わかりました。これはすべて、Office 365のセットアップ中に始まりました。Microsoftによると、オンプレミスフェデレーションの信頼をExchangeから削除し、ドメインを確認してから追加し直す必要があります。そうしないと、ドメイン名の検証時に不明瞭なエラーメッセージが表示されます。
だから私はこれをやった...フェデレーションの信頼が壊れていることを除いて。「Test-FederationTrust -Verbose」から次のメッセージが表示されます。
VERBOSE: [19:43:14.005 GMT] Test-FederationTrust : Retrieved Token Issuer Uri from Federation Metadata:
urn:federation:MicrosoftOnline.
VERBOSE: [19:43:14.005 GMT] Test-FederationTrust : Retrieved Token Issuer Certificate from Federation Metadata:
<snip>.
VERBOSE: [19:43:14.005 GMT] Test-FederationTrust : Retrieved Token Issuer Previous Certificate from Federation
Metadata: <snip>.
VERBOSE: [19:43:14.005 GMT] Test-FederationTrust : Retrieved Token Issuer End Point from Federation Metadata:
https://login.microsoftonline.com/extSTS.srf.
VERBOSE: [19:43:14.005 GMT] Test-FederationTrust : Retrieved Web Requestor Redirect End Point from Federation Metadata:
https://login.microsoftonline.com/login.srf.
VERBOSE: [19:43:14.912 GMT] Test-FederationTrust : Failed to request delegation token. Reason: <S:Fault
xmlns:S="http://www.w3.org/2003/05/soap-envelope"><S:Code><S:Value>S:Sender</S:Value><S:Subcode><S:Value>wst:FailedAuth
entication</S:Value></S:Subcode></S:Code><S:Reason><S:Text xml:lang="en-US">Authentication
Failure</S:Text></S:Reason><S:Detail><psf:error
xmlns:psf="http://schemas.microsoft.com/Passport/SoapServices/SOAPFault"><psf:value>0x80048821</psf:value><psf:internal
error><psf:code>0x80041012</psf:code><psf:text>The entered and stored passwords do not match.
</psf:text></psf:internalerror></psf:error></S:Detail></S:Fault>
Microsoft.Exchange.Net.WSTrust.SoapFaultException: Soap fault exception received.
at Microsoft.Exchange.Net.WSTrust.SoapClient.Invoke(IEnumerable`1 headers, XmlElement bodyContent)
at Microsoft.Exchange.Net.WSTrust.SecurityTokenService.IssueToken(DelegationTokenRequest request)
at Microsoft.Exchange.Management.SystemConfigurationTasks.TestFederationTrust.GetDelegationToken(ADUser user, Uri
target, SecurityTokenService securityTokenService)
これは一体何を意味するのでしょうか？フェデレーションの信頼にはパスワードがありません！信頼を何度も作り直そうとしましたが、役に立ちませんでした。また、信頼が以前に機能していた証明書を再利用しようとしましたが、それも機能していませんでした。
これは、同じメッセージで組織上の関係を壊します。MSPに尋ねたところ、何が悪いのかわかりません。Microsoft自身へのサポートチケットにお金を落とす前に、このエラーメッセージを見たことがありますか？
また、Get-FederationTrustの出力を以下に投稿しました（セキュリティのためにスクラブされているのは明らかです）。
RunspaceId : 5de750d3-a3c9-4502-a108-8b1f12d77fda
ApplicationIdentifier : 000000004804FA68
ApplicationUri : mydomain.com
OrgCertificate : [Subject]
CN=Federation
[Issuer]
CN=Federation
[Serial Number]
<snip>
[Not Before]
10/27/2017 11:58:27 AM
[Not After]
10/27/2022 11:58:27 AM
[Thumbprint]
<snip>
OrgNextCertificate :
OrgPrevCertificate :
OrgPrivCertificate : <snip>
OrgNextPrivCertificate :
OrgPrevPrivCertificate :
TokenIssuerCertificate : [Subject]
CN=Live ID STS Signing Public Key
[Issuer]
CN=Live ID STS Signing Public Key
[Serial Number]
<snip>
[Not Before]
12/6/2016 5:06:29 PM
[Not After]
12/5/2021 5:06:29 PM
[Thumbprint]
<snip>
TokenIssuerPrevCertificate : [Subject]
CN=Live ID STS Signing Public Key
[Issuer]
CN=Live ID STS Signing Public Key
[Serial Number]
<snip>
[Not Before]
7/18/2014 3:53:40 PM
[Not After]
7/17/2019 3:53:40 PM
[Thumbprint]
<snip>
PolicyReferenceUri : EX_MBI_FED_SSL
TokenIssuerMetadataEpr : https://nexus.microsoftonline-p.com/FederationMetadata/2006-12/FederationMetadata.xml
MetadataPollInterval : 1.00:00:00
TokenIssuerType : LiveId
TokenIssuerUri : urn:federation:MicrosoftOnline
TokenIssuerEpr : https://login.microsoftonline.com/extSTS.srf
WebRequestorRedirectEpr : https://login.microsoftonline.com/login.srf
MetadataEpr :
MetadataPutEpr :
TokenIssuerCertReference : stscer
TokenIssuerPrevCertReference : stsbcer
NamespaceProvisioner : LiveDomainServices2
AdminDisplayName :
ExchangeVersion : 0.10 (14.0.100.0)
Name : Microsoft Federation Gateway
DistinguishedName : CN=Microsoft Federation Gateway,CN=Federation Trusts,CN=<my CN>,CN=Mi
crosoft Exchange,CN=Services,CN=Configuration,DC=mydomain,DC=com
Identity : Microsoft Federation Gateway
Guid : fa98ab67-228f-4b8a-9f94-69b1d1609ec9
ObjectCategory : Divcom.com/Configuration/Schema/ms-Exch-Fed-Trust
ObjectClass : {top, msExchFedTrust}
WhenChanged : 10/27/2017 12:13:31 PM
WhenCreated : 10/27/2017 11:58:29 AM
WhenChangedUTC : 10/27/2017 4:13:31 PM
WhenCreatedUTC : 10/27/2017 3:58:29 PM
OrganizationId :
OriginatingServer : dc.mydomain.com
IsValid : True
1
「Microsoftによると、オンプレミスのフェデレーション信頼をExchangeから削除し、ドメインを確認してから、追加し直す必要があります。」3つのハイブリッド共存マイグレーションを実行しましたが、これを実行したことはありません。どうやら誤解や間違いだったと思う。うまくいけば、それを軽減できるでしょう。Office 365サブスクリプションにはサポートが含まれています。オンプレミスのExchangeにあると思われる問題をサポートしない可能性がありますが、試してみる価値はあります。少なくとも、連携のセットアップ方法を確認できます。
—
トッドウィルコックス
おそらく、私は（一般的な投げた「エラーが発生し、後でもう一度試してください」O365と私のドメインを確認することができませんでしたし、私はそれをやった仕事をするためにフェデレーション信頼を削除するには、マイクロソフトのサポートに言われました。
—
ネイサンC
面白い。おそらく、そのチケットを再度開いて、フォールアウトへの対処に役立てることができますか？
—
トッドウィルコックス
いいえ、彼らは私をさせません。また、AzureサポートはExchangeの問題に対処していないため、Azureサポートを使用して再度申請することはできません。私の唯一の選択肢は、テクニカルサポートチケットをマイクロソフトに直接提出することです（499ドルで）。だれかが以前にこれを見たことがある人を期待しています。
—
ネイサンC
@ToddWilcoxフェデレーションの信頼がo365の検証を妨げる可能性があることを確認できます。ドメイン検証をブロックしたときにO365サポートで1週間過ごしました。ただし、なぜそれが一部のケースでのみ必要なのかはわかりません（もちろん、誰もが作成するわけではありません...）。私にとって、それは実際に使用されたことのない古い信頼であったため、後で追加する必要はなかったので、問題のその側面を見たことはありませんでした。このネイサンCの幸運を祈ります。前向きな考え。
—
ジョシュアマッキノン