Office 365 AD FS 发生错误

Office 365 AD FS an error occurred

每当我尝试使用同步的 ADFS 用户登录时,我都会 运行 出现此错误 (an error occurred),并且这些条目显示在服务器管理器 > AD FS > 事件下:

Server Name   ID    Severity    Source    Log          Date and Time
T-ADFS-01     364   Error       AD FS     AD FS/Admin  4/12/2016 5:02:05 PM
T-ADFS-01     1000  Warning     AD FS     AD FS/Admin  4/12/2016 5:02:05 PM
T-ADFS-01     111   Error       AD FS     AD FS/Admin  4/12/2016 5:02:05 PM
T-ADFS-01     238   Error       AD FS     AD FS/Admin  4/12/2016 5:02:05 PM

我阅读了几篇推荐通过以下方式启用表单身份验证的文章: (https://support.microsoft.com/en-us/kb/3015526)

  1. 在 AD FS 3.0 服务器上的服务器管理器中,单击 工具,然后单击 select AD FS 管理
  2. 在 AD FS 管理单元中,单击身份验证策略
  3. 主要身份验证部分,单击全局设置旁边的编辑
  4. 编辑全局身份验证策略 对话框中,单击主要选项卡,然后在 Extranet 下Intranet,单击 select Forms Authentication 复选框。

但这没有用。我该如何诊断这些错误日志?

对于遇到此类问题的任何其他人,我会仔细检查登录到 Active Directory 联合身份验证服务 服务(计算机管理 > 服务)和 用于配置 Azure AD 的联合身份验证服务帐户。在我们的故障排除过程中,我们注意到用于这些帐户的帐户在本地域之外。

我们 uninstalled/reinstalled AD FS 服务器角色和 Azure AD,在需要时输入正确的 local 管理员帐户,这解决了问题。