Condividi tramite

Errore "HTTP 503 Service Unavailable" durante l'accesso all'URL dei metadati di federazione di Microsoft Dynamics CRM dopo la configurazione dell'autenticazione basata sulle attestazioni

Questo articolo fornisce una risoluzione per risolvere l'errore HTTP 503 - Il servizio non è disponibile quando si accede all'URL dei metadati di federazione interna di Microsoft Dynamics CRM 2011 nel server Microsoft Dynamics CRM o nel server ADFS.

Si applica a: Microsoft Dynamics CRM 2011
Numero KB originale: 2696987

Sintomi

Dopo aver configurato le attestazioni per Microsoft Dynamics CRM nel Deployment Manager, viene generato l'URL interno dei metadati di federazione per Microsoft Dynamics CRM. L'URL dei metadati della federazione interna avrà il formato seguente:

https://<internalcrm>.<domain>.com/FederationMetadata/2007-06/FederationMetadata.xml

Quando si tenta di accedere all'URL dei metadati di federazione interna di Microsoft Dynamics CRM, è possibile che venga ricevuto il messaggio di errore seguente:

Servizio non disponibile

Errore HTTP 503. Il servizio non è disponibile.

Lo stesso comportamento può essere osservato mentre si accede all'URL nel server Microsoft Dynamics CRM o nel server ADFS.

Causa

Il messaggio di errore precedente si verifica se sono presenti record non aggiornati nell'elenco di controllo di accesso correlati a Microsoft Dynamics CRM o ad altri siti Web nella stessa porta di Microsoft Dynamics CRM attualmente in uso.

Risoluzione

Il problema verrà risolto rimuovendo i record obsoleti nell'ACL. Per eseguire la stessa operazione, seguire questa procedura:

  1. Eseguire il comando seguente per visualizzare i record esistenti:

    NETSH HTTP SHOW URLACL

    Quanto sopra dovrebbe mostrare tutti i namespace riservati.

  2. Esaminare i risultati per verificare se si dispone di un URL simile all'esempio seguente:

    URL riservato: https://+:444/adfs/services/
    Impossibile effettuare il lookup del SID, Errore: 1332
    SDDL: D:(A;; GA;;; S-1-5-80-2246541699-21809830-3603976364-117610243- 975697593)

  3. Se l'URL è presente, eseguire il comando seguente per eliminare l'URL:

    netsh http delete urlacl url=https://+:443/FederationMetadata/2007-06/

  4. Eseguire un IISRESET.

Dopo i passaggi precedenti, dovrebbe essere possibile esplorare correttamente l'URL dei metadati di federazione.

Ulteriori informazioni

Per altre informazioni, vedere Netsh Technical Reference (Informazioni di riferimento tecnico su Netsh).