Podczas uruchamiania Kreatora konfiguracji hybrydowej nie udało się sprawdzić własności domeny.

Oryginalny numer artykułu KB:   3068837

Symptomy

Po uruchomieniu Kreatora konfiguracji hybrydowej zostanie wyświetlony dowód, że własność domeny nie powiodła się. Upewnij się, że rekord TXT określonej domeny jest dostępny w komunikacie o błędzie DNS. Pełny tekst wiadomości przypomina następujące:

Błąd: System. Management. Automation. RemoteException: sprawdzanie własności domeny nie powiodło się. Upewnij się, że rekord TXT określonej domeny jest dostępny w systemie DNS. Format rekordu TXT powinien mieć wartość "" example.com w polu skrót TXT-Value "" gdzie "" example.com "" jest domeną, którą chcesz skonfigurować dla Federacji, a "" wartość skrótu "" to wartość dowodowa wygenerowana przez "" Get-FederatedDomainProof-nazwa_domeny example.com "".

Przyczyna

Ten problem występuje, jeśli jest wymagany dowód własności dla domeny. Jeśli istniejące zaufanie federacji nie jest obecne, Kreator konfiguracji hybrydowej tworzy relację zaufania między lokalną organizacją a systemem uwierzytelniania usługi Microsoft Azure Active Directory (Azure AD). Po utworzeniu zaufania federacyjnego jest wymagane potwierdzenie własności domeny.

Rozwiązanie

Dostarczenie dowodu własności przez utworzenie rekordu tekstowego (TXT) w strefie DNS (Domain Name System) każdej zaakceptowanej domeny, którą chcesz federate. Rekord TXT zawiera ciąg szyfrowania w domenie federacyjnej, który jest generowany po uruchomieniu Get-FederatedDomainProof polecenia cmdlet dla każdej domeny.

Upewnij się, że zewnętrzny serwer DNS zawiera właściwe rekordy TXT dla dowodów i że możesz pomyślnie wykonać zapytanie do serwera. Aby to zrobić, wykonaj następujące kroki.

  1. Otwórz powłokę zarządzania programu Exchange na lokalnym serwerze Exchange, a następnie uruchom następujące polecenie:

    Get-FederatedDomainProof -DomainName contoso.com
    
  2. Na komputerze, na którym jest używany zewnętrzny serwer DNS, uruchom następujące polecenie:

    Nslookup.exe -querytype=txt <contoso.com>
    
  3. Sprawdź wartości zwracane w poleceniach, które zostały wykonane w krokach 1 i 2.

    Jedna z wartości zwróconych przez Nslookup polecenie musi być zgodna z dowodem wartości własności domeny zwracanej przez Get-FederatedDomainProof polecenie. Jeśli wartości nie pasują do siebie, użyj wyniku zwróconego przez Get-FederatedDomainProof polecenie, aby zaktualizować zewnętrzny serwer DNS. Aby uzyskać więcej informacji o tym, jak to zrobić, zobacz Tworzenie rekordu TXT dla Federacji.

  4. Uruchom ponownie Kreatora konfiguracji hybrydowej.

Więcej informacji

Jeśli występują problemy z kreatorem konfiguracji hybrydowej, możesz uruchomić diagnostykę konfiguracji hybrydowej programu Exchange. Ta Diagnostyka to zautomatyzowany sposób rozwiązywania problemów. Uruchom go na tym samym serwerze, na którym wystąpił błąd Kreatora konfiguracji hybrydowej. W ten sposób Kreator konfiguracji hybrydowej zbiera dzienniki i analizuje je. W przypadku wystąpienia znanego problemu zostanie wyświetlony komunikat z informacją o tym, co poszło źle. Wiadomość zawiera łącze do artykułu zawierającego rozwiązanie. Obecnie Diagnostyka jest obsługiwana tylko w programie Internet Explorer.

Nadal potrzebujesz pomocy? Przejdź do witryny Microsoft Community lub Microsoft Q&A.