Compartir a través de

Error (1007 Acceso denegado) al intentar eliminar la confianza de federación en una organización de Exchange

  • Artículo
  • Se aplica a: Exchange Server 2016 Enterprise Edition, Exchange Server 2016 Standard Edition, Exchange Server 2013 Enterprise, Exchange Server 2013 Standard Edition, Exchange Server 2010 Service Pack 3, Exchange Server 2010 Enterprise, Exchange Server 2010 Standard

Número de KB original: 3215278

Síntomas

Este problema se produce si el certificado de federación de la organización de Exchange ha expirado. Cuando se produce este problema, recibirá un mensaje de error similar al siguiente:

No se pudo liberar el URI "contoso.com" del dominio "contoso.com" en el identificador de aplicación "xxxxxxxxxxxxxxxx".
Información detallada: "Se recibió un resultado inesperado de Windows Live. Información detallada: "1007 Acceso denegado: Acceso denegado".".

Solución alternativa

Para solucionar este problema, use el -force parámetro para eliminar la confianza de federación actual. Para ello, siga estos pasos:

  1. Identifique los dominios federados.

    Si tiene varios nombres de dominio federados, tendrá que determinar cuál es su accountnamespace principal.

    Ejecute el siguiente cmdlet en el Shell de administración de Exchange para identificar los dominios federados y AccountNamespace:

    Get-FederatedOrganizationIdentifier

    Por ejemplo, si AccountNamespace está establecido en FYDIBOHF25SPDLT.Contoso.com, Contoso.com es el objeto AccountNamespace principal. Este será el último dominio que se quitará.

  2. Quite los dominios federados si hay más de un dominio federado.

    Ejecute el siguiente cmdlet en el Shell de administración de Exchange para quitar cada dominio federado:

    Remove-FederatedDomain -DomainName <your federated domain > -force

    Por ejemplo: RemoveFederatedDomain -DomainName Contoso.com -force

  3. Quite el dominio federado asociado a AccountNameSpace.

    Ejecute el siguiente cmdlet en el Shell de administración de Exchange para quitar el dominio federado asociado a AccountNameSpace:

    Remove-FederatedDomain -DomainName <your federated domain> -force

    Por ejemplo: Remove-FederatedDomain -DomainName Contoso.com -force

  4. Quite la confianza de federación.

    Ejecute el siguiente cmdlet en el Shell de administración de Exchange para quitar la confianza de federación:

    Remove-FederationTrust "Microsoft Federation Gateway"

Para obtener más información sobre cómo crear una confianza de federación, vea Configurar una confianza de federación.