Shrnutí
Po instalaci této aktualizace pro Microsoft Exchange Server 2019 nebo Exchange Server 2016 může příjemcem čtení relace pomocírutiny set-OrganizationConfig nastavit možnostEnableAuthAdminReadSession-Setting na hodnotu true . Nastavení možnosti na Hodnota falseumožňuje relaci zápisu příjemce.
Scénář platí pro zákazníky s HMA (hybridní moderní ověřování). Pro koncové uživatele je to tím, že se uživatelé nemohou připojit a získat přístup k poštovním schránkám, protože jsou zablokované v rámci výzev k ověření.
Problémem je to, že server odmítne žádosti o autorizaci po dobu až 30 minut, po tom, co první požadavek na autorizaci je v Azure Active Directory (Azure AD), se změnil na nově vytvářený pracovní proces a certifikáty/klíče. Dojde k tomu, obzvláště když se server načte zpátky z údržby a přeintegruje se do fondu pro vyrovnávání zatížení, nebo je proces recyklován nebo restartovaný, ať už přes chybu nebo spravovanou dostupnost. Když se relace příjemce změní na jen pro čtení pro aplikaci pro správu ověřování, což je úloha odpovědná za aktualizaci certifikátů prostřednictvím kotvy, certifikáty se aktualizují na místní AD a ověřování proběhne úspěšně.
Jak získat tuto aktualizaci
Pokud chcete získat tuto aktualizaci, nainstalujte jednu z těchto aktualizací:
V případě Exchange serveru 2019 nainstalujte kumulativní aktualizaci 6 pro exchange server 2019 nebo novější kumulativní aktualizaci pro Exchange Server 2019.
V případě Exchange Serveru 2016 nainstalujte kumulativní aktualizaci 17 pro exchange Server 2016nebo novější kumulativní aktualizaci pro Exchange Server 2016.
Odkazy
Informace o terminologie , kterou Microsoft používá k popisu aktualizací softwaru.
