Не удается выполнить обход или возврат результатов в гибридном поиске

• Применяется к:

  SharePoint Server 2019, SharePoint Server 2016, SharePoint Server 2013, SharePoint in Microsoft 365

Симптомы

При использовании гибридного поиска в SharePoint в Microsoft 365 возникает одна или несколько из следующих проблем:

• Обход контента завершается ошибкой.
• Результат не возвращается.
• Появляется сообщение об ошибке, например "Существующее подключение было принудительно закрыто".

Причина

Мы начали устаревание TLS 1.1 и 1.0 в Microsoft 365. Начиная с 30 июня 2021 г. служба больше не будет принимать подключения, использующие TLS 1.1 или 1.0. Если вы используете облачное приложение служба (SSA) в более старых версиях Windows, необходимо вручную включить TLS 1.2, чтобы локальное содержимое индексировало в SharePoint в Microsoft 365.

Разрешение

Чтобы устранить эту проблему, включите TLS 1.2, выполнив следующие инструкции.

• Включение поддержки протоколов TLS и SSL в SharePoint 2013
• Включение поддержки протоколов TLS 1.1 и TLS 1.2 в SharePoint Server 2016
• Включение поддержки протоколов TLS 1.1 и TLS 1.2 в SharePoint Server 2019

Примечание.

Если эти проблемы по-прежнему возникают в Windows Server 2012 или Windows Server 2008 R2 с пакетом обновления 1 (SP1), попробуйте следующие решения:

• Средство простого исправления может автоматически добавлять разделы реестра tls 1.2 и TLS 1.1 Secure Protocol. Дополнительные сведения см. в статье Обновление для включения TLS 1.1 и TLS 1.2 в качестве стандартных протоколов защиты в WinHTTP в Windows.
• Для Windows Server 2012, если после запуска средства простого исправления по-прежнему возникают периодические ошибки подключения, рассмотрите возможность отключения комплектов шифров DHE. Дополнительные сведения см. в разделе В приложениях возникают ошибки принудительного разрыва TLS-подключения при подключении серверов SQL в Windows.

Кроме того, проверка поддерживаемые наборы шифров и порядок сортировки наборов шифров. Для TLS 1.2 Azure Front Door поддерживает следующие комплекты шифров:

• TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
• TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
• TLS_DHE_RSA_WITH_AES_256_GCM_SHA384
• TLS_DHE_RSA_WITH_AES_128_GCM_SHA256

Чтобы добавить наборы шифров, разверните параметр групповая политика или используйте локальный групповая политика Редактор, как описано в разделе Настройка заказа набора шифров TLS с помощью групповая политика.

Важно!

Измените порядок наборов шифров, чтобы убедиться, что эти четыре набора находятся в верхней части списка (наивысший приоритет).

Дополнительные сведения см. в разделе Текущие комплекты шифров, поддерживаемые Azure Front Door.

Ссылки

• Подготовка к TLS 1.2 в Microsoft 365 и Microsoft 365 GCC
• Ошибки проверки подлинности возникают, если у клиента нет поддержки TLS 1.2

Требуется дополнительная помощь? Посетите сайт сообщества SharePoint.