Udostępnij za pośrednictwem

Rozwiązywanie problemów z logowaniem konta zasobu usługi Teams Rooms

  • Dotyczy: Microsoft Teams

Usługa Microsoft Teams Rooms loguje się do programu Microsoft Exchange Server lub Microsoft Exchange Online oraz usługi Microsoft Teams lub Skype dla firm w celu pobrania informacji kalendarza i dołączenia do spotkań. Te interakcje są monitorowane przy użyciu różnych sygnałów w portalu zarządzania Usługi Microsoft Teams Rooms Pro, takich jak Logowanie (Exchange) i Logowanie (Teams). Ten artykuł ułatwia rozwiązywanie typowych problemów z logowaniem i problemów związanych z określonymi sygnałami.

Symptomy

W portalu zarządzania usługi Teams Rooms Pro co najmniej jeden sygnał związany z procesem logowania jest wyświetlany jako w złej kondycji. Użytkownicy napotykają również co najmniej jeden z następujących problemów na urządzeniu Teams Rooms:

  • Konsola pokoju wyświetla baner u góry, który wskazuje, że logowanie kończy się niepowodzeniem.
  • Zaplanowane spotkania nie są wyświetlane w konsoli pokoju. Zwykle oznacza to niepowodzenie logowania do programu Exchange.
  • Brak nazwy wyświetlanej pokoju.
  • Mimo że zaplanowane spotkania są wyświetlane w konsoli pokoju, przycisk Dołącz jest niedostępny i nie można uruchomić nieplanowanego spotkania. Zazwyczaj oznacza to niepowodzenie logowania w usłudze Teams lub Skype dla firm.

Ponadto identyfikator zdarzenia 2001 jest rejestrowany w obszarze Aplikacje i usługi rejestruje>system Skype Room System w Podgląd zdarzeń. Na przykład rejestrowane jest następujące zdarzenie:

{"Description":"Stan sieci: W dobrej kondycji. Stan programu Exchange: 80131500 : AADSTS50076. Stan logowania: NotApplicable. Stan logowania w aplikacji Teams: W złej kondycji.","ResourceState":"Unhealthy","OperationName":"Heartbeat","OperationResult":"Fail","OS":"Windows 10","OSVersion":"10.0.19044.1889","Alias ":"","DisplayName":","AppVersion":"4.13.132.0","IPv4Address":"192.168.0.53","IPv6Address":""}

Uwaga 16.

Co pięć minut usługa Teams Rooms sprawdza, czy jest zalogowany do usługi Microsoft Teams, czy Skype dla firm, oraz czy ma łączność sieciową i program Exchange. Jeśli co najmniej jeden czynnik nie jest spełniony, rejestrowane jest zdarzenie "2001".

  • Stan programu Exchange wskazuje stan logowania konta zasobu w usłudze Exchange Online lub programu Exchange Server, jeśli skrzynki pocztowe są hostowane lokalnie.
  • Stan logowania wskazuje stan logowania konta zasobu w Skype dla firm Server. Jest on wyświetlany jako Nieaplikowalny w trybie tylko usługi Teams.
  • Stan logowania w usłudze Teams wskazuje stan logowania konta zasobu w usłudze Microsoft Teams. Jest on wyświetlany jako NotApplicable w trybie tylko Skype dla firm.

Rozwiązanie

Problemy z logowaniem mogą wystąpić z różnych powodów. Zidentyfikuj określoną przyczynę problemu, sprawdzając wiele szczegółów dotyczących konta zasobu. Aby wykonać wymagane testy, możesz użyć opcji automatycznej lub ręcznie uruchomić kontrole.

Testy automatyczne

Aby zautomatyzować ten proces, uruchom test łączności logowania w usłudze Microsoft Teams Rooms w narzędziu Microsoft Remote Connectivity Analyzer. To narzędzie służy do rozwiązywania problemów z łącznością, które mają wpływ na usługę Microsoft Teams. Test łączności przeprowadza testy, aby zweryfikować uprawnienia określonego użytkownika do logowania się do usługi Teams przy użyciu urządzenia Usługi Teams Rooms.

Uwaga 16.

  • Do uruchomienia testu łączności logowania w usłudze Microsoft Teams Rooms jest wymagane konto administratora globalnego.
  • Narzędzie Microsoft Remote Connectivity Analyzer nie jest dostępne dla środowisk GCC i GCC High Microsoft 365 Government.

Aby uruchomić test łączności, wykonaj następujące kroki:

  1. Otwórz przeglądarkę internetową i przejdź do testu łączności logowania aplikacji Microsoft Teams Rooms.
  2. Zaloguj się przy użyciu poświadczeń konta administratora globalnego.
  3. Określ nazwę użytkownika konta zasobu.
  4. W polu Wybór urządzenia wybierz typ urządzenia, którego dotyczy problem.
  5. Wprowadź wyświetlony kod weryfikacyjny, a następnie wybierz pozycję Weryfikuj.
  6. Zaznacz pole wyboru, aby zaakceptować warunki umowy, a następnie wybierz pozycję Wykonaj test.

Po zakończeniu testu na ekranie zostaną wyświetlone szczegółowe informacje o wszystkich testach, które zostały wykonane, oraz o tym, czy test zakończył się powodzeniem, niepowodzeniem, czy też został wyświetlony kilka ostrzeżeń. Wybierz podany link, aby uzyskać więcej informacji na temat ostrzeżeń i niepowodzeń oraz sposobu ich rozwiązywania.

Testy ręczne

Sprawdzanie, czy włączono uwierzytelnianie wieloskładnikowe (MFA)

Konta zasobów usługi Teams Rooms nie powinny być skonfigurowane do korzystania z uwierzytelniania wieloskładnikowego. Aby sprawdzić, czy uwierzytelnianie wieloskładnikowe jest włączone, użyj jednej z następujących opcji:

  • Przejrzyj plik dziennika urządzenia.

    1. Na urządzeniu Teams Rooms otwórz Podgląd zdarzeń, a następnie przejdź do pozycji Dziennik aplikacji i usług Microsoft>>Windows>Microsoft Entra ID>Operational. Możesz też pobrać pliki dziennika diagnostycznego urządzenia, wyodrębnić pobrany plik .zip do folderu, a następnie otworzyć plik Windows\EventLog\Microsoft-Windows-AAD_Operational.evtx.
    2. Wyszukaj identyfikator zdarzenia 1098. Jeśli zostanie wyświetlony kod błędu AADSTS50076 lub AADSTS50079, oznacza to, że usługa MFA jest włączona na koncie zasobu.

  • W dziennikach logowania w witrynie Azure Portal, jeśli widzisz stan niepowodzenia z kodem błędu 50079 lub 50076, a opis błędu zawiera komunikat "Ze względu na zmianę konfiguracji wprowadzoną przez administratora lub po przeniesieniu do nowej lokalizacji musisz zarejestrować się w uwierzytelnianiu wieloskładnikowym w celu uzyskania dostępu". Oznacza to, że usługa MFA jest włączona na koncie zasobu.

Aby rozwiązać ten problem, skontaktuj się z zespołem zarządzania tożsamościami lub zobacz Konfigurowanie uwierzytelniania wieloskładnikowego dla platformy Microsoft 365 , aby uzyskać więcej informacji.

Sprawdzanie zasad dostępu warunkowego

Aby sprawdzić, czy logowanie jest blokowane przez zasady dostępu warunkowego, użyj jednej z następujących opcji:

  • Przejrzyj plik dziennika urządzenia.

    1. Na urządzeniu Teams Rooms w Podgląd zdarzeń przejdź do pozycji Aplikacje i usługi Dziennik>operacyjny Microsoft Windows>Entra ID> firmy Microsoft.> Możesz też pobrać pliki dziennika diagnostycznego urządzenia, wyodrębnić pobrany plik .zip do folderu, a następnie otworzyć plik Windows\EventLog\Microsoft-Windows-AAD_Operational.evtx.
    2. Wyszukaj identyfikator zdarzenia 1098. Jeśli zostanie wyświetlony błąd AADSTS53003, oznacza to, że logowanie jest blokowane przez zasady dostępu warunkowego.

  • Jeśli w dziennikach logowania w witrynie Azure Portal zostanie wyświetlony stan Przerwany z kodem błędu 53003, a opis błędu: "Dostęp został zablokowany przez zasady dostępu warunkowego. Zasady dostępu nie zezwalają na wystawianie tokenów." oznacza to, że logowanie jest blokowane przez zasady dostępu warunkowego.

Aby uzyskać więcej informacji na temat obsługiwanych przypisań dostępu warunkowego dla kont zasobów usługi Teams Rooms, zobacz Dostęp warunkowy i zgodność usługi Intune dla usługi Microsoft Teams Rooms. Aby rozwiązać ten problem, skontaktuj się z zespołem zarządzania tożsamościami lub zobacz Konfigurowanie dostępu warunkowego firmy Microsoft Entra, aby uzyskać więcej informacji.

Sprawdź, czy hasło konta zasobu wygasło

Jeśli hasło konta zasobu usługi Teams Rooms zostanie ustawione na wygaśnięcie po pewnym czasie, może to spowodować błędy logowania.

Aby sprawdzić, czy hasło konta zasobu wygasło, użyj jednej z następujących opcji:

  • Przejrzyj plik dziennika urządzenia.

    1. Na urządzeniu Teams Rooms otwórz Podgląd zdarzeń, a następnie przejdź do pozycji Dziennik aplikacji i usług Microsoft>>Windows>Microsoft Entra ID>Operational. Możesz też pobrać pliki dziennika diagnostycznego urządzenia, wyodrębnić pobrany plik .zip do folderu, a następnie otworzyć plik Windows\EventLog\Microsoft-Windows-AAD_Operational.evtx.
    2. Wyszukaj identyfikator zdarzenia 1098. Jeśli zostanie wyświetlony kod błędu AADSTS50055, oznacza to, że hasło wygasło.

  • W dziennikach logowania w witrynie Azure Portal, jeśli zostanie wyświetlony stan Przerwane , a dodatkowe szczegóły zawierają następujący komunikat, oznacza to, że hasło wygasło.

    Hasło użytkownika wygasło, a zatem jego identyfikator logowania lub sesja została zakończona. Będą oni mieli możliwość jego zresetowania lub poprosić administratora o jego zresetowanie za pośrednictwem usługi https://docs.microsoft.com/azure/active-directory/fundamentals/active-directory-users-reset-password-azure-portal.

Aby rozwiązać ten problem, zresetuj hasło przy użyciu jednej z następujących metod, a następnie zaktualizuj hasło w obszarze Ustawienia na urządzeniu.

  • Zaloguj się do konta w przeglądarce internetowej, a następnie zresetuj hasło.
  • Poproś administratora o zresetowanie hasła.

Aby uniknąć konieczności resetowania hasła konta zasobu, a następnie ponownego logowania się do każdego urządzenia usługi Teams Rooms, możesz wyłączyć wygaśnięcie hasła dla konta.

Sprawdź, czy używasz poprawnych poświadczeń

Nieprawidłowa nazwa użytkownika lub hasło mogą również powodować błędy logowania.

Aby sprawdzić, czy jest używana nieprawidłowa nazwa użytkownika lub hasło, użyj jednej z następujących opcji:

  • Przejrzyj plik dziennika urządzenia.

    1. Na urządzeniu Teams Rooms otwórz Podgląd zdarzeń, a następnie przejdź do pozycji Dziennik aplikacji i usług Microsoft>>Windows>Microsoft Entra ID>Operational. Możesz też pobrać pliki dziennika diagnostycznego urządzenia, wyodrębnić pobrany plik .zip do folderu, a następnie otworzyć plik Windows\EventLog\Microsoft-Windows-AAD_Operational.evtx.
    2. Wyszukaj identyfikator zdarzenia 1098. Jeśli zostanie wyświetlony kod błędu AADSTS50126, oznacza to, że nazwa użytkownika lub hasło jest niepoprawne.

  • Jeśli w dziennikach logowania w witrynie Azure Portal zostanie wyświetlony stan Niepowodzenia , który zawiera kod 50126, a opis błędu to "Błąd podczas sprawdzania poprawności poświadczeń z powodu nieprawidłowej nazwy użytkownika lub hasła", oznacza to, że nazwa użytkownika lub hasło jest niepoprawne.

Uwaga 16.

Te błędy mogą być również wyświetlane po wygaśnięciu hasła konta zasobu przez jakiś czas.

Aby rozwiązać ten problem, upewnij się, że używasz poprawnych poświadczeń. Możesz również zresetować hasło, a następnie zaktualizować hasło w obszarze Ustawienia na urządzeniu.

Sprawdzanie łączności sieciowej

Usługa Teams Rooms musi mieć dostęp do wszystkich standardowych punktów końcowych platformy Microsoft 365 i spełniać wymagania sieciowe. Usługa Teams Rooms nie obsługuje uwierzytelniania serwera proxy.

Jeśli nie widzisz żadnych prób logowania w dziennikach logowania w witrynie Azure Portal, połączenie z punktami końcowymi logowania platformy Azure może zostać zablokowane. W takim przypadku sprawdź, czy używasz poprawnej nazwy użytkownika, i sprawdź, czy występują problemy z łącznością sieciową.

Jeśli w witrynie Azure Portal zostanie wyświetlony komunikat o pomyślnym logowaniu logowania, ale logowanie do konta zasobu nadal kończy się niepowodzeniem, wypróbuj następujące opcje:

  1. Sprawdź, czy konto zasobu ma przypisane prawidłowe licencje.
  2. Sprawdź, czy połączenia z punktami końcowymi platformy Microsoft 365, teams lub programu Exchange są zablokowane.

Aby rozwiązać problemy z łącznością sieciową, możesz użyć monitora sieciowego lub podobnego narzędzia do zbierania przechwytywania sieci (musisz przełączyć się do trybu administratora, aby uruchomić narzędzie, a następnie przełączyć się na użytkownika Skype'a). Następnie skontaktuj się z zespołem ds. sieci, aby zidentyfikować i rozwiązać problemy.

Sprawdzanie, czy skrzynka pocztowa pokoju istnieje

Konta zasobów usługi Teams Rooms muszą mieć skrzynkę pocztową hostowaną w usłudze Exchange Online lub exchange Server. W przeciwnym razie usługa Exchange zgłasza, że podczas odnajdywania żadna skrzynka pocztowa nie istnieje dla użytkownika.

Aby sprawdzić, czy skrzynka pocztowa pokoju istnieje, użyj jednej z następujących opcji:

  • Na urządzeniu Teams Rooms:

    1. W Podgląd zdarzeń przejdź do pozycji Aplikacje i usługi Dzienniki>systemu Skype Room System.
    2. Jeśli widzisz identyfikator zdarzenia 2001, sprawdź, czy opis zawiera stan programu Exchange: GeneralError.

  • W dziennikach logowania w witrynie Azure Portal zostanie wyświetlony stan Powodzenie , ale program Exchange nie zwraca żadnego użytkownika podczas używania uzyskanego tokenu do ukończenia odnajdywania.

Aby rozwiązać ten problem, wykonaj następujące kroki:

  • Sprawdź, czy używane konto jest kontem zasobu i czy jest włączone hasło.
  • Jeśli jest używane wdrożenie hybrydowe programu Exchange, upewnij się, że lokalna skrzynka pocztowa jest zsynchronizowana, aby przekierowanie działało poprawnie. Aby uzyskać więcej informacji, zobacz Wdrożenia hybrydowe programu Exchange Server.

Sprawdź, czy konto zasobu ma przypisaną licencję usługi Teams

Urządzenia Usługi Teams Rooms muszą mieć przypisaną licencję Usługi Teams Rooms Pro lub Teams Rooms w warstwie Podstawowa. Aby sprawdzić, czy przypisano licencję usługi Teams, użyj jednej z następujących opcji:

  • Przejrzyj dzienniki urządzeń.

    1. Pobierz pliki dziennika diagnostycznego urządzenia.

    2. Wyodrębnij pobrany plik .zip do folderu, a następnie przejdź do podfolderu App\Microsoft\Teams .

    3. Otwórz plik Logs.txt.

    4. Jeśli zostanie wyświetlony następujący komunikat o błędzie, oznacza to, że licencja nie jest przypisana.

      errorCode: FailedAuthentication, errorStep: get_skype_license, errorState: licenseError

  • W dziennikach logowania w witrynie Azure Portal jest wyświetlany stan Powodzenie , ale logowanie kończy się niepowodzeniem, gdy proces używa uzyskanego tokenu do zarejestrowania usługi Teams.

  • Otwórz przeglądarkę internetową i zaloguj się do usługi Teams przy użyciu konta zasobu. Jeśli zostanie wyświetlony następujący komunikat o błędzie, oznacza to, że licencja nie jest przypisana.

    Nie wiesz ile tracisz! Poproś administratora o włączenie usługi Microsoft Teams dla <nazwy konta>

Aby rozwiązać ten problem, upewnij się, że do konta przypisano licencję Usługi Teams Rooms Pro lub Teams Rooms Basic oraz że aplikacja Microsoft Teams jest również stosowana na podstawie licencji. Aby uzyskać więcej informacji na temat przypisywania licencji, zobacz Przypisywanie licencji platformy Microsoft 365 do kont użytkowników.

Informacje