Het bewijs van het eigendom van het domein is mislukt bij het uitvoeren van de wizard hybride configuratie

Oorspronkelijk KB-nummer:   3068837

Symptomen

Wanneer u de wizard hybride configuratie uitvoert, krijgt u het bewijs dat het eigendom van het domein mislukt is. Zorg ervoor dat de TXT-record voor het opgegeven domein beschikbaar is in het foutbericht DNS. De volledige tekst van het bericht ziet er ongeveer als volgt uit:

FOUT: System. Management. Automation. RemoteException: het bewijs van het eigendom van het domein mislukt. Zorg ervoor dat de TXT-record voor het opgegeven domein beschikbaar is in DNS. De indeling van de TXT-record moet "" example.com IN TXT hash-value "" bevat, waarbij "" example.com "" het domein is dat u wilt configureren voor de Federatie en "" hash-waarde "" is de waarde van het bewijs dat is gegenereerd met "" Get-FederatedDomainProof-DomainName example.com "".

Oorzaak

Dit probleem doet zich voor als het eigendom van het domein is vereist. Als er geen bestaande federatie vertrouwensrelatie is, maakt de wizard hybride configuratie een Federatie vertrouwen tussen de on-premises organisatie en het Microsoft Azure Active Directory-verificatiesysteem (Azure AD). Wanneer de Federatie vertrouwensrelatie wordt gemaakt, is het bewijs dat eigendom van het domein is vereist.

Oplossing

Zorg dat u de eigenaar bent van het eigendoms bewijs voor het maken van een TXT-record (Domain Name System) in de zone Domain Name System (DNS) van elk geaccepteerd domein dat u wilt versleutelen. De TXT-record bevat de versleutelings reeks van het federatieve domein voor het afdrukken van de cmdlet wanneer u de Get-FederatedDomainProof cmdlet voor elk domein uitvoert.

Zorg ervoor dat uw externe DNS-server de juiste TXT-records voor het bewijs heeft en dat u de query op de server kunt uitvoeren. Ga hiervoor als volgt te werk:

  1. Open de Exchange-beheer shell op de on-premises Exchange-Server en voer de volgende opdracht uit:

    Get-FederatedDomainProof -DomainName contoso.com
    
  2. Voer de volgende opdracht uit op een computer die gebruikmaakt van een externe DNS-server:

    Nslookup.exe -querytype=txt <contoso.com>
    
  3. Bekijk de waarden die worden geretourneerd in de opdrachten die u in stap 1 en 2 hebt uitgevoerd.

    Een van de waarden die worden geretourneerd door de Nslookup opdracht, moet overeenkomen met het bewijs van de domein eigendomwaarde die wordt geretourneerd door de Get-FederatedDomainProof opdracht. Als de waarden niet overeenkomen, gebruikt u het resultaat dat wordt geretourneerd door de Get-FederatedDomainProof opdracht om uw externe DNS-server bij te werken. Zie een TXT-record voor Federatie makenvoor meer informatie over het uitvoeren van dit.

  4. Voer de wizard hybride configuratie opnieuw uit.

Meer informatie

Als u problemen ondervindt met de wizard hybride configuratie, kunt u de Diagnostische configuratie van Exchange hybrideomgeving uitvoeren. Deze diagnose is een geautomatiseerde ervaring voor het oplossen van problemen. Voer deze bewerking uit op dezelfde server waarop de wizard hybride configuratie mislukt. Hiermee wordt de wizard hybride configuratie geparseerd en worden deze bestanden voor u ontleed. Als u een bekend probleem ondervindt, wordt een bericht weergegeven met de mededeling dat de fout is opgetreden. Het bericht bevat een koppeling naar een artikel dat de oplossing bevat. Op dit moment wordt de diagnostische gegevens alleen ondersteund in Internet Explorer.

Meer hulp nodig? Ga naar de Microsoft-Community of de microsoft Q&A.