Beheben Teams-Räume Anmeldeprobleme des Ressourcenkontos
Microsoft Teams-Räume meldet sich bei Microsoft Exchange Server oder Microsoft Exchange Online und Microsoft Teams oder Skype for Business an, um Kalenderinformationen abzurufen und an Besprechungen teilzunehmen. Diese Interaktionen werden mithilfe verschiedener Signale im Microsoft Teams-Räume Pro-Verwaltungsportal überwacht, z. B. Anmelden (Exchange) und Anmelden (Teams). Dieser Artikel hilft Ihnen bei der Behandlung allgemeiner Anmeldeprobleme und Probleme im Zusammenhang mit bestimmten Signalen.
Symptome
Im Teams-Räume Pro Management-Portal werden mindestens ein Signal im Zusammenhang mit dem Anmeldevorgang als "Ungesund" angezeigt. Benutzer haben auch ein oder mehrere der folgenden Probleme auf dem Teams-Räume Gerät:
- Die Raumkonsole zeigt oben ein Banner an, das angibt, dass die Anmeldung fehlschlägt.
- Geplante Besprechungen werden nicht in der Raumkonsole aufgeführt. Dies weist in der Regel auf einen Exchange-Anmeldefehler hin.
- Der Anzeigename des Raums fehlt.
- Obwohl geplante Besprechungen auf der Raumkonsole aufgeführt sind, ist die Schaltfläche "Teilnehmen " nicht verfügbar und Sie können keine ungeplante Besprechung starten. Dies weist in der Regel auf einen Microsoft Teams- oder Skype for Business-Anmeldefehler hin.
Darüber hinaus wird die Ereignis-ID 2001 unter "Anwendungen und Dienste protokolliert>Skype Room System" in Ereignisanzeige protokolliert. Beispielsweise wird das folgende Ereignis protokolliert:
{"Description":"Netzwerkstatus: Fehlerfrei. Exchange-Status : 80131500 : AADSTS50076. Signinstatus: NotApplicable. Teams-Anmeldestatus: Ungesund.","ResourceState":"Unhealthy","OperationName":"Heartbeat","OperationResult":"Fail","OS":"Windows 10","OSVersion":"10.0.19044.1889","Alias":" "","DisplayName":"","AppVersion":"4.13.132.0","IPv4Address":"192.168.0.53","IPv6Address":""}"
Notiz
Alle fünf Minuten überprüft Teams-Räume, ob es bei Microsoft Teams oder Skype for Business angemeldet ist und ob es über Netzwerk- und Exchange-Konnektivität verfügt. Wenn mindestens ein Faktor nicht wahr ist, wird ein "2001"-Ereignis protokolliert.
- Der Exchange-Status gibt den Anmeldestatus des Ressourcenkontos in Exchange Online oder Exchange Server an, wenn Postfächer lokal gehostet werden.
- Der Anmeldestatus gibt den Anmeldestatus des Ressourcenkontos in Skype for Business Server an. Sie wird nur im Teams-Modus als "NotApplicable " angezeigt.
- Der Teams-Anmeldestatus gibt den Anmeldestatus des Ressourcenkontos in Microsoft Teams an. Sie wird nur im Skype for Business-Modus als "NotApplicable " angezeigt.
Lösung
Anmeldeprobleme können aus unterschiedlichen Gründen auftreten. Identifizieren Sie die spezifische Ursache des Problems, indem Sie mehrere Details zum Ressourcenkonto überprüfen. Um die erforderlichen Prüfungen durchzuführen, können Sie eine automatisierte Option verwenden oder die Prüfungen manuell ausführen.
Automatisierte Überprüfungen
Führen Sie zum Automatisieren des Prozesses den Microsoft Teams-Räume Anmeldekonnektivitätstest im Microsoft Remote Connectivity Analyzer-Tool aus. Dieses Tool wird verwendet, um Konnektivitätsprobleme zu behandeln, die sich auf Microsoft Teams auswirken. Der Verbindungstest führt Überprüfungen durch, um die Berechtigungen eines bestimmten Benutzers für die Anmeldung bei Teams mithilfe eines Teams-Räume Geräts zu überprüfen.
Notiz
- Zum Ausführen des Microsoft Teams-Räume Anmeldekonnektivitätstests ist ein globales Administratorkonto erforderlich.
- Das Tool „Microsoft-Remotekonnektivitätsuntersuchung“ ist für die GCC- und GCC High-Umgebungen von Microsoft 365 Government nicht verfügbar.
Führen Sie die folgenden Schritte aus, um den Verbindungstest auszuführen:
- Öffnen Sie einen Webbrowser, und navigieren Sie zum Microsoft Teams-Räume Anmeldekonnektivitätstest.
- Melden Sie sich mit den Anmeldeinformationen eines globalen Administratorkontos an.
- Geben Sie den Benutzernamen für das Ressourcenkonto an.
- Wählen Sie im Feld "Geräteauswahl " einen Typ für das betroffene Gerät aus.
- Geben Sie den angezeigten Überprüfungscode ein, und wählen Sie dann Überprüfen aus.
- Aktivieren Sie das Kontrollkästchen, um die Nutzungsbedingungen zu akzeptieren, und wählen Sie Test durchführen aus.
Nach Abschluss des Tests zeigt der Bildschirm Details zu allen durchgeführten Prüfungen an und zeigt an, ob der Test erfolgreich war, fehlgeschlagen oder erfolgreich war, aber einige Warnungen angezeigt wurden. Wählen Sie den bereitgestellten Link aus, um weitere Informationen zu Warnungen und Fehlern sowie zu deren Behebung zu erhalten.
Manuelle Überprüfungen
Überprüfen, ob die mehrstufige Authentifizierung (Multi-Factor Authentication, MFA) aktiviert ist
Teams-Räume Ressourcenkonten sollten nicht für die Verwendung von MFA konfiguriert werden. Um zu überprüfen, ob MFA aktiviert ist, verwenden Sie eine der folgenden Optionen:
Überprüfen Sie die Geräteprotokolldatei.
- Öffnen Sie auf dem Teams-Räume Gerät Ereignisanzeige, und wechseln Sie dann zu "Anwendungen und Dienste protokollieren>Microsoft>Windows>Microsoft Entra ID>Operational". Oder laden Sie die Diagnoseprotokolldateien des Geräts herunter, extrahieren Sie die heruntergeladene .zip Datei in einen Ordner, und öffnen Sie dann die Datei "Windows\EventLog\Microsoft-Windows-AAD_Operational.evtx".
- Suchen Sie nach ereignis-ID 1098. Wenn fehlercode AADSTS50076 oder AADSTS50079 angezeigt wird, bedeutet dies, dass MFA für das Ressourcenkonto aktiviert ist.
Wenn bei der Anmeldung beim Azure-Portal ein Fehlerstatus mit dem Fehlercode 50079 oder 50076 angezeigt wird, und die Fehlerbeschreibung besagt: "Aufgrund einer vom Administrator vorgenommenen Konfigurationsänderung oder weil Sie an einen neuen Speicherort verschoben haben, müssen Sie sich bei der mehrstufigen Authentifizierung für den Zugriff registrieren.", bedeutet dies, dass MFA für das Ressourcenkonto aktiviert ist.
Um dieses Problem zu beheben, wenden Sie sich an Ihr Identitätsverwaltungsteam, oder weitere Informationen finden Sie unter Einrichten der mehrstufigen Authentifizierung für Microsoft 365 .
Überprüfen von Richtlinien für bedingten Zugriff
Um zu überprüfen, ob die Anmeldung durch Richtlinien für bedingten Zugriff blockiert wird, verwenden Sie eine der folgenden Optionen:
Überprüfen Sie die Geräteprotokolldatei.
- Wechseln Sie auf dem Teams-Räume Gerät in Ereignisanzeige zu "Anwendungen und Dienste protokollieren>Microsoft>Windows>Entra ID>Operational". Oder laden Sie die Diagnoseprotokolldateien des Geräts herunter, extrahieren Sie die heruntergeladene .zip Datei in einen Ordner, und öffnen Sie dann die Datei "Windows\EventLog\Microsoft-Windows-AAD_Operational.evtx".
- Suchen Sie nach ereignis-ID 1098. Wenn fehler AADSTS53003 angezeigt wird, bedeutet dies, dass die Anmeldung durch Richtlinien für bedingten Zugriff blockiert wird.
Melden Sie sich bei der anmeldung bei der Azure-Portal an, wenn beim Fehlercode 53003 ein Status "Unterbrochen" angezeigt wird, und die Fehlerbeschreibung besagt: "Der Zugriff wurde durch Richtlinien für bedingten Zugriff blockiert. Die Zugriffsrichtlinie lässt keine Tokenausstellung zu." Dies bedeutet, dass die Anmeldung durch Richtlinien für bedingten Zugriff blockiert wird.
Weitere Informationen zu unterstützten Zuweisungen für bedingten Zugriff für Teams-Räume Ressourcenkonten finden Sie unter "Bedingter Zugriff" und "Intune-Compliance" für Microsoft Teams-Räume. Um das Problem zu beheben, wenden Sie sich an Ihr Identitätsverwaltungsteam, oder weitere Informationen finden Sie unter Konfigurieren des bedingten Microsoft Entra-Zugriffs .
Überprüfen, ob das Kennwort des Ressourcenkontos abgelaufen ist
Wenn das Kennwort eines Teams-Räume Ressourcenkontos nach einiger Zeit abläuft, kann dies zu Anmeldefehlern führen.
Verwenden Sie eine der folgenden Optionen, um zu überprüfen, ob das Kennwort des Ressourcenkontos abgelaufen ist:
Überprüfen Sie die Geräteprotokolldatei.
- Öffnen Sie auf dem Teams-Räume Gerät Ereignisanzeige, und wechseln Sie dann zu "Anwendungen und Dienste protokollieren>Microsoft>Windows>Microsoft Entra ID>Operational". Oder laden Sie die Diagnoseprotokolldateien des Geräts herunter, extrahieren Sie die heruntergeladene .zip Datei in einen Ordner, und öffnen Sie dann die Datei "Windows\EventLog\Microsoft-Windows-AAD_Operational.evtx".
- Suchen Sie nach ereignis-ID 1098. Wenn fehlercode AADSTS50055 angezeigt wird, bedeutet dies, dass das Kennwort abgelaufen ist.
Melden Sie sich bei der Azure-Portal an, wenn ein Status "Unterbrochen" angezeigt wird und die zusätzlichen Details die folgende Meldung enthalten, bedeutet dies, dass das Kennwort abgelaufen ist.
Das Kennwort des Benutzers ist abgelaufen. Daher wurde seine Anmeldung oder Sitzung beendet. Ihnen wird die Möglichkeit angeboten, sie zurückzusetzen, oder sie können einen Administrator bitten, sie über
https://docs.microsoft.com/azure/active-directory/fundamentals/active-directory-users-reset-password-azure-portalzurückzusetzen.
Um dieses Problem zu beheben, setzen Sie das Kennwort mithilfe einer der folgenden Methoden zurück, und aktualisieren Sie dann das Kennwort in den Einstellungen auf dem Gerät.
- Melden Sie sich bei dem Konto in einem Webbrowser an, und setzen Sie das Kennwort zurück.
- Bitten Sie einen Administrator, das Kennwort zurückzusetzen.
Um zu vermeiden, dass Sie das Kennwort für das Ressourcenkonto zurücksetzen und sich dann erneut bei jedem Teams-Räume Gerät anmelden müssen, können Sie den Kennwortablauf für das Konto deaktivieren.
Überprüfen, ob Sie die richtigen Anmeldeinformationen verwenden
Ein falscher Benutzername oder ein falsches Kennwort kann auch zu Anmeldefehlern führen.
Verwenden Sie eine der folgenden Optionen, um zu überprüfen, ob ein falscher Benutzername oder ein falsches Kennwort verwendet wird:
Überprüfen Sie die Geräteprotokolldatei.
- Öffnen Sie auf dem Teams-Räume Gerät Ereignisanzeige, und wechseln Sie dann zu "Anwendungen und Dienste protokollieren>Microsoft>Windows>Microsoft Entra ID>Operational". Oder laden Sie die Diagnoseprotokolldateien des Geräts herunter, extrahieren Sie die heruntergeladene .zip Datei in einen Ordner, und öffnen Sie dann die Datei "Windows\EventLog\Microsoft-Windows-AAD_Operational.evtx".
- Suchen Sie nach ereignis-ID 1098. Wenn Fehlercode AADSTS50126 angezeigt wird, bedeutet dies, dass der Benutzername oder das Kennwort falsch ist.
Wenn bei der Anmeldung beim Azure-Portal ein Fehlerstatus angezeigt wird, der Code 50126 anzeigt, und die Fehlerbeschreibung lautet "Fehler beim Überprüfen von Anmeldeinformationen aufgrund eines ungültigen Benutzernamens oder Kennworts", bedeutet dies, dass der Benutzername oder das Kennwort falsch ist.
Notiz
Möglicherweise erhalten Sie diese Fehler auch, nachdem das Kennwort für das Ressourcenkonto seit einiger Zeit abgelaufen ist.
Um dieses Problem zu beheben, stellen Sie sicher, dass Sie die richtigen Anmeldeinformationen verwenden. Sie können das Kennwort auch zurücksetzen und dann das Kennwort in den Einstellungen auf dem Gerät aktualisieren.
Netzwerkverbindung überprüfen
Teams-Räume müssen Zugriff auf alle Standardmäßigen Microsoft 365-Endpunkte haben und die Netzwerkanforderungen erfüllen. Teams-Räume unterstützt keine Proxyauthentifizierung.
Wenn anmeldeversuche beim Azure-Portal nicht angezeigt werden, wird die Verbindung mit den Azure-Anmeldeendpunkten möglicherweise blockiert. Überprüfen Sie in diesem Fall, ob Sie den richtigen Benutzernamen verwenden, und überprüfen Sie, ob Probleme mit der Netzwerkkonnektivität auftreten.
Wenn bei der anmeldung erfolgreichen Anmeldung die Azure-Portal angezeigt wird, die Anmeldung des Ressourcenkontos jedoch weiterhin fehlschlägt, probieren Sie die folgenden Optionen aus:
- Überprüfen Sie, ob dem Ressourcenkonto gültige Lizenzen zugewiesen sind.
- Überprüfen Sie, ob Verbindungen mit Microsoft 365-, Teams- oder Exchange-Endpunkten blockiert sind.
Um Probleme mit der Netzwerkkonnektivität zu beheben, können Sie den Netzwerkmonitor oder ein ähnliches Tool verwenden, um Netzwerkaufzeichnungen zu sammeln (Sie müssen zum Administratormodus wechseln, um das Tool zu starten und dann zum Skype-Benutzer zu wechseln). Arbeiten Sie dann mit Ihrem Netzwerkteam zusammen, um die Probleme zu identifizieren und zu beheben.
Überprüfen, ob das Raumpostfach vorhanden ist
Teams-Räume Ressourcenkonten müssen über ein Postfach verfügen, das auf Exchange Online oder Exchange Server gehostet wird. Andernfalls meldet der Exchange-Dienst, dass während der Ermittlung kein Postfach für den Benutzer vorhanden ist.
Verwenden Sie eine der folgenden Optionen, um zu überprüfen, ob ein Raumpostfach vorhanden ist:
Auf dem Teams-Räume Gerät:
- Wechseln Sie in Ereignisanzeige zu "Anwendungen und Dienste protokolliert>Skype Room System".
- Wenn die Ereignis-ID 2001 angezeigt wird, überprüfen Sie, ob die Beschreibung den Exchange-Status "GeneralError" enthält.
In Anmeldeprotokollen bei der Azure-Portal wird ein Erfolgsstatus angezeigt, exchange gibt jedoch keinen Benutzer zurück, wenn sie das erworbene Token zum Abschließen der Ermittlung verwenden.
Zur Behebung dieses Problems führen Sie die folgenden Schritte aus:
- Stellen Sie sicher, dass das verwendete Konto das Ressourcenkonto ist und kennwortfähig ist.
- Wenn eine Exchange-Hybridbereitstellung verwendet wird, stellen Sie sicher, dass das lokale Postfach synchronisiert wird, damit die Umleitung ordnungsgemäß funktioniert. Weitere Informationen finden Sie unter Exchange Server-Hybridbereitstellungen.
Überprüfen, ob dem Ressourcenkonto eine Teams-Lizenz zugewiesen ist
Teams-Räume Geräte müssen über eine Teams-Räume Pro- oder Teams-Räume Basic-Lizenz verfügen. Um zu überprüfen, ob eine Teams-Lizenz zugewiesen ist, verwenden Sie eine der folgenden Optionen:
Überprüfen Sie die Geräteprotokolle.
Laden Sie die Diagnoseprotokolldateien des Geräts herunter.
Extrahieren Sie die heruntergeladene .zip Datei in einen Ordner, und wechseln Sie dann zum Unterordner "App\Microsoft\Teams ".
Öffnen Sie die Logs.txt Datei.
Wenn die folgende Fehlermeldung angezeigt wird, bedeutet dies, dass keine Lizenz zugewiesen ist.
errorCode: FailedAuthentication, errorStep: get_skype_license, errorState: licenseError
Bei anmeldungen bei der Azure-Portal wird ein Erfolgsstatus angezeigt, die Anmeldung schlägt jedoch fehl, wenn der Prozess das erworbene Token zum Registrieren des Teams-Diensts verwendet.
Öffnen Sie einen Webbrowser, und melden Sie sich mithilfe des Ressourcenkontos bei Teams an. Wenn Sie die folgende Fehlermeldung erhalten, bedeutet dies, dass keine Lizenz zugewiesen ist.
Sie verpassen es! Bitten Sie Ihren Administrator, Microsoft Teams für <den Kontonamen zu aktivieren.>
Um dieses Problem zu beheben, stellen Sie sicher, dass dem Konto eine Teams-Räume Pro- oder Teams-Räume Basic-Lizenz zugewiesen ist und dass die Microsoft Teams-App auch basierend auf der Lizenz angewendet wird. Weitere Informationen zur Lizenzzuweisung finden Sie unter Zuweisen von Microsoft 365-Lizenzen zu Benutzerkonten.