Zusammenfassung
Nach der Installation dieses Updates für Microsoft Exchange Server 2019 oder Exchange Server 2016 kann eine Empfängerlesesitzung aktiviert werden, indem Sie das Cmdlet Set-OrganizationConfig verwenden, um die Option EnableAuthAdminReadSession -Setting auf "True" zu setzen. Wenn Sie die Option auf "False" festlegen, wird eine Empfängerschreibsitzung aktiviert.
Das Szenario gilt für Kunden mit HMA (Hybrid Modern Authentication). Für die Endbenutzer bedeutet dies, dass Benutzer keine Verbindung herstellen und nicht auf ihre Postfächer zugreifen können, weil sie in den Schleifen der Authentifizierungsaufforderung feststecken.
Das Problem besteht darin, dass der Server Autorisierungsanfragen für einen Zeitraum von bis zu 30 Minuten ablehnt, nachdem die erste Bearer-Autorisierungsanforderung auf einen "neu erzeugten" Arbeitsprozess trifft und Zertifikate/Schlüssel in Azure Active Directory (Azure AD) geändert werden. Dies geschieht insbesondere, wenn ein Server aus der Wartung zurückgebracht und wieder in einen Lastenausgleichspool integriert wird oder ein Prozess recycelt oder neu gestartet wird, entweder durch einen Absturz oder eine verwaltete Verfügbarkeit. Wenn die Empfängersitzung für die Authentifizierungsadministratoranwendung, bei der es sich um den Job handelt, der für das Aktualisieren von Zertifikaten über einen Ankerauftrag verantwortlich ist, in schreibgeschützt geändert wird, werden die Zertifikate in lokalem AD aktualisiert und die Authentifizierung ist erfolgreich.
So erhalten Sie dieses Update
Installieren Sie eines der folgenden Updates, um dieses Update zu erhalten:
Installieren Sie für Exchange Server 2019 das kumulative Update 6 für Exchange Server 2019 oder ein späteres kumulatives Update für Exchange Server 2019.
Installieren Sie für Exchange Server 2016 das kumulative Update 17 für Exchange Server 2016 oder ein späteres kumulatives Update für Exchange Server 2016.
Referenzmaterial
Informieren Sie sich über die Terminologie, die Microsoft zum Beschreiben von Softwareupdates verwendet.