none
[OFFICE 365] Bandeau "Vérification du compte impossible" RRS feed

 > 

  • Question

  • Question
    Connectez-vous pour voter
    0
    Connectez-vous pour voter

    Bonjour,

    Depuis quelques semaines certains de nos utilisateurs ont des soucis d'activation d'Office 365.

    Environnement :
    - VMWare VXRail VDI avec Windows 10 Enterprise 1709 installé sur des machines virtuelles.
    - Suite Office 365 ProPlus (1803 build 9126.2282)
    - Mode de licence "Shared Computer Licensing" partagé
    - Synchronisation des comptes Office 365 avec notre Active Directory et nous avons également un ADFS avec SSO.

    Les échecs sont aléatoires. Quasiment tous les jours nous avons des nouveaux cas.
    Les solutions trouvées sur Internet n'ont pas résolu cet incident :
    - Supprimer les informations d'identification en cache du gestionnaire d'identification
    - Nettoyer le registre
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Office\16.0\Common\Identity\Identities --> Supprimer toutes les clés GUID sous Identities
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Office\16.0\Common\Identity\Identity\Profiles --> Supprimer toutes les clés GUID sous Profiles
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Office\16.0\Common\Internet\WebServiceCache\AllUsers --> Supprimer toutes les clés secondaires sous AllUsers.
    - Nettoyage du dossier "%localappdata%\Microsoft\Office\16.0\Licensing"
    - ...

    Quoi que nous fassions, rien ne résout le problème tant que nous n'avons pas supprimé le profil windows de l'utilisateur.
    Sauf que ce n'est pas une résolution acceptable et durable.

    Et nous sommes incapables de reproduire l'incident.

    Quelqu'un peut-il nous aider à résoudre cet incident ?

    Merci


    mardi 2 octobre 2018 08:59
    |

Réponses

  • Question
    Connectez-vous pour voter
    0
    Connectez-vous pour voter
    Bonjour,

    Pour information, nous avons trouvé 2 solutions de contournement :

    1) La première consiste à désactiver l'authentification moderne (ADAL) en ajoutant la clé de registre suivante :
    [HKCU\SOFTWARE\Microsoft\Office\16.0\Common\Identity]
    "EnableADAL"=dword:00000000

    2) En parallèle, nous avions un ticket ouvert avec le support Microsoft qui nous a communiqué la KB suivante : https://support.microsoft.com/en-gb/help/4025962/can-t-sign-in-after-update-to-office-2016-build-16-0-7967-on-windows-1
    - La mise à jour d'Office vers une version plus récente que la 1805 (build 9330.2078) n'a pas résolu l'incident
    - Par contre, l'ajout de la clé suivante a permis aussi de résoudre l'incident :
    [HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\Identity]
    "DisableADALatopWAMOverride"=dword:00000001

    L'article dit que c'est une solution temporaire et que la kb sera mise à jour.

    Voilà, en espérant que cela serve à d'autres.


    • Marqué comme réponse Steven BOLZER mercredi 10 octobre 2018 09:48
    mercredi 10 octobre 2018 09:48
    |

Toutes les réponses

  • Question
    Connectez-vous pour voter
    0
    Connectez-vous pour voter
    Personne pour nous aiguiller ? :(

    Pour information, nous avons un ticket ouvert au support MS mais pour le moment il n'y a pas de "bonne" solution.

    Les tests montrent que ce n'est ni l'installation d'Office sur le poste ni la licence de l'utilisateur qui pose problème :
    - Si un autre utilisateur se connecte sur la même VM que l'utilisateur bloqué : aucun soucis, Office s'active automatiquement sans saisie d'adresse et de mot de passe via le SSO.
    - Si l'utilisateur bloqué se connecte à une nouvelle machine avec un nouveau profil windows : idem, il n'a plus de problème.
    - Si l'utilisateur bloqué se connecte à une nouvelle machine avec son profil windows : le problème le suit, impossibe d'activer Office 365

    Pour information :
    - Les VM sont toutes identiques car elles sont créées à partir du même master
    - Pour l'occasion, nous avons aussi donné les permissions "administrateur" à l'utilisateur + un accès internet élargit par rapport aux autres
    - Nous sommes à jour pour Office (canal semi annuel 1803 build 9126.2282) et Windows (1709)

    Cela démontre que l'incident se situe dans le profil windows de l'utilisateur, registre et/ou fichiers.

    La désinstallation/réinstallation d'Office ne résoud pas non plus l'incident :(

    Par ailleurs, nous avons aussi utilisé l'outil de diagnostic "SaRA" avec le test "j'ai installé office mais je n'arrive pas à l'activer".
    Le résultat est le même pour tous les utilisateurs bloqués et non bloqués : 


    D'après ce qu'on remarque, c'est le token (fichiers présents dans le dossier "%localappdata%\Microsoft\Office\16.0\Licensing") qui ne se régénère pas.


    jeudi 4 octobre 2018 12:38
    |
  • Question
    Connectez-vous pour voter
    0
    Connectez-vous pour voter
    Bonjour,

    Pour information, nous avons trouvé 2 solutions de contournement :

    1) La première consiste à désactiver l'authentification moderne (ADAL) en ajoutant la clé de registre suivante :
    [HKCU\SOFTWARE\Microsoft\Office\16.0\Common\Identity]
    "EnableADAL"=dword:00000000

    2) En parallèle, nous avions un ticket ouvert avec le support Microsoft qui nous a communiqué la KB suivante : https://support.microsoft.com/en-gb/help/4025962/can-t-sign-in-after-update-to-office-2016-build-16-0-7967-on-windows-1
    - La mise à jour d'Office vers une version plus récente que la 1805 (build 9330.2078) n'a pas résolu l'incident
    - Par contre, l'ajout de la clé suivante a permis aussi de résoudre l'incident :
    [HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\Identity]
    "DisableADALatopWAMOverride"=dword:00000001

    L'article dit que c'est une solution temporaire et que la kb sera mise à jour.

    Voilà, en espérant que cela serve à d'autres.


    • Marqué comme réponse Steven BOLZER mercredi 10 octobre 2018 09:48
    mercredi 10 octobre 2018 09:48
    |