다음을 통해 공유

Exchange 조직에서 페더레이션 트러스트를 삭제하려고 할 때 오류(1007 AccessDenied)

  • 적용 대상: Exchange Server 2016 Enterprise Edition, Exchange Server 2016 Standard Edition, Exchange Server 2013 Enterprise, Exchange Server 2013 Standard Edition, Exchange Server 2010 Service Pack 3, Exchange Server 2010 Enterprise, Exchange Server 2010 Standard

원래 KB 번호: 3215278

증상

이 문제는 Exchange 조직의 페더레이션 인증서가 만료된 경우에 발생합니다. 이 문제가 발생하면 다음과 유사한 오류 메시지가 표시됩니다.

애플리케이션 식별자 "xxxxxxxxxxxxxxxx"의 도메인 "contoso.com"에서 URI "contoso.com"을 해제할 수 없습니다.
자세한 정보: "Windows Live에서 예기치 않은 결과를 받았습니다. 자세한 정보: "1007 AccessDenied: Access Denied.".

해결 방법

이 문제를 해결하려면 매개 변수를 -force 사용하여 현재 페더레이션 트러스트를 삭제합니다. 이를 수행하려면 다음 단계를 따르십시오:

  1. 페더레이션된 도메인을 식별합니다.

    페더레이션된 도메인 이름이 여러 개 있는 경우 기본 AccountNamespace를 결정해야 합니다.

    Exchange 관리 셸에서 다음 cmdlet을 실행하여 페더레이션된 도메인 및 AccountNamespace를 식별합니다.

    Get-FederatedOrganizationIdentifier

    예를 들어, AccountNamespace가 FYDIBOHF25SPDLT.Contoso.com으로 설정된 경우 Contoso.com은 기본 AccountNamespace입니다. 이 도메인은 제거될 마지막 도메인입니다.

  2. 둘 이상의 도메인이 페더레이션된 경우 페더레이션된 도메인을 제거합니다.

    Exchange 관리 셸에서 다음 cmdlet을 실행하여 페더레이션된 각 도메인을 제거합니다.

    Remove-FederatedDomain -DomainName <your federated domain > -force

    예: RemoveFederatedDomain -DomainName Contoso.com -force

  3. AccountNameSpace와 연결된 페더레이션된 도메인을 제거합니다.

    Exchange 관리 셸에서 다음 cmdlet을 실행하여 AccountNameSpace와 연결된 페더레이션된 도메인을 제거합니다.

    Remove-FederatedDomain -DomainName <your federated domain> -force

    예: Remove-FederatedDomain -DomainName Contoso.com -force

  4. 페더레이션 트러스트를 제거합니다.

    Exchange 관리 셸에서 다음 cmdlet을 실행하여 페더레이션 트러스트를 제거합니다.

    Remove-FederationTrust "Microsoft Federation Gateway"

페더레이션 트러스트를 만드는 방법에 대한 자세한 내용은 페더레이션 트러스트 구성을 참조하세요.

  • Last updated on