Warnung vor unsicherer Umleitung beim Ausführen des Cmdlets Get-FederationInformation

Ursprüngliche KB-Nummer: 3115825

Problem

Wenn Sie das Get-FederationInformation Cmdlet für eine bestimmte Domäne ausführen, erhalten Sie die Warnmeldung "unsichere Umleitung". Wenn Sie beispielsweise den Get-FederationInformation -DomainName contoso.mail.onmicrosoft.com Befehl ausführen, erhalten Sie die folgende Warnung:

Die autoErmittlungsanforderung für Verbundinformationen, die an "http://autodiscover.contoso.mail.onmicrosoft.com/autodiscover/autodiscover.xml" gesendet wurde, hat eine unsichere Umleitung an ""https://autodiscover-s.outlook.com/autodiscover/autodiscover.xml zurückgegeben. Wenn Sie dem Hostnamen vertrauen autodiscover-s.outlook.com , können Sie weiterhin die Verbundinformationen abrufen. Möchten Sie fortfahren?"

[Y] Ja [A] Ja zu allen [N] Nein [L] Nein zu allen [?] Hilfe (Standardwert ist "Y"): y

Wenn Sie Ja oder Ja für alle auswählen, wird der Rest der Meldung angezeigt:

RunspaceId: RunspaceId
TargetApplicationUri: outlook.com
DomainNames: {contoso.mail.onmicrosoft.com}
TargetAutodiscoverEpr: https://autodiscover-s.outlook.com/autodiscover/autodiscover.svc/WSSecurity
TokenIssuerUris: {urn:federation:MicrosoftOnline}
IsValid : True

Darüber hinaus können Sie den Hybridkonfigurations-Assistenten nicht erfolgreich ausführen und abschließen, um eine Hybridbereitstellung von lokalen Exchange Server und Exchange Online in Microsoft 365 einzurichten. Der Assistent kann die organization-Beziehung nicht erstellen.

Ursache

Dieses Problem tritt auf, wenn eine der folgenden Bedingungen zutrifft:

• Das SCP-Objekt (AutoErmittlungsdienstverbindungspunkt), CN=Microsoft Exchange Online, fehlt.
• Das AutoErmittlungs-SCP-Objekt, CN=Microsoft Exchange Online, ist vorhanden, aber seine serviceBindingInformation Eigenschaft fehlt der *.outlook.com-Wert.

Lösung

Gehen Sie folgendermaßen vor, um dieses Problem zu beheben.

Warnung

Diese Schritte erfordern Active Directory-Dienstschnittstellen Editor (ADSI-Bearbeitung). Die falsche Verwendung von ADSI Edit kann zu schwerwiegenden Problemen führen, sodass Sie Ihr Betriebssystem möglicherweise neu installieren müssen. Wir können nicht garantieren, dass Probleme, die sich aus der falschen Verwendung von ADSI Edit ergeben, behoben werden können. Verwenden Sie ADSI Edit auf eigene Gefahr.

1. Öffnen Sie ADSI-Bearbeitung, und stellen Sie dann eine Verbindung mit dem Konfigurationscontainer her.

2. Bestimmen Sie, ob das AutoErmittlungs-SCP-Objekt vorhanden ist. Es sollte sich am folgenden Speicherort befinden:

   CN=Microsoft Exchange Online,CN=Microsoft Exchange AutoDiscover,CN=Services,CN=Configuration,DC=Contoso,DC=com

3. Führen Sie einen der folgenden Schritte aus:

   • Wenn das Objekt vorhanden ist, suchen Sie das serviceBindingInformation Attribut, klicken Sie auf Bearbeiten, und fügen Sie dann *.outlook.com hinzu.
   • Wenn das Objekt nicht vorhanden ist, führen Sie Exchange Setup zusammen mit dem /prepareAD Parameter aus, um es neu zu erstellen, und bearbeiten Sie dann das serviceBindingInformation Attribut. Gehen Sie dazu wie folgt vor:

     1. Öffnen Sie auf dem Exchange-Server eine Eingabeaufforderung als Administrator, navigieren Sie zu dem Ordner, in dem die Installationsdateien gespeichert sind, und führen Sie dann den folgenden Befehl aus:

        setup /prepareAD
        

        In diesem Schritt wird das SCP-Objekt neu erstellt. Weitere Informationen finden Sie unter Vorbereiten von Active Directory und Domänen.

     2. Suchen Sie das Attribut serviceBindingInformation, klicken Sie auf Bearbeiten, und fügen Sie dann *.outlook.com hinzu.

Weitere Informationen

Benötigen Sie weitere Hilfe? Besuchen Sie die Microsoft Community oder die Exchange-TechNet-Foren.