה מתקדמת יותר) המשתמשים באשף מתן האמון של האיחוד
  • ארגונים של Exchange 2010 Service Pack 1 (SP1) (או גירסה מתקדמת יותר) המשתמשים באשף יחסי האמון של האיחוד החדש
  • ארגוני Exchange המתארחים ב-Office 365, כגון Exchange Online
  • יחסי האמון של האיחוד שתצורתם נקבעה לתמוך בפריסות היברידיות בין הארגונים של Exchange 2010 ו-Exchange Online

אם אתה משתמש בתכלת ועליך לוודא איזו מופע של מערכת אימות של Microsoft התכלת שארגון Exchange שלך משתמש בו עבור אמון קיים של איחוד, השתמש בפקודה הבאה במעטפת ניהול Exchange:

Get-FederationInformation -DomainName <your hosted Exchange domain namespace>

מופע הצרכן מחזיר ערך <uri:WindowsLiveID> עבור הפרמטר TokenIssuerURIs .

פתרון

כדי לפתור בעיה זו, הארגונים של Exchange 2010 וארגונים שותפים מושפעים של Exchange 2010 חייבים להסיר את יחסי האמון הקיימים של האיחוד וליצור יחסי אמון של האיחוד החדש באמצעות מערכת האימות של Microsoft תכולים. לשם כך, בצע את הפעולות הבאות:

  1. זיהוי התחומים המאוחדים שלך

    הפעלת ה-cmdlet הבא במעטפת ניהול Exchange כדי לזהות את התחומים המאוחדים ואת AccountNamespace:

    Get-FederatedOrganizationIdentifier
    
  2. הסרת התחומים המאוחדים

    הפעלת ה-cmdlet הבא במעטפת ניהול Exchange כדי להסיר כל תחום מאוחד:

    Remove-FederatedDomain -DomainName <your federated domain> -force
    
  3. הסרת AccountNamespace

    הפעלת ה-cmdlet הבא במעטפת ניהול Exchange כדי להסיר את AccountNamespace:

    Remove-FederatedDomain -DomainName <your AccountNamespace> -force
    
  4. הסרת יחסי האמון של פדרצית

    הפעלת ה-cmdlet הבא במעטפת ניהול Exchange כדי להסיר את יחסי האמון של האיחוד:

    Get-FederationTrust | Remove-FederationTrust
    

    לקבלת מידע נוסף, ראה החלפת אישור איחוד שפג תוקפו והסרת-FederationTrust.

  5. יצירת אמון חדש באיחוד

    לקבלת מידע נוסף, ראה יצירת יחסי אמון של איחוד.