(1007 AccessDenied) när du försöker ta bort federationsförtroende i en Exchange-organisation

Ursprungligt KB-nummer:   3215278

Symptom

Det här problemet inträffar om Exchange-organisationens federationscertifikat har upphört att gälla. När det här problemet uppstår får du ett felmeddelande som ser ut ungefär så här:

URI "contoso.com" for domain "contoso.com" on application identifier "xxxxxxxxxxxxxx" couldn't released.
Detaljerad information: "Ett oväntat resultat har tagits emot från Windows Live. Detaljerad information: "1007 AccessDenied: Access Denied.".".

Lösning

Du kan komma runt det här problemet med -force parametern till att ta bort det aktuella federationsförtroendet. Gör så här:

  1. Identifiera dina externa domäner.

    Om du har flera federerade domännamn måste du avgöra vilket som är det primära KontoNamnområdet.

    Kör följande cmdlet i Exchange Management Shell för att identifiera federerade domäner och AccountNamespace:

    Get-FederatedOrganizationIdentifier
    

    Om till exempel kontonamnområdet är inställt på FYDIBOHF25SPDLT.Contoso.com är det det primära Contoso.com AccountNamespace. Det här är den sista domänen som tas bort.

  2. Ta bort de federerade domänerna om fler än en domän är externa.

    Kör följande cmdlet i Exchange Management Shell för att ta bort alla federerade domäner:

    Remove-FederatedDomain -DomainName <your federated domain > -force
    

    Till exempel: RemoveFederatedDomain -DomainName Contoso.com -force

  3. Ta bort den federerade domän som är kopplad till ditt AccountNameSpace.

    Kör följande cmdlet i Exchange Management Shell för att ta bort den federerade domän som är kopplad till ditt AccountNameSpace:

    Remove-FederatedDomain -DomainName <your federated domain> -force
    

    Till exempel: Remove-FederatedDomain -DomainName Contoso.com -force

  4. Ta bort federationsförtroendet.

    Kör följande cmdlet i Exchange Management Shell för att ta bort federationsförtroende:

    Remove-FederationTrust "Microsoft Federation Gateway"
    

Mer information om hur du skapar ett federationsförtroende finns i Konfigurera ett federationsförtroende.