ไม่สามารถอัปเดตการกำหนดค่าพร็อกซีเซิร์ฟเวอร์สหพันธรัฐด้วยการกำหนดค่าล่าสุดบนบริการสหพันธรัฐได้

หลังจากการอัปเดต Windows ล่าสุด (มิถุนายน 2022) ฉันไม่สามารถเข้าสู่ระบบ Office 365 โดยใช้โดเมนรวมศูนย์ได้ (โดยเฉพาะ Microsoft Teams กล่องจดหมายอยู่ใน Exchange 2019 สำหรับโดเมนนี้) โดเมนปกติไม่พบปัญหาใดๆ

การลองใช้ URL ADFS ปกติไม่ได้ช่วยอะไร ไซต์ไม่พร้อมใช้งาน:

• https://federation.contoso.com/adfs/fs/federationserverservice.asmx
• https://federation.contoso.com/federationmetadata/2007-06/federationmetadata.xml
• https://federation.contoso.com/adfs/ls/idpinitiatedsignon.htm

เมื่อตรวจสอบเซิร์ฟเวอร์ WAP ฉันสังเกตเห็นว่าบริการ WAP ไม่ทำงานและไม่เต็มใจที่จะเริ่มทำงาน ในเวลาเดียวกัน EventID 224 ถูกบันทึกไว้ในบันทึกเหตุการณ์ด้วยข้อความแสดงข้อผิดพลาด "การกำหนดค่าพร็อกซีเซิร์ฟเวอร์รวมไม่สามารถอัปเดตด้วยการกำหนดค่าล่าสุดบนบริการรวมศูนย์" ดังที่แสดงในภาพหน้าจอต่อไปนี้:

โดยเฉพาะข้อมูลเพิ่มเติมเผยให้เห็นมากมาย:

การดึงข้อมูลการกำหนดค่าพร็อกซีจากเซิร์ฟเวอร์สหพันธรัฐโดยใช้ใบรับรองความน่าเชื่อถือที่มีรหัสประจำตัว '76426A7DB45871F25A7BD5D883F2C5196B82E0DA' ล้มเหลวด้วยรหัสสถานะ 'ไม่ได้รับอนุญาต' เซิร์ฟเวอร์ระยะไกลส่งคืนข้อผิดพลาด: (401) ไม่ได้รับอนุญาต

ในเวลาเดียวกัน เหตุการณ์ ID 276 ถูกบันทึกไว้บนเซิร์ฟเวอร์ ADFS ภายใน:

แน่นอนว่าความน่าเชื่อถือระหว่างพร็อกซีเซิร์ฟเวอร์และเซิร์ฟเวอร์ ADFS เสียหาย (ฉันดูการประทับเวลามาระยะหนึ่งแล้ว ซึ่งเกิดขึ้นในสภาพแวดล้อมการทดสอบ ?) ดังนั้นจึงจำเป็นต้องสร้างความสัมพันธ์ที่เชื่อถือได้อีกครั้ง

ซึ่งสามารถทำได้โดยใช้ตัวช่วยสร้างในคอนโซลการจัดการการเข้าถึงระยะไกล:

หากคุณได้รับข้อความเตือนเช่น “Web Application Proxy ไม่สามารถเชื่อมต่อกับที่เก็บข้อมูลการกำหนดค่า AD FS และไม่สามารถโหลดการกำหนดค่าได้” คุณต้องเปลี่ยน ProxyConfigurationStatus ในรีจิสทรี (HKLM\Software\Microsoft\ADFS) จาก “2” เป็น “ 1 ” ดังที่แสดงในภาพหน้าจอต่อไปนี้

ทำตามตัวช่วยสร้าง เลือกใบรับรองที่เหมาะสม ตรวจสอบการเปลี่ยนแปลง และคลิกปุ่มกำหนดค่าดังที่แสดงในภาพหน้าจอสองภาพต่อไปนี้:

เมื่อคุณตรวจสอบบันทึกเหตุการณ์ คุณจะเห็นรหัสเหตุการณ์ 252 พร้อมการเปลี่ยนแปลงการกำหนดค่า:

และคุณจะเห็นว่า ADFS Proxy server สามารถตรวจสอบได้สำเร็จ:

ขณะนี้เซิร์ฟเวอร์ทำงานได้อย่างสมบูรณ์อีกครั้งแล้ว