Không thể cập nhật cấu hình proxy máy chủ liên kết với cấu hình mới nhất trên dịch vụ liên kết

Sau Bản cập nhật Windows mới nhất (tháng 6 năm 2022), tôi không thể đăng nhập vào Office 365 bằng miền liên kết (cụ thể là Microsoft Teams, các hộp thư nằm trong Exchange 2019 cho miền này), các miền thông thường không gặp bất kỳ sự cố nào.

Việc thử các URL ADFS thông thường không giúp ích được gì, trang web không có sẵn:

• https://federation.contoso.com/adfs/fs/federationserverservice.asmx
• https://federation.contoso.com/federationmetadata/2007-06/federationmetadata.xml
• https://federation.contoso.com/adfs/ls/idpinitiatedsignon.htm

Khi kiểm tra máy chủ WAP, tôi nhận thấy dịch vụ WAP không chạy và không sẵn sàng khởi động. Đồng thời, EventID 224 đã được ghi vào nhật ký sự kiện với thông báo lỗi “Không thể cập nhật cấu hình proxy máy chủ liên kết với cấu hình mới nhất trên dịch vụ liên kết ” như trong ảnh chụp màn hình sau:

Đặc biệt là những dữ liệu bổ sung tiết lộ rất nhiều điều:

Không thể truy xuất dữ liệu cấu hình proxy từ Máy chủ Liên kết bằng chứng chỉ tin cậy có dấu vân tay '76426A7DB45871F25A7BD5D883F2C5196B82E0DA' với mã trạng thái 'Không được phép'. Máy chủ từ xa trả về lỗi: (401) Không được phép.

Đồng thời, ID sự kiện 276 được ghi vào Máy chủ ADFS nội bộ:

Rõ ràng, sự tin cậy giữa máy chủ proxy và máy chủ ADFS đã bị phá vỡ (đã có lúc tôi xem xét dấu thời gian, điều này xảy ra trong môi trường thử nghiệm ?) nên mối quan hệ tin cậy cần được thiết lập lại.

Điều này có thể được thực hiện bằng cách sử dụng trình hướng dẫn trong Bảng điều khiển quản lý truy cập từ xa:

Nếu bạn nhận được thông báo cảnh báo như “Proxy ứng dụng web không thể kết nối với bộ lưu trữ cấu hình AD FS và không thể tải cấu hình”, bạn phải thay đổi ProxyConfigurationStatus trong sổ đăng ký (HKLM\Software\Microsoft\ADFS) từ “2 ” thành “ 1” như trong ảnh chụp màn hình sau.

Làm theo trình hướng dẫn, chọn chứng chỉ thích hợp, kiểm tra các thay đổi và nhấp vào nút Cấu hình như trong hai ảnh chụp màn hình sau:

Khi kiểm tra nhật ký sự kiện, bạn sẽ thấy ID sự kiện 252 cùng với các thay đổi về cấu hình:

Và bạn có thể thấy máy chủ Proxy ADFS có thể xác thực thành công:

Máy chủ bây giờ đã hoạt động trở lại đầy đủ.