A Hibrid konfiguráció varázsló futtatásakor figyelmeztetést kap az e-mailek sikertelen kézbesítéséről

  • Cikk
  • A következőre érvényes::
    Exchange Online

Eredeti tudásbáziscikk száma: 4019940

Jelenségek

Gondolja át a következő forgatókönyvet:

  • A Microsoft Exchange Hibrid konfigurációs varázslót futtatja.
  • Folyamatban van az e-mail-forgalom összekötőinek létrehozása.
  • Figyelmeztető üzenet érkezik.

Ebben a forgatókönyvben, ha figyelmen kívül hagyja a figyelmeztetést, a Hibrid konfiguráció varázsló lehetővé teszi, hogy a helyszíni érték használatával folytassa a műveletet. A helyszíni környezet azonban nem tud üzeneteket küldeni olyan tartomány nevében, amely nem érvényesített elfogadott tartományként a Microsoft 365-bérlőben.

Emellett a következő sikertelen kézbesítésről szóló jelentést is megkapja:

550 5.7.64 Továbbítás hozzáférés megtagadva ATTR36. További részletekért lásd: https://support.microsoft.com/kb/3169958

A probléma oka

A Tünetek szakaszban említett figyelmeztető üzenet akkor jön létre, ha az alábbi feltételek valamelyike teljesül:

  • A helyszíni tanúsítvány tulajdonosnevével (a gazdagépnév tanúsítványértékével) rendelkezik, amely nem egyezik a Microsoft 365-bérlő elfogadott tartományával.

    A tanúsítvány tárgya például S <>CN=contoso.com. A contoso.com tartomány azonban nincs érvényesítve a Microsoft 365-bérlőben.

  • A helyszíni tanúsítvány tulajdonosneve olyan gazdagépnevet tartalmaz, amely nem tartozik a Microsoft 365-bérlőben érvényesített, azonnal elfogadott tartománynévhez.

    A tanúsítvány tárgya például S <>CN=hostname.contoso.com. A contoso.com tartomány azonban nincs érvényesítve a Microsoft 365-bérlőben. Egy másik példaként a tanúsítvány tulajdonosának neve <S>CN=hostname.subdomain.contoso.com. A onlycontoso.com azonban a bérlő elfogadott tartományaként van regisztrálva.

Megoldás

Ha engedélyezni szeretné, hogy a helyszíni környezet üzeneteket küldjön, használja az alábbi módszerek egyikét:

  • (Előnyben részesített) Adja hozzá a tanúsítványhoz használt tartományt a Microsoft 365-bérlőhöz. Ha Ön a tartomány tulajdonosa, rendszergazdai engedélyekkel jelentkezzen be a Microsoft 365-be, keresse meg a Beállítások>Tartományok elemet, majd kövesse az utasításokat. Ha a tanúsítvány tulajdonosának neve hostname.subdomain.contoso.com, csak subdomain.contoso.com kell hozzáadnia.

  • A tanúsítványt a Microsoft 365-bérlő elfogadott tartományának megfelelő névvel kell újból kiadni. Továbbra is megadhatja a kívánt alternatív tulajdonosneveket. A helyettesítő tanúsítványok engedélyezve vannak, de nem szükségesek.

    Megjegyzés:

    Ha ezt teszi, telepítenie kell az újonnan kiadott tanúsítványt a hibrid levelezési forgalomhoz használt Exchange Server. Azt is meg kell győződnie, hogy a teljes tartománynév (FQDN) megfelelően van beállítva az Exchange Server-összekötőn.

Miután elvégezte bármelyik lehetőséget, futtassa újra a Hibrid konfiguráció varázslót, hogy az Exchange Online-összekötő megfelelően be legyen állítva.

További információ

Győződjön meg arról, hogy a Transport Layer Security (TLS) létrehozásakor megadott ügyféltanúsítvány megegyezik a TlsSenderCertificateName (bejövő) összekötő paraméterének értékével. Ezután hitelesítse a tanúsítványt érvényesített elfogadott tartományként. Ezzel a módszerrel ellenőrizheti, hogy az SMTP-beszélgetés során elküldött üzenetek a Microsoft 365-bérlőhöz tartoznak-e. Ily módon ellenőrizheti, hogy az üzenetek csak a bérlőn találhatók-e.

További információ: E-mailek azonosítása a levelezési kiszolgálóról.

További segítségre van szüksége? Nyissa meg a Microsoft Community vagy az ExchangeTechNet fórumait.