Chyba (1007 AccessDenied) při pokusu o odstranění vztahu důvěryhodnosti federace v organizaci Exchange

• Platí pro:

  Exchange Server 2016 Enterprise Edition, Exchange Server 2016 Standard Edition, Exchange Server 2013 Enterprise, Exchange Server 2013 Standard Edition, Exchange Server 2010 Service Pack 3, Exchange Server 2010 Enterprise, Exchange Server 2010 Standard

Původní číslo KB: 3215278

Příznaky

K tomuto problému dochází, pokud vypršela platnost federačního certifikátu vaší organizace Exchange. Když dojde k tomuto problému, zobrazí se chybová zpráva podobná následující:

Identifikátor URI "contoso.com" pro doménu "contoso.com" na identifikátoru aplikace xxxxxxxxxxxxxx nelze vydat.
Podrobné informace: "Ze služby Windows Live byl přijat neočekávaný výsledek. Podrobné informace: "1007 AccessDenied: Přístup odepřen.".

Řešení

Chcete-li tento problém vyřešit, použijte -force parametr k odstranění aktuálního vztahu důvěryhodnosti federace. Postupujte takto:

1. Identifikujte své federované domény.

   Pokud máte více federovaných názvů domén, budete muset určit, který účet je primární.

   Spuštěním následující rutiny v prostředí Exchange Management Shell identifikujte federované domény a AccountNamespace:

   Get-FederatedOrganizationIdentifier
   

   Pokud je například pole AccountNamespace nastavené na FYDIBOHF25SPDLT.Contoso.com, Contoso.com je primárním polem AccountNamespace. Toto bude poslední doména, která se odebere.

2. Pokud je federovaných více domén, odeberte federované domény.

   Spuštěním následující rutiny v prostředí Exchange Management Shell odeberte každou federovanou doménu:

   Remove-FederatedDomain -DomainName <your federated domain > -force
   

   Například: RemoveFederatedDomain -DomainName Contoso.com -force

3. Odeberte federovanou doménu, která je přidružená k vašemu účtu AccountNameSpace.

   Spuštěním následující rutiny v prostředí Exchange Management Shell odeberte federovanou doménu přidruženou k vašemu účtu AccountNameSpace:

   Remove-FederatedDomain -DomainName <your federated domain> -force
   

   Například: Remove-FederatedDomain -DomainName Contoso.com -force

4. Odeberte vztah důvěryhodnosti federace.

   Spuštěním následující rutiny v prostředí Exchange Management Shell odeberte vztah důvěryhodnosti federace:

   Remove-FederationTrust "Microsoft Federation Gateway"
   

Další informace o tom, jak vytvořit vztah důvěryhodnosti federace, najdete v tématu Konfigurace vztahu důvěryhodnosti federace.