問題
當您對 Microsoft 365、Microsoft Azure 或 Microsoft Intune 中已驗證的父網域(頂層)進行更改時,已驗證的子網域將不會繼承這些更改。 當您執行下列其中一項動作時,可能會發生此問題:
- 將網域從標準變更為同盟
- 將網域從同盟變更為標準
- 設定網域驗證或同盟設定
- 更新 Active Directory 聯盟服務 (AD FS) 的信賴方信任關係
- 核對網域擁有權
解決方案
若要解決此問題,請刪除子域、新增和驗證父域,然後重新新增子域。
備註
在驗證父域並新增子域之後,您就不需要驗證子域,因為它會從其父域繼承設定(驗證、驗證和同盟)。
詳細資訊
如果在驗證父域之前先驗證子域,就會發生此問題。 第一次驗證子域時,驗證及其設定會獨立於父域進行管理。
例如,您可以確認 corp.constoso.com 網域。 稍後,請確認 contoso.com 網域。 當您確認 corp.contoso.com 並證明擁有權時,命名空間會在 Microsoft 365 中建立為完全獨立於 contoso.com 的網域。 因此,當您稍後確認 contoso.com 時,對這個新網域所做的任何變更不會影響 corp.contoso.com。
在某些情況下,您可能想要管理與父域無關的子域屬性。
參考文獻
還需要幫助嗎? 移至 Microsoft Community 或 Microsoft Entra 論壇 網站。