Benutzeranmeldung bei Microsoft schlägt fehl

Question

Guten Tag

Wir stecken mitten in der Migration unserer Exchange Umgebung von OnPrem zu Hybrid.

Exchange Server 2016 auf Windows Server 2016 Standard.

Wir haben das Azure Ad Connect installiert und auch die Hybridbereitstellung vorgenommen sowie die Connectors getestet.

Wir konnten auch bereits die ersten Test-Postfächer migrieren.

Nun das Problem:

Wir können uns dann nicht am Postfach anmelden, weder im Outlook noch online auf outlook.com.

Im Admin Center wird protokolliert:

"Internal error. Password validation request timed out. We were unable to either send the authentication request to the internal Hybrid Identity Service."

Zuerst gab es Probleme mit der Kennworthashsynchronisierung, diese zeigt jetzt aber korrekt an und es ist ein Heartbeat vorhanden.

Ich bin etwas unschlüssig bezüglich dem Punkt im Entra Admin Center, wo angezeigt wird, dass bei der Benutzeranmeldung die Passthrough-Authentifizierung aktiv ist. Ich meine, dass wir diese nicht benötigen, weiss aber nicht, wie ich diese abschalte.

Danke für Unterstützung im voraus.
Grüsse, Marianne

Answer 1

Guten Abend

Gerne teile ich die Lösung:

Wie erwartet lag es effektiv an der Passthrough-Authentifizierung.

Ich habe diese gemäss der Anleitung in diesem Link ausgeschaltet; jetzt funktioniert die Benutzeranmeldung wie gewünscht: https://learn.microsoft.com/de-de/entra/identity/hybrid/connect/how-to-connect-pta-disable-do-not-configure

Grüsse, Marianne