Симптоми
Потребителите не могат да в влезете в Outlook в уеб (OWA) или в контролния панел на Exchange (ECP), след като инсталирате актуализацията на защитата от юли 2021 г. или по-нова актуализация за Microsoft Exchange Server 2019 г., 2016 г. или 2013 г.
Причина
Следните условия възникват след инсталирането на актуализацията.
Причина 1
Неуспешно влизане в OWA или ECP и връща следното съобщение за грешка, ако сертификатът за Exchange Server (OAuth) липсва или е изтекъл:
ASSERT: HMACProvider.GetCertificates:protectionCertificates.Length<1
Вижте "Разделителна способност 1".
Причина 2
Потребителите виждат празна уеб страница, след като се опитат да влязат, или процесът на влизане преминава в цикъл. Това се случва, ако потребителите имат достъп до сървърите чрез балансьор на натоварването, а не всички сървъри в набора се актуализират най-малко до актуализацията на защитата от юли 2021 г. Това условие може да доведе до пренасочване на потребителите обратно към страницата за влизане, когато използват OWA или ECP.
Вижте "Разделителна способност 2".
Решение
Разделителна способност 1
За да отстраните проблема, описан в раздела "Причина 1", следвайте стъпките в тази статия, за да подновите сертификата за Exchange Server удостоверяване.
Разделителна способност 2
Проблемът, описан в раздела "Причина 2", трябва да спре да възниква след инсталирането на SU за юли 2021 г. или по-нова актуализация на всички сървъри, които се обработват от балансьора на натоварването.Можете да актуализирате всички не актуализирани сървъри в набора едновременно. Можете също да ги актуализирате в партиди, като премахнете не актуализираните сървъри от набора, приложите su или най-новата актуализация от юли и след това смените тези сървъри за други, които все още не са актуализирани.
Заобиколно решение
Можете да заобиколите проблема, описан в раздела "Причина 2", като зададете устойчивостта на "източник-ip" в конфигурацията на балансьора на натоварването.
