ADFS WAP 服务器上的 Azure AD 连接运行状况

Question

您能否建议如何更正 AD​​FS WAP 2016 服务器上的连接问题以安装 AAD 连接健康代理

这是错误：

---

Test-AzureADConnectHealthConnectivity：Azure AD Connect Health 代理无法与端点通信 https://policykeyservice.dc.ad.msft.net/clientregistrationmanager.svc 使用端口 443。请允许出站 使用端口 443 进行通信。 在 line:1 char:1

• Test-AzureADConnectHealthConnectivity -Role adfs

•   + CategoryInfo          : ConnectionError: (:) [Test-AzureADConnectHealthConnectivity], WebException
    + FullyQualifiedErrorId : Unable to connect to the remote server,Microsoft.Identity.Health.Common.Clients.PowerSh
  ll.ConfigurationModule.TestAzureADConnectHealthConnectivity
  

Test-AzureADConnectHealthConnectivity的详细执行如下： 开始测试-AzureADConnectHealthConnectivity ...

连接测试第 1 步（共 3 步）：开始测试相关服务端点... 跳过 AAD CDN 连接。 连接到端点https://login.microsoftonline.com 发生未处理的异常：操作已超时 连接到端点https://login.windows.net 发生未处理的异常：操作已超时 连接到端点https://policykeyservice.dc.ad.msft.net/clientregistrationmanager.svc Azure AD Connect Health 代理无法与端点https://policykeyservice.dc.ad.msft.net/clientregistr 通信 onmanager.svc 使用端口 443。请允许使用端口 443 进行出站通信。 发生未处理的异常：System.Net.WebException：无法连接到远程服务器---> System.Net.Sockets cketException：连接尝试失败，因为连接方在一段时间后没有正确响应 或建立连接失败，因为连接的主机未能响应 40.126.9.98:443 在 System.Net.Sockets.Socket.DoConnect（端点 endPointSnapshot，SocketAddress 套接字地址） 在 System.Net.ServicePoint.ConnectSocketInternal（布尔连接失败，套接字 s4，套接字 s6，套接字和套接字，IPA ess&地址、ConnectSocketState状态、IAsyncResult asyncResult、Exception&异常） --- 内部异常堆栈跟踪结束 --- 在 System.Net.HttpWebRequest.GetResponse() 在 Microsoft.Identity.Health.Common.Clients.PowerShell.ConfigurationModule.TestAzureADConnectHealthConnectivity.Te pendentServiceEndpoints() 在 Microsoft.Identity.Health.Common.Clients.PowerShell.ConfigurationModule.TestAzureADConnectHealthConnectivity.Pr ssRecord()*****

---

谢谢

Answer 1

很明显，这是您的 box 和 azure 之间的连接问题。请按照此处的文档确保满足所有要求： System.Net.Sockets cketException：连接尝试失败，因为连接方在一段时间后没有正确响应或建立连接失败，因为连接的主机未能响应 40.126。 9.98:443

具体来说，

"如果启用了 IE 增强安全性，那么以下网站必须 允许在将要安装代理的服务器上。

https://login.microsoftonline.com https://secure.aadcdn.microsoftonline-p.comhttps://login.windows.net https://aadcdn.msftauth.net 你的联合服务器 Azure Active Directory 信任的组织。例如： https://sts.contoso.com"

如果这不能解决问题，那么您有一些东西阻止了网络的某些部分尝试 azure。您必须对其进行测试，弄清楚它是什么并修复您的网络或机器防火墙。最简单的方法是打开 IE 浏览器并尝试通过浏览到 https://login.microsoftonline.com 等来访问这些端点。他们都应该返回一些东西。