故障排除技巧

• 前提条件
• 至少必须安装Microsoft .NET version 4和PowerShell version 3.0。
• 必须安装Windows Azure Active Directory Module v1 (MSOnline) 和 Microsoft Online Services Sign-In Assistant。
• 必须安装Windows Azure AD v2 (AzureAD) 模块执行这个操作。
• 为了生成Skype for Business常规或审计报表，必须安装Skype模块。
• 无法连接Microsoft 365。请检查网络连接。
• Azure AD模块与产品32位版本不兼容。
• Skype模块与产品32位版本不兼容。
• 生成报表和租户配置
• 测试Microsoft 365连接环境。
• 请安装MSOnline模块的正确版本。
• 仪表板图形为空
• 访问被拒
• 无效账号
• 密码过期
• 登录失败
• 打开会话失败/连接错误
• 没有权限
• 验证错误
• 操作终止
• 必须启用统一审计日志获取数据
• 不完整的审计报表
• 不完整的用户报表或邮箱报表
• 本报告的数据目前正在后台生成。
• 请选择正确的Azure环境。
• 其他错误
• 技术员登录
• 这个Microsoft 365账号已锁定
• 你必须在登录前修改Microsoft 365账号密码
• 需要Rest API验证
• 发生意外错误
• 访问被拒
• 高可用性
• 无法保存修改

• 至少安装Microsoft .NET version 4和PowerShell version 3.0。



如果在OS版本低于Windows 8 (Windows 7 SP1, Windows 2008 R2 SP1 & Windows 2008 SP1)的机器上安装产品，请确保系统中已安装Microsoft .NET version 4和PowerShell version 3。

1. 检查Microsoft .NET Framework是否已安装，从运行打开命令提示符。输入以下命令 wmic product where "Name like 'Microsoft .Net%'" get Name, Version。检查显示版本。如果版本低于4，请在这里安装Microsoft .NET Framework 4。

2. 检查PowerShell是否安装，从运行键入PowerShell。如果已安装PowerShell，运行命令$PSVersionTable检查版本。如果版本低于3 或未安装PowerShell，在这里安装PowerShell V 3.0。

注意 : 对于运行Windows 8或更改版本的机器，预安装Microsoft .Net version 4和PowerShell version 3.0。



• 必须安装Windows Azure Active Directory Module v1 (MSOnline) 和 Microsoft Online Services Sign-In Assistant。



如果未安装Windows Azure Active Directory Module v1 (MSOnline)，您无法生成任何Azure报表，如用户、组和许可报表。 

前提条件

1. Microsoft Online Services Sign-in Assistant默认安装最新的OS版本。

2. 检查服务是否安装，运行service.msc并检查服务 'Microsoft Online Services Sign-in Assistant' 是否安装。如果未安装，这里下载模块。

下载和安装Windows Azure AD Module的步骤。

1. 检查模块是否安装，打开PowerShell并输入Get-Module -ListAvailable -Name MSOnline。如果已安装，将会列出模块。如果未安装，在这里下载模块：

   • 32 Bit
   • 64 Bit

注意：如果安装MsOnline模块出现什么问题，卸载最新版本并安装以下链接提供的稳定版本。

2. Azure AD模块参考文档。

3. 安装模块后，请重启应用程序。

4. 启动应用程序后，刷新租户数据。
   
   • 点击右上角租户设置。
   • 在活动下，点击租户刷新图标。


• 必须安装Windows Azure AD v2 (AzureAD) 模块执行这个活动。



生成报表和管理Azure AD活动，必须安装Windows Azure AD v2 (AzureAD) 模块。请使用管理权限按照以下所提到的步骤操作：

1. 如果您已安装PowerShellGet和nuget package provider，进行步骤(2).
• 使用链接安装PowerShellGet。
• 使用以下命令Install-PackageProvider -Name Nuget -MinimumVersion 2.8.5.201 -Force;在PowerShell安装nuget package provider。
2. 现在，使用下面的命令Install-Module -Name AzureAD -Force安装AzureAD v2 (AzureAD)模块。
3. 如果问题仍存在，您的防火墙可能阻止了它。请联系mes@zohocorp.com.cn。


• Azure AD同产品32位版本不兼容。



管理和生成Azure Active Directory报表，必须安装Windows Azure Active Directory Module v2 (AzureAD)，但是产品32位版本不支持。

因此，请遵循以下步骤，

1. 下载并安装M365 Manager Plus (64-bit)

2. 安装Azure Active Directory Module v2 (Azure AD):

• 使用这个链接安装PowerShellGet。
• 使用以下命令Install-PackageProvider -Name Nuget -MinimumVersion 2.8.5.201 -Force；在PowerShell安装nuget package provider。
• 现在，使用以下命令Install-Module -Name AzureAD -Force 安装Azure AD v2 (AzureAD) module。
• 如果问题仍存在，您的防火墙可能阻止了它。请联系mes@zohocorp.com.cn。


• 必须安装Skype模块。



如果未安装Skype模块，您无法查看任何Skype for Business常规或审计报表。

下载和安装SkypeOnlineConnector模块的步骤。

1. 检查是否已安装模块，打开PowerShell并输入Get-module -ListAvailable -Name SkypeOnlineConnector。如果Skype已安装，这将列出Skype Online连接器。如果未安装，从这里下载模块。

2. 安装模块。

3. 安装模块后，请重启应用程序。



• Skype模块同产品32位版本不兼容。



管理和生成Skype报表，必须安装Skype Online Connector，但是产品32位版本不支持。

因此，请遵循以下步骤，

1. 下载并安装M365 Manager Plus (64-bit)

2. 下载并安装Skype Online Connector Module



• 网络连接! 请检查您的网络连接。



1. 产品功能的实现和交互需要稳定的网络连接。请确保您的网络连接稳定可用。

2. 允许产品同Microsoft 365交互，添加这些端口和url至防火墙允许连接网络的列表中。如果不这样执行，无法预期使用某些功能。


• 测试Microsoft 365的连接性



1. 使用PowerShell测试Microsoft 365环境的连接性，按照以下所列步骤 。



• 仪表板图形为空



1. 确保在指定的天数内生成与图表对应的报表没有任何问题。

2. 如果无法生成报表，请根据错误的原因，遵循列出的故障提示，排除故障。.

3. 如果可以生产报表，但是仪表板图形无法显示值，请联系mes@zohocorp.com.cn .



• 拒绝访问



1. 请确保您输入了正确的用户名和密码。

2. 检查用户账号是否已锁定。检查账号是否锁定，请按照以下所列步骤。

3. 运行Office365ManagerPlusTroubleshoot.ps1脚本文件

• 作为管理员登录PowerShell。
• 运行命令Set-ExecutionPolicy -ExecutionPolicy RemoteSigned -Force -Scope process。
• 运行以下脚本：
  <install-dir>/bin/Office365ManagerPlusTroubleshoot.ps1

注意：<install-dir> 这里指的是在M365 Manager Plus安装应用程序的目录。

• 输入配置帐户的Microsoft 365全局管理员的用户名和密码。
• 如果是全局管理员账号 返回值为False，按照以下所列步骤将用户变为全局管理员。
• 如果Exchange会话 返回值为发生错误，问题在于配置的帐户。
  
  • 如果在您尝试配置Microsoft 365租户时发生问题，按照以下所列步骤，使用专属服务账号配置M365 Manager Plus。
  • 如果在任何阶段发生问题，请附带错误截屏，发送至mes@zohocorp.com.cn。


• 无效账号



1. 确保您输入正确的用户名和密码。

2. 运行Office365ManagerPlusTroubleshoot.ps1 脚本文件

• 作为管理员登录PowerShell。
• 运行命令Set-ExecutionPolicy -ExecutionPolicy RemoteSigned -Force -Scope process。
• 运行以下脚本：
  <install-dir>/bin/Office365ManagerPlusTroubleshoot.ps1

注意： <install-dir> 这里指的是在M365 Manager Plus安装应用程序的目录。

• 输入配置帐户的Microsoft 365全局管理员的用户名和密码。
• 如果是全局管理员账号返回值为False，按照以下所列步骤将用户变为全局管理员。或者使用专属服务账号，按照以下所列步骤，。


• 密码过期



1. 请检查您是否可以使用用户账号登录Microsoft 365门户 。

2. 重置账号密码并重试。



• 登录失败



1. 请检查您是否可以使用用户账号登录Microsoft 365门户 。.

2. 检查用户账号是否已锁定。检查租户是否已锁定，按照以下所列步骤。



• 打开会话失败/连接错误



1. 当不能成功打开PSSession时，发生错误。

2. 运行Office365ManagerPlusTroubleshoot.ps1 脚本文件

• 作为管理员登录PowerShell。
• 运行命令Set-ExecutionPolicy -ExecutionPolicy RemoteSigned -Force -Scope process。
• 运行以下脚本：
  <install-dir>/bin/Office365ManagerPlusTroubleshoot.ps1

注意： <install-dir> 这里指的是在M365 Manager Plus安装应用程序的目录。

• 输入配置帐户的Microsoft 365全局管理员的用户名和密码。
• 如果是全局管理员账号返回值为False，按照以下所列步骤将用户变为全局管理员。.
• 如果Exchange会话返回值为发生错误，问题在于配置的帐户。
  
  • 如果在您尝试配置Microsoft 365租户时发生问题，按照以下所列步骤，使用专属服务账号配置M365 Manager Plus。
  • 如果在任何阶段发生问题，请附带错误截屏，发送至mes@zohocorp.com.cn。


• 没有权限



1. 运行Office365ManagerPlusTroubleshoot.ps1 脚本文件

• 作为管理员登录PowerShell。
• 运行命令Set-ExecutionPolicy -ExecutionPolicy RemoteSigned -Force -Scope process。
• 运行以下脚本：
  <install-dir>/bin/Office365ManagerPlusTroubleshoot.ps1

注意： <install-dir> 这里指的是在M365 Manager Plus安装应用程序的目录。

• 输入配置帐户的Microsoft 365全局管理员的用户名和密码。
• 如果是全局管理员账号返回值为False，按照以下所列步骤将用户变为全局管理员。.
• 如果Exchange会话返回值为发生错误，问题在于配置的帐户。
  
  • 如果在您尝试配置Microsoft 365租户时发生问题，按照以下所列步骤，使用专属服务账号配置M365 Manager Plus。
  • 如果在任何阶段发生问题，请附带错误截屏，发送至mes@zohocorp.com.cn。


• 验证错误



1. 确保您输入正确的用户名和密码。

2. Microsoft 365认证系统可能无法正常运行。请稍后重试。



• 操作停止


1. MSOnline模块可能存在一些兼容性问题。
   • 运行以下脚本检查模块版本：
     (Get-Item C:\Windows\System32\WindowsPowerShell\v1.0\Modules\MSOnline\Microsoft.Online.Administration.Automation.PSModule.dll).VersionInfo.FileVersion
   • 如果版本高于建议版本，请卸载模块，从这里的下载安装模块。
   • 如果版本匹配，请尝试重装模块。
2. Microsoft Online Services Sign-in Assistant可能还没有就绪。重启服务：
   • 在运行键入services.msc并敲击enter键。
   • 找到Microsoft Online Services Sign-in Assistant，右击并选择重启。
3. 当产品作为服务安装时，可能会由于没有适当许可而产生这个错误。解决这个问题，请将域用户账号作为服务登录账户。进行操作：
   • 在运行键入services.msc并敲击enter键。
   • 右击ManageEngine Office365 Manager Plus并选择属性。
   • 选择登录选项卡。
   • 选择这个账号并键入有效凭证。
   • 点击确定。
4. 您的租户可能无法在默认Azure环境使用：

   • 点击右上角租户设置选项。

   • 从Azure环境下拉菜单选择正确的Azure云环境。

5. 如果问题仍存在，运行Office365ManagerPlusTroubleshoot.ps1 脚本文件
   • 作为管理员打开PowerShell
   • 运行命令Set-ExecutionPolicy -ExecutionPolicy RemoteSigned -Force -Scope process。
运行以下脚本： <installdir>/bin/Office365ManagerPlusTroubleshoot.ps1

注意： <install-dir> 这里指的是在M365 Manager Plus安装应用程序的目录。

• 输入Microsoft 365全局管理员账号用户名和密码。
• 附带错误信息截屏，联系mes@zohocorp.com.cn。


• 必须启用统一审计日志获取数据



以下报表需要启用统一审计日志：

• Azure管理员活动
• SharePoint管理员活动
• 全部OneDrive活动报表 

 

启用统一审计日志数据收集，请按照以下步骤之一操作。

1. 通过Microsoft Microsoft 365门户，启用统一审计日志数据收集。
• 登录Microsoft 365门户并前往Security & Compliance Center页签。
• 从左边点击Search and investigation菜单并点击Audit log search。
• 再出现窗口，点击Start recording user and admin activity。
• 在弹出窗口，点击Turn On。


2. 通过PowerShell启用统一审计日志数据收集
• 在PowerShell运行以下cmdlets。
$UserCredential = Get-Credential;$Session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://outlook.office365.com/powershell-liveid/ -Credential $UserCredential -Authentication Basic -AllowRedirection;Import-PSSession $Session -CommandName Set-AdminAuditLogConfig
Set-AdminAuditLogConfig -UnifiedAuditLogIngestionEnabled:$True
Remove-PSSession $Session


• 不完全的审计报表



为所有操作生成审计报表，按照以下所列步骤。

• 作为管理员登录PowerShell。
• 运行命令Set-ExecutionPolicy -ExecutionPolicy RemoteSigned -Force -Scope process。
• 运行以下脚本：
  <install-dir>/bin/Office365ManagerPlusTroubleshoot.ps1

注意： <install-dir> 这里指的是在M365 Manager Plus安装应用程序的目录。

• 如果Exchange会话返回“发生错误”值，请联系mes@zohocorp.com.cn解决这个问题。
• 如果Exchange会话返回成功值，按照以下所列步骤：
• 运行以下提供的脚本，启用已连接的Microsoft 365租户的审计。
  Set-AdminAuditLogConfig -UnifiedAuditLogIngestionEnabled $true
• 为个人邮箱启用审计。
• 为所有邮箱启用完全审计
• 为特定邮箱启用完全审计
• 为所有邮箱启用所选操作审计

启用所有邮箱的完全审计



Get-Mailbox -ResultSize unlimited |Set-Mailbox -AuditEnabled $true -AuditOwner Create,HardDelete,MailboxLogin,Move,MoveToDeletedItems,SoftDelete,Update -AuditAdmin Copy,Create,FolderBind,HardDelete,MessageBind,Move,MoveToDeletedItems,SendAs,SendOnBehalf,SoftDelete,Update -AuditDelegate Create, FolderBind, SendAs, SendOnBehalf, SoftDelete, HardDelete, Update, Move, MoveToDeletedItems


为特定邮箱启用完全审计



Set-Mailbox -Identity abc@microsoft.com -AuditEnabled $true -AuditOwner Create,HardDelete,MailboxLogin,Move,MoveToDeletedItems,SoftDelete,Update -AuditAdmin Copy,Create,FolderBind,HardDelete,MessageBind,Move,MoveToDeletedItems,SendAs,SendOnBehalf,SoftDelete,Update -AuditDelegate Create, FolderBind, SendAs, SendOnBehalf, SoftDelete, HardDelete, Update, Move, MoveToDeletedItems


为所有邮箱启用所选操作审计



Get-Mailbox -ResultSize unlimited |Set-Mailbox -AuditEnabled $true -AuditOwner Create,HardDelete,MailboxLogin,Move,MoveToDeletedItems,SoftDelete,Update -AuditAdmin Copy,Create,FolderBind,HardDelete,MessageBind,Move,MoveToDeletedItems,SendAs,SendOnBehalf,SoftDelete,Update -AuditDelegate Create, FolderBind, SendAs, SendOnBehalf, SoftDelete, HardDelete, Update, Move, MoveToDeletedItems


从下划线部分指定您想审计的操作，将其余部分从脚本排除。




• 不完全用户报表或邮箱报表



如果生成用户或邮箱报表时，没有包含某些个人用户的信息，请按照以下所列步骤。

• 检查用户信息是否显示在所有用户报表或邮箱用户报表。
• 如果用户信息显示在这里，报表出现部分数据的原因是M365 Manager Plus没有托管特定用户。

纠正这个，购买更多 许可或按照以下步骤分配许可给用户：

• 在M365 Manager Plus，从右上角选择租户设置选项。
• 在窗口右角，点击管理许可链接。
• 在托管用户列，点击用户总数。将弹出窗口。
• 点击图标，搜索特定用户。
• 选中特定用户的复选框。
• 点击确定保存选项。


• Microsoft 365账号已锁定



1. 账号已被管理员锁定。

2. 联系您的管理员登录M365 Manager Plus。



• 正在后台收集这个报表的数据。



这个信息表明，

1. 报表数据正在后台为您选择的某些其他报表生成数据。

2. 或者其他用户已在后台生成数据。

注意：

如果数据在上述任何一种情况下都成功生成，那么它将自动更新。因此，切换至任何其他报表并稍后检查所需报表。



• 请选择正确的Azure环境。



• 从右上角点击租户设置选项。

• 从Azure环境下拉菜单选择正确的Azure云环境。



• 其他错误



1. 运行Office365ManagerPlusTroubleshoot.ps1 脚本文件

• 作为管理员登录PowerShell。
• 运行命令Set-ExecutionPolicy -ExecutionPolicy RemoteSigned -Force -Scope process。
• 运行以下脚本：
  <install-dir>/bin/Office365ManagerPlusTroubleshoot.ps1

注意： <install-dir> 这里指的是在M365 Manager Plus安装应用程序的目录。

• 输入配置帐户的Microsoft 365全局管理员的用户名和密码。
• 如果是全局管理员账号 返回值为False，按照以下所列步骤将用户变为全局管理员。.
• 如果Exchange会话 返回值为 发生错误，问题在于配置的帐户。
  
  • 如果在您尝试配置Microsoft 365租户时发生问题，按照以下所列步骤，使用专属服务账号配置M365 Manager Plus。
  • 如果在任何阶段发生问题，请附带错误截屏，发送至mes@zohocorp.com.cn。


• 这个Microsoft 365账号已被锁定



1. 账号已被管理员锁定。

2. 联系您的管理员登录M365 Manager Plus。



• 您必须在登录前修改Microsoft 365账号密码



1. 管理员已更改了您Microsoft 365账号的密码。

2. 登录Microsoft 365门户并重置密码，登录ManageEngine M365 Manager Plus。



• 需要Rest API验证



1. 基于Rest API的验证必须启用MFA/ 联合帮助台技术员账号。

2. 一旦启用，启用MFA/联合账号的用户，访问M365 Manager Plus将转至Microsoft 365门户验证。



• 发生意外错误



1. 当无法成功打开PSSession时发生错误。

2. 确保您输入正确的用户名和密码。

3. 如果问题仍存在，请联系您的管理员。



• 访问被拒



1. 确保您输入正确的用户名和密码。

2. 如果问题仍存在，请联系您的管理员。



• 无法保存修改。请稍后重试。



1. 请确保产品运行在备用服务器。

2. 请确保安装产品的端口已禁用防火墙。



• 请安装正确版本的MSOnline模块。



在租户设置配置启用MFA账号需要应用程序密码,最新版本的MSOL不支持。使用以下链接，下载和安装MSOL模块推荐版本：

• 64-bit

• 32-bit

• 检查用户账号是否被锁定登录的步骤：

• 登录Microsoft 365门户 。
• 前往用户-->活动用户。
• 在过滤器下拉框，选择登录锁定。
• 检查用户是否被登录锁定。




• 将用户设置为全局管理员的步骤：

当账号将用户配置为全局管理员时，用户租户可能没有权限查看所有细节，这样将会是部分数据生成报表。

• 登录Microsoft 365门户 。
• 前往用户 --> 活动用户。
• 选择用户并点击角色字段的编辑。
• 选择全局管理员，输入备用邮件地址并点击保存。
• 刷新M365 Manager Plus应用程序的用户账号。
  
  • 点击右上角的租户设置
  • 点击在响应的用户租户活动选项卡下的图标。



• 创建专属服务帐户的步骤:

• 登录Microsoft 365门户 。
• 前往用户 --> 活动用户 --> 添加用户。
• 填写强制字段的显示名和用户名，创建新用户。
• 在密码部分，选择让我创关键密码并未用户账号输入密码。
• 取消选中当用户首次登陆，更改用户密码。
• 在角色部分，选中全局管理员。
• 在产品许可部分，选择不使用产品许可创建用户。
• 点击保存。
• 使用这个账号在M365 Manager Plus配置Microsoft 365租户。

如果问题仍存在，请联系mes@zohocorp.com.cn .