الأعراض
قد لا يتمكن المستخدمون في غابة الحساب الذين يقومون بتثبيت تحديث الأمان Microsoft Exchange Server أغسطس 2023 من تغيير كلمة المرور منتهية الصلاحية باستخدام Outlook على ويب في توزيع Exchange في طبولوجيا متعددة الغابات (حساب-مورد أو مورد).
عندما يحاول المستخدمون في غابة الحساب تسجيل الدخول باستخدام كلمة مرور منتهية الصلاحية، تتم مطالبتهم بواسطة شاشة تغيير كلمة المرور التالية.
إذا حاول المستخدمون تغيير كلمة المرور، فإنهم يتلقون باستمرار رسالة الخطأ التالية، على الرغم من إدخال بيانات الاعتماد الصحيحة:
اسم المستخدم أو كلمة المرور التي أدخلتها غير صحيحة. حاول إدخاله مرة أخرى.
الدقة
يتم تقديم تجاوز إعداد لإضافة مجالات في قائمة مفصولة بفواصل. يجب ذكر كل من FQDN والاسم القصير في تجاوز الإعداد. تجاوز الإعداد غير حساس لحالة الأحرف. يتم استخدام هذه القائمة الإضافية من المجالات لإعادة تعيين كلمات المرور.
لإصلاح هذه المشكلة، قم بتثبيت تحديث الأمان التالي:
وصف تحديث الأمان Microsoft Exchange Server 2019 و2016: 10 أكتوبر 2023 (KB5030877)
ملاحظة: على الرغم من إصلاح المشكلة في تحديث الأمان لشهر أكتوبر 2023، يجب عليك تعيين التجاوز حتى بعد تثبيت تحديث أكتوبر 2023.
خطوات التوزيع متعدد الغابات
إذا تم نشر Exchange Server في طبولوجيا متعددة الغابات (حساب-مورد أو مورد)، فيجب إضافة مجموعة تفرعات المستخدم إلى قائمة المجالات التي تم تقديمها في تحديث الأمان Exchange Server أكتوبر 2023 . اتبع الخطوات التالية:
-
قم بتشغيل cmdlet التالي في Exchange Management Shell (EMS) على خادم يعمل Exchange Server في بيئتك:New-SettingOverride -Name "DomainList" -Component OwaServer -Section DomainSettings -Parameters @("ValidDomainList=contoso.com,contoso") -Reason "Configure list of additional domains" أضف اسم المجال (على سبيل المثال، contoso.com) واسم Netbios (على سبيل المثال، Contoso) إلى التجاوز.
-
قم بتحديث وسيطة VariantConfiguration عن طريق تشغيل cmdlet التالي:Get-ExchangeDiagnosticInfo -Process Microsoft.Exchange.Directory.TopologyService -Component VariantConfiguration -Argument Refresh
-
لتطبيق الإعدادات الجديدة، أعد تشغيل خدمة نشر الويب العالمية وخدمة تنشيط عملية Windows (WAS). للقيام بذلك، قم بتشغيل cmdlet التالي:Restart-Service -Name W3SVC, WAS -Force
الحل البديل
للتغلب على هذه المشكلة، يمكن للمستخدمين في هذا النشر استخدام أي من الطرق البديلة التالية لتغيير كلمة المرور منتهية الصلاحية حتى توفر Microsoft تصحيحا:
-
قم بتغيير كلمة المرور من كمبيوتر مرتبط بالمجال يقوم بتسجيل الدخول عليه.
-
تغيير كلمة المرور في OWA قبل انتهاء صلاحية كلمة المرور.
-
اطلب من المسؤول أو وكيل مكتب المساعدة إعادة تعيين كلمة المرور الخاصة به إلى كلمة مرور معروفة، ثم قم بتغيير كلمة المرور بعد تسجيل الدخول إلى Outlook على ويب.
يجب على العملاء الذين يعتمدون فقط على Outlook على ويب لتغيير كلمة مرور منتهية الصلاحية في هذا السيناريو الاتصال بدعم Microsoft لفتح حالة دعم.
ملاحظة: سيتمكن مستخدم غابة الحساب من تغيير كلمة المرور بعد تسجيل الدخول إلى Outlook على ويب إذا لم تنته صلاحية كلمة المرور الخاصة به بعد. تؤثر المشكلة المذكورة في قسم "الأعراض" فقط على مستخدمي غابة الحساب الذين لديهم كلمات مرور منتهية الصلاحية بالفعل. لا يؤثر هذا التغيير على المستخدمين في المؤسسات التي لا تستخدم غابات متعددة.
