Federal Exchange 2010 kuruluşları için Federasyon güveni ve paylaşım hataları

Özgün KB numarası:   2937358

Sorun

Exchange 2010 kuruluşundaki federasyon paylaşım özellikleri 25 Şubat 2014 ' den sonra düzgün çalışmamaya çalışıyor. Siz veya federe paylaşım ortaklarınız, Federasyon güvenini ve paylaşım özelliklerini etkileyen hatalar görebilir.

Neden

Microsoft, Microsoft Federation Gateway 'in tüketici örneği için Federasyon güveni desteğini yarıda kapattı. Şimdilik, yalnızca Microsoft Azure AD doğrulama sisteminin iş örneğindeki Federasyon güvenleri desteklenir.

Varsayılan olarak, aşağıdaki Exchange kuruluşları Microsoft Federation Gateway 'in tüketici örneğini kullanır ve bu değişiklikten hemen etkilenir:

  • Ücretsiz/meşgul takvim bilgilerini diğer Federasyon kuruluşlarıyla birlikte paylaşmak için Federasyon güvenlerini ayarlamış olan Exchange 2010 'in üretim sürümü
  • Microsoft tarafından barındırılan Exchange kuruluşları Live@edu

Varsayılan olarak, aşağıdaki Exchange kuruluşları Microsoft Azure AD doğrulama sisteminin iş örneğini kullanır ve bu değişiklikten etkilenmez:

  • Federasyon güvenini etkinleştirme sihirbazını kullanan Exchange 2013 (veya sonraki sürümü) kuruluşları
  • Yeni Federasyon güveni sihirbazını kullanan Exchange 2010 Service Pack 1 (SP1) (veya sonraki sürüm) kuruluşları
  • Exchange Online gibi Office 365 tarafından barındırılan Exchange kuruluşları
  • Exchange 2010 kuruluşları ile Exchange Online arasında karma dağıtımları destekleyecek şekilde yapılandırılmış Federasyon güvenleri

Azure kullanıyorsanız ve Exchange kuruluşunuzun varolan bir federasyon güveni için hangi Microsoft Azure AD kimlik doğrulama sistemi örneğinin kullandığını doğrulamanız gerekiyorsa, Exchange Yönetim Kabuğu 'nda aşağıdaki komutu kullanın:

Get-FederationInformation -DomainName <your hosted Exchange domain namespace>

Tüketici örneği, <uri:WindowsLiveID> TokenIssuerUris parametresi için bir değer döndürür.

Çözüm

Bu sorunu çözmek için, Exchange 2010 kuruluşları ve etkilenen tüm Federasyon Exchange 2010 iş kuruluşları mevcut Federasyon güvenlerini kaldırmalı ve Microsoft Azure AD doğrulama sistemini kullanarak yeni Federasyon güvenleri oluşturmaya yöneliktir. Bunu yapmak için şu adımları uygulayın:

  1. Federasyon etki alanlarınızı tanımlama

    Federasyon etki alanları ve AccountNamespace öğesini belirlemek Için Exchange Yönetim Kabuğu 'nda aşağıdaki cmdlet 'i çalıştırın:

    Get-FederatedOrganizationIdentifier
    
  2. Federasyon etki alanlarını kaldırma

    Her Federasyon etki alanını kaldırmak için Exchange Yönetim Kabuğu 'nda aşağıdaki cmdlet 'i çalıştırın:

    Remove-FederatedDomain -DomainName <your federated domain> -force
    
  3. AccountNamespace öğesini kaldırma

    Hesap ad alanını kaldırmak Için Exchange Yönetim Kabuğu 'nda aşağıdaki cmdlet 'i çalıştırın:

    Remove-FederatedDomain -DomainName <your AccountNamespace> -force
    
  4. Federasyon güvenini kaldırma

    Federasyon güvenini kaldırmak için Exchange Yönetim Kabuğu 'nda aşağıdaki cmdlet 'i çalıştırın:

    Get-FederationTrust | Remove-FederationTrust
    

    Daha fazla bilgi için süresi dolan bir Federasyon sertifikasını değiştirme ve -FederationTrust öğesini kaldırma.

  5. Yeni Federasyon güveni oluşturma

    Daha fazla bilgi için bkz.