Federasyon sunucusu proxy yapılandırması, federasyon hizmetindeki en son yapılandırmayla güncellenemedi

En son Windows Güncellemelerinden (Haziran 2022) sonra, birleştirilmiş etki alanı (özellikle Microsoft Teams, bu etki alanı için posta kutuları Exchange 2019'dadır) kullanarak Office 365'te oturum açamadım, normal etki alanlarında herhangi bir sorun yaşanmadı.

Normal ADFS URL'lerini denemek işe yaramadı; site mevcut değildi:

• https://federation.contoso.com/adfs/fs/federationserverservice.asmx
• https://federation.contoso.com/federationmetadata/2007-06/federationmetadata.xml
• https://federation.contoso.com/adfs/ls/idpinitiatedsignon.htm

WAP sunucusunu kontrol ederken WAP hizmetinin çalışmadığını ve başlamaya istekli olmadığını fark ettim. Aynı zamanda EventID 224, aşağıdaki ekran görüntüsünde gösterildiği gibi "Federasyon sunucusu proxy yapılandırması federasyon hizmetindeki en son yapılandırmayla güncellenemedi" hata mesajlarıyla olay günlüğüne kaydedildi:

Özellikle ek veriler pek çok şeyi ortaya koyuyor:

'76426A7DB45871F25A7BD5D883F2C5196B82E0DA' parmak izi içeren güven sertifikası kullanılarak proxy yapılandırma verilerinin Federasyon Sunucusundan alınması, 'Yetkisiz' durum koduyla başarısız oldu. Uzak sunucu bir hata döndürdü: (401) Yetkisiz.

Aynı zamanda dahili ADFS Sunucusunda Olay Kimliği 276 günlüğe kaydedilir:

Açıkçası proxy sunucusu ile ADFS sunucusu arasındaki güven bozuldu (zaman damgalarına baktığımda epey zaman geçti, bu bir test ortamında oluyor ?) dolayısıyla güven ilişkisinin yeniden kurulması gerekiyor.

Bu, Uzaktan Erişim Yönetim Konsolu'ndaki sihirbaz kullanılarak yapılabilir:

“Web Uygulama Proxy'si AD FS yapılandırma deposuna bağlanamadı ve yapılandırmayı yükleyemedi” gibi bir uyarı mesajı alırsanız kayıt defterindeki (HKLM\Software\Microsoft\ADFS) ProxyConfigurationStatus değerini “2”den “” olarak değiştirmelisiniz. 1” aşağıdaki ekran görüntüsünde gösterildiği gibi.

Sihirbazı izleyin, uygun sertifikayı seçin, değişiklikleri kontrol edin ve aşağıdaki iki ekran görüntüsünde gösterildiği gibi Yapılandır düğmesine tıklayın:

Olay günlüğünü kontrol ettiğinizde, yapılandırma değişikliklerini içeren Olay Kimliği 252'yi göreceksiniz:

ADFS Proxy sunucusunun başarıyla kimlik doğrulaması yapabildiğini görebilirsiniz:

Sunucu artık yeniden tamamen işlevseldir.