Błąd (1007 AccessDenied) podczas próby usunięcia zaufania federacji w organizacji programu Exchange

Oryginalny numer artykułu KB:   3215278

Symptomy

Ten problem występuje, jeśli certyfikat federacyjny Twojej organizacji programu Exchange wygasł. W przypadku wystąpienia tego problemu jest wyświetlany komunikat o błędzie podobny do następującego:

Nie można wydać identyfikatora URI "contoso.com" dla domeny "contoso.com" w identyfikatorze aplikacji "xxxxxxxxxxxxxxxx".
Informacje szczegółowe: "otrzymano nieoczekiwany wynik z usługi Windows Live. Szczegółowe informacje: "1007 AccessDenied: odmowa dostępu".

Obejście problemu

Aby obejść ten problem, użyj -force parametru w celu usunięcia bieżącego zaufania federacji. Aby to zrobić, wykonaj następujące kroki.

  1. Zidentyfikuj swoje domeny federacyjne.

    Jeśli masz wiele nazw domen federacyjnych, musisz określić, że jest to podstawowa AccountNamespace.

    Uruchom następujące polecenie cmdlet w powłoce zarządzania programem Exchange, aby zidentyfikować domeny federacyjne i AccountNamespace:

    Get-FederatedOrganizationIdentifier
    

    Jeśli na przykład AccountNamespace jest ustawiona na FYDIBOHF25SPDLT.Contoso.com Contoso.com podstawowy AccountNamespace. To będzie Ostatnia domena do usunięcia.

  2. Usuń domeny federacyjne, jeśli więcej niż jedna domena jest federacyjną.

    Uruchom następujące polecenie cmdlet w powłoce zarządzania programem Exchange, aby usunąć każdą domenę federacyjną:

    Remove-FederatedDomain -DomainName <your federated domain > -force
    

    Na przykład: RemoveFederatedDomain -DomainName Contoso.com -force

  3. Usuń domenę federacyjną, która jest skojarzona z Twoim AccountNameSpace.

    Uruchom następujące polecenie cmdlet w powłoce zarządzania programem Exchange, aby usunąć domenę federacyjną skojarzoną z Twoim AccountNameSpace:

    Remove-FederatedDomain -DomainName <your federated domain> -force
    

    Na przykład: Remove-FederatedDomain -DomainName Contoso.com -force

  4. Usuń relację zaufania federacji.

    Uruchom następujące polecenie cmdlet w powłoce zarządzania programem Exchange, aby usunąć relację zaufania federacji:

    Remove-FederationTrust "Microsoft Federation Gateway"
    

Aby uzyskać więcej informacji na temat tworzenia zaufania federacji, zobacz Konfigurowanie zaufania federacji.