Fel (1007 AccessDenied) när du försöker ta bort federationsförtroendet i en Exchange-organisation

  • Artikel
  • Gäller för:
    Exchange Server 2016 Enterprise Edition, Exchange Server 2016 Standard Edition, Exchange Server 2013 Enterprise, Exchange Server 2013 Standard Edition, Exchange Server 2010 Service Pack 3, Exchange Server 2010 Enterprise, Exchange Server 2010 Standard

Ursprungligt KB-nummer: 3215278

Symptom

Det här problemet uppstår om Exchange-organisationens federationscertifikat har upphört att gälla. När det här problemet uppstår får du ett felmeddelande som liknar följande:

Det gick inte att släppa URI:n "contoso.com" för domänen "contoso.com" på programidentifieraren "xxxxxxxxxxxxxxxx".
Detaljerad information: "Ett oväntat resultat togs emot från Windows Live. Detaljerad information: "1007 AccessDenied: Åtkomst nekad.".

Lösning

Du kan undvika det här problemet genom att använda parametern -force för att ta bort det aktuella federationsförtroendet. Gör så här:

  1. Identifiera dina federerade domäner.

    Om du har flera federerade domännamn måste du bestämma vilket som är ditt primära AccountName-område.

    Kör följande cmdlet i Exchange Management Shell för att identifiera de federerade domänerna och AccountNamespace:

    Get-FederatedOrganizationIdentifier

    Om AccountNamespace till exempel är inställt på FYDIBOHF25SPDLT.Contoso.comär Contoso.com ditt primära AccountNamespace. Det här är den sista domänen som ska tas bort.

  2. Ta bort de federerade domänerna om mer än en domän är federerad.

    Kör följande cmdlet i Exchange Management Shell för att ta bort varje federerad domän:

    Remove-FederatedDomain -DomainName <your federated domain > -force

    Till exempel: RemoveFederatedDomain -DomainName Contoso.com -force

  3. Ta bort den federerade domän som är associerad med ditt AccountNameSpace.

    Kör följande cmdlet i Exchange Management Shell för att ta bort den federerade domän som är associerad med ditt AccountNameSpace:

    Remove-FederatedDomain -DomainName <your federated domain> -force

    Till exempel: Remove-FederatedDomain -DomainName Contoso.com -force

  4. Ta bort federationsförtroendet.

    Kör följande cmdlet i Exchange Management Shell för att ta bort federationsförtroendet:

    Remove-FederationTrust "Microsoft Federation Gateway"

Mer information om hur du skapar ett federationsförtroende finns i Konfigurera ett federationsförtroende.