הוכחת בעלות על תחום נכשלה בעת הפעלת אשף קביעת התצורה ההיברידית

• חל על:

  Exchange Online, Exchange Server 2013 Enterprise, Exchange Server 2013 Standard Edition

מספר KB מקורי: 3068837

מאפייני הבעיה

בעת הפעלת אשף קביעת התצורה ההיברידית, אתה מקבל הוכחת בעלות על תחום נכשלה. ודא כי רשומת ה- TXT עבור התחום שצוין זמינה בה הודעת שגיאה של DNS . הטקסט המלא של ההודעה דומה להודעה הבאה:

ERROR:System.Management.Automation.RemoteException: הוכחת בעלות על התחום נכשלה. ודא כי רשומת ה- TXT עבור התחום שצוין זמינה ב- DNS. התבנית של רשומת TXT צריכה להיות ""example.com IN TXT hash-value"" כאשר ""example.com"" הוא התחום שברצונך לקבוע את תצורתו עבור Federation ו- ""hash-value"" הוא ערך ההוכחה שנוצר באמצעות ""Get-FederatedDomainProof -DomainName example.com"".

סיבה

בעיה זו מתרחשת אם נדרשת הוכחת בעלות עבור התחום. אם לא קיים אמון איחוד, אשף קביעת התצורה ההיברידית יוצר אמון איחוד בין הארגון המקומי לבין מערכת האימות Microsoft Entra המקומית. בעת יצירת אמון האיחוד, נדרשת הוכחת בעלות על תחום.

פתרון

ספק הוכחת בעלות על-ידי יצירת רשומת טקסט (TXT) באזור מערכת שמות התחומים (DNS) של כל תחום מקובל שברצונך לאחד. רשומת TXT מכילה את מחרוזת ההצפנה Get-FederatedDomainProof של הוכחת התחום המאוחד שנוצרת בעת הפעלת ה- cmdlet עבור כל תחום.

ודא שלשרת ה- DNS החיצוני שלך יש את רשומות ה- TXT הנכונות עבור Proof ושבאפשרותך לבצע בהצלחה שאילתה בשרת. לשם כך, בצע את הפעולות הבאות:

1. פתח את מעטפת ניהול Exchange בשרת Exchange המקומי ולאחר מכן הפעל את הפקודה הבאה:

   Get-FederatedDomainProof -DomainName contoso.com
   

2. במחשב המשתמש בשרת DNS חיצוני, הפעל את הפקודה הבאה:

   Nslookup.exe -querytype=txt <contoso.com>
   

3. בדוק את הערכים המוחזרים בפקודות שהרץ בשלבים 1 ו- 2.

   אחד הערכים המוחזרים על-ידי Nslookup הפקודה חייב להתאים לערך ' הוכחת בעלות על תחום' המוחזר על-ידי Get-FederatedDomainProof הפקודה. אם הערכים אינם תואמים, השתמש בתוצאה המוחזרת על-ידי הפקודה כדי לעדכן Get-FederatedDomainProof את שרת ה- DNS החיצוני שלך. לקבלת מידע נוסף אודות אופן ביצוע פעולה זו, ראה יצירת רשומת TXT עבור איחוד.

4. הפעלה מחדש של אשף קביעת התצורה ההיברידית.

עדיין זקוק לעזרה? עבור אל קהילת Microsoft או אל שאלות ותשובות של Microsoft.