Příznaky
Uživatelé se po instalaci aktualizace zabezpečení z července 2021 nebo novější aktualizace pro Microsoft Exchange Server 2019, 2016 nebo 2013 nemohou přihlásit k Outlook na webu (OWA) nebo k Ovládacím panelem Exchange (ECP).
Příčina
Po instalaci aktualizace nastanou následující podmínky.
Příčina 1
Přihlášení OWA nebo ECP se nezdaří a vrátí následující chybovou zprávu, pokud certifikát Exchange Server (OAuth) chybí nebo vypršela jeho platnost:
VYHODNOCENÍ: HMACProvider.GetCertificates:protectionCertificates.Length<1
Viz "Řešení 1".
Příčina 2
Uživatelé uvidí prázdnou webovou stránku po pokusu o přihlášení nebo se proces přihlášení přejde do smyčky. K tomu dochází, pokud uživatelé přistupují k serverům prostřednictvím nástroje pro vyrovnávání zatížení a ne všechny servery ve fondu se aktualizují aspoň na aktualizaci zabezpečení z července 2021. Tato podmínka může způsobit, že uživatelé budou přesměrováni zpět na přihlašovací stránku, když používají OWA nebo ECP.
Viz "Rozlišení 2".
Řešení
Rozlišení 1
Pokud chcete vyřešit problém popsaný v části Příčina 1, obnovte certifikát Exchange Server v tomto článku.
Rozlišení 2
Problém popsaný v části Příčina 2 by se měl přestat vyskytovat po instalaci SU z července 2021 nebo novější aktualizace na všechny servery, které nástroj pro vyrovnávání zatížení zpracovává.Všechny ne aktualizované servery ve fondu můžete aktualizovat najednou. Můžete je také aktualizovat v dávkách tak, že odeberete ne aktualizované servery z fondu, použijete červenec SU nebo nejnovější aktualizaci a pak tyto servery vyměníte za jiné, které ještě nejsou aktualizovány.
Řešení
Problém popsaný v části Příčina 2 můžete vyřešit nastavením trvalého nastavení na "source-ip" v konfiguraci nástroje pro vyrovnávání zatížení.
