Dela via


Lediga/upptagna sökningar slutar fungera i en miljö mellan platser eller i en Exchange Server hybriddistribution

Obs!

Hybridkonfigurationsguiden som ingår i Exchange Management Console i Microsoft Exchange Server 2010 stöds inte längre. Därför bör du inte längre använda den gamla hybridkonfigurationsguiden. Använd i stället guiden Microsoft 365 Hybrid Configuration som är tillgänglig på https://aka.ms/HybridWizard. Mer information finns i microsoft 365 hybridkonfigurationsguiden för Exchange 2010.

Symptom

Ledig/upptagen-sökningar slutar fungera för användare i en miljö mellan platser eller i en hybriddistribution av lokala Exchange Server och Exchange Online. Dessutom kan dessa problem omfatta andra funktioner som är beroende av Microsoft Federation Gateway.

Om du kör cmdleten Test-FederationTrust får du ett felmeddelande som anger att delegeringstoken har valideringsproblem. Du får till exempel ett felmeddelande som liknar följande:

Id : TokenValidation  
Type: Error  
Message : Failed to validate delegation token.

Dessutom kan du få något av följande felmeddelanden i ews-svaren (Exchange Web Services ):

Ett fel uppstod vid bearbetning av säkerhetstoken i meddelandet

Automatisk upptäckt misslyckades för e-postadress User@contoso.com med felet System.Web.Services.Protocols.SoapHeaderException: Ett fel uppstod när du verifierade säkerheten för meddelandet

Orsak

Det här problemet uppstår om certifikatet och annan metadatainformation i Microsoft Federation Gateway (eller i den lokala miljön) blir inaktuella eller ogiltiga.

Åtgärd

Lös problemet genom att uppdatera metadata genom att Get-FederationTrust | Set-FederationTrust -RefreshMetadata köra kommandot .

Obs!

Det här kommandot uppdaterar informationen som används för federationsförtroendet. Du behöver inte återskapa organisationsrelationer eller dela principer. Kommandona måste köras i målmiljön för ledig /upptagen-begäran .

  1. Öppna Exchange Management Shell på den lokala Exchange-servern.

  2. Kör följande cmdlet:

    Get-FederationTrust | Set-FederationTrust -RefreshMetadata
    

Mer information

Det här problemet kan påverka alla miljöer som använder Microsoft Federation Gateway. Dessa miljöer omfattar lokala organisationer som har konfigurerat kostnadsfria/upptagna principer eller delningsprinciper mellan sin organisation och antingen andra lokala organisationer eller Exchange Online i Microsoft 365.

Om du vill köra proceduren i avsnittet Lösning som en automatiserad uppgift och förhindra framtida problem öppnar du en kommandotolk på Exchange-servern och kör sedan följande kommando. När du gör det uppdateras federationsförtroendet dagligen.

Schtasks /create /sc Daily /tn FedRefresh /tr "C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe -version 2.0 -command Add-PSSnapin Microsoft.Exchange.Management.PowerShell.SnapIn; $fedTrust = Get-FederationTrust;Set-FederationTrust -Identity $fedTrust.Name -RefreshMetadata" /ru System

Behöver du fortfarande hjälp? Gå till Microsoft Community eller Microsoft Q&A.