Dynamics CRM出现ADFS认证失败排查与问题解决

最近经常性发现CRM莫名其妙出现ADFS无法认证的问题，很影响用户使用，重新登录CRM部署服务器进行基于声明的身份验证 配置面向Internet的部署的时候报出如下错误

后排查发现ADFS服务没有启动，到ADFS服务器上重新启动服务后问题解决

后来每隔一段时间就会出现同样的问题，经过几次后发现，ADFS服务器在windows自动更新后自动重启没有启动服务。所以我们选择关闭adfs更新自动重启服务，

 

选择手动重启。问题在很长一段时间没有复现。结果最近又出现了同样的问题。经过查看，发现原因是ADFS服务器只要有更新，都会影响CRM的ADFS认证。由于ADFS是内网访问，所以断开ADFS外网访问禁止windows自动更新最终解决。