Dynamics CRM 2015 server niet bereikbaar door Outlook-Plugin

[YellowOnline]

Ik heb twee gebruikers die de CRM server van Microsoft niet kunnen bereiken vanuit Outlook (of de configuration manager) en heb absoluut geen idee waarom niet. De ene gebruiker zit thuis in Polen, de andere op het bureau in Italië.

Die server is in de Cloud, dus zelf kan ik daar niet veel aan beheren. En het werkt ook perfect voor honderden andere gebruikers. Sterker: via http is de server (http://<bedrijfsnaam>.crm4.dynamics.com) ook bij deze twee probleengebruikers bereikbaar,

Voorheen ging het wel, maar de ene heeft geen toegang meer sinds vrijdag en de andere sinds maandag, De log files van de client tonen variaties op dit:

code:

17:32:44|  Error| Error connecting to Microsoft Online Services Endpoint using UPN [e-mail] Exception: Microsoft.Crm.CrmException: user_realm_discovery_failed: User realm discovery failed ---> Microsoft.IdentityModel.Clients.ActiveDirectory.AdalServiceException: user_realm_discovery_failed: User realm discovery failed ---> System.Net.WebException: Impossibile risolvere il nome remoto.: 'login.windows.net'

Voor wie geen Italiaans begrijpt: "Impossibile risolvere il nome remoto" -> "de remote name kan niet resolved worden".

en

code:

17:32:51|   Info| Error connecting to URL: {0} Exception: {1}| https://disco.crm.dynamics.com/XRMServices/2011/Discovery.svc, Microsoft.Crm.CrmException: The browser based authentication dialog failed to complete. Reason: The server or proxy was not found. ---> Microsoft.IdentityModel.Clients.ActiveDirectory.AdalServiceException: The browser based authentication dialog failed to complete. Reason: The server or proxy was not found.

Maar opnieuw: via http is er geen probleem. Ook de service is zo bereikbaar,

Googlen op de foutmeldingen brengt mij niet verder: slechts een handvol hits ivm. Azure en geen echte oplossingen,

Ik heb de CRM clients al opnieuw geïnstalleerd - ik kan enkel nog de hele computer opnieuw installeren. Liever had ik toch gevonden wat er precies fout is. Iemand in de zaal die thuis is in het thema?

Edit: Door dit te posten heb ik het idee gekregen login.windows.net eens te pingen. Tiens tiens. Op mijn machine:

code:

H:\>ping login.windows.net
Pinging aadg.windows.net.nsatc.net [168.63.25.227] with 32 bytes of data:

Op een probleemmachine:

code:

C:\Users\Berlusconi>ping login.windows.net
Impossibile trovare l'host login.windows.net. Verificare che il nome sia corretto e riprovare.

[ Voor 9% gewijzigd door YellowOnline op 12-01-2016 09:59 ]

[nielsl]

Daarmee lijkt het dus een DNS issue te zijn. Wat is het resultaat van nslookup op beide machines? Dit laat als het goed is zien op welke DNS server je moet kijken, of in ieder geval wie het (gebrek aan) antwoord serveert op de DNS query

[YellowOnline]

Er klopt blijkbaar iets niet met de DNS forwarding in een van onze domeinen - en beide gebruikers zitten in hetzelfde domein, dus het kan wel kloppen dat het daar aan ligt. Alleen: het is onwaarschijnlijk dat bij de andere gebruikers niemand in hetzelfde domein zit en ik zou dan ook meer klachten verwachten.

Enfin, eens zien wat er gebeurt als mijn collega die DNSen in orde brengt,

[YellowOnline]

Ja hoor - nu werkt het