Varning om oskyddad omdirigering när du kör Get-FederationInformation-cmdleten

Ursprungligt KB-nummer:   3115825

Problem

När du kör cmdleten för en viss domän får du ett varningsmeddelande om "oskyddad Get-FederationInformation omdirigering". När du till exempel kör Get-FederationInformation -DomainName contoso.mail.onmicrosoft.com kommandot visas följande varning:

Begäran om autodiscovery för federationsinformation som skickas till ' returnerade en http://autodiscover.contoso.mail.onmicrosoft.com/autodiscover/autodiscover.xml oskyddad omdirigering till https://autodiscover-s.outlook.com/autodiscover/autodiscover.xml ' '. Om du litar autodiscover-s.outlook.com på värdnamnet kan du fortsätta att hämta federationsinformationen. Vill du fortsätta?"

[Y] Ja [A] Ja till alla [N] Nej [L] Nej till alla [?] Hjälp (standardvärdet är "Y"): y

Om du väljer Ja eller Ja för Alla visas resten av meddelandet:

RunspaceId : RunspaceId
TargetApplicationUri : outlook.com
DomainNames: {contoso.mail.onmicrosoft.com}
TargetAutodiscoverEpr : https://autodiscover-s.outlook.com/autodiscover/autodiscover.svc/WSSecurity
TokenIssuerUris : {urn:federation:MicrosoftOnline}
IsValid : True

Dessutom kan du inte köra och slutföra hybridkonfigurationsguiden för att konfigurera en hybriddistribution av lokal Exchange Server och Exchange Online i Office 365. Det går inte att skapa en organisationsrelation i guiden.

Orsak

Det här problemet uppstår om något av följande villkor är sant:

  • SCP-objektet (Autodiscover Service Connection Point), CN=Microsoft Exchange Online, saknas.
  • SCP-objektet, CN=Microsoft Exchange Online, finns, men egenskapen saknar serviceBindingInformation * .outlook.com.

Lösning

Lös problemet så här:

Varning

För de här stegen krävs Redigering av Active Directory Service Interfaces Editor (ADSI Edit). Felaktig användning av ADSI-redigering kan orsaka allvarliga problem som kan innebära att du måste installera om operativsystemet. Vi kan inte garantera att problem som blir ett resultat av felaktig användning av ADSI-redigering kan lösas. Använd ADSI-redigering på egen risk.

  1. Öppna ADSI-redigering och anslut sedan till behållaren Konfiguration.

  2. Avgöra om SCP-objektet för automatisk upptäckt finns. Den ska vara på följande plats:

    CN=Microsoft Exchange Online,CN=Microsoft Exchange Autodiscover,CN=Services,CN=Configuration,DC=Contoso,DC=com

  3. Gör något av följande:

    • Om objektet finns letar du reda på serviceBindingInformation attributet, klickar på Redigera och lägger sedan * till .outlook.com.
    • Om objektet inte finns kör du Exchange-installationen tillsammans med parametern för att skapa den igen /prepareAD och redigerar sedan serviceBindingInformation attributet. Gör så här:
      1. Öppna en kommandotolk som administratör på Exchange-servern, gå till mappen där installationsfilerna lagras och kör sedan följande kommando:

        setup /prepareAD
        

        I det här steget skapas SCP-objektet på nytt. Mer information finns i Förbereda Active Directory och domäner.

      2. Leta reda på attributet serviceBindingInformation, klicka på Redigera och lägg sedan * till .outlook.com.

Mer information

Behöver du fortfarande hjälp? Gå till Microsoft Community eller Exchange TechNet-forumen.