Το σενάριο
Εξετάστε το ακόλουθο σενάριο:
-
Εκτελείτε το Exchange Server.
-
Έχουν ενεργοποιηθεί οι υπηρεσίες Web Exchange (EWS).
-
Ειδοποιήσεις ώθησης είναι ενεργοποιημένη και να χρησιμοποιηθούν στο περιβάλλον σας.
Αιτία
Όταν ένας υπολογιστής-πελάτης εγγράφεται σε ειδοποιήσεις προώθησης από τον Exchange Server, οι ειδοποιήσεις που αποστέλλονται στον υπολογιστή-πελάτη περιλαμβάνουν πληροφορίες NTLM που θα μπορούσαν να χρησιμοποιηθούν για τον έλεγχο ταυτότητας με το διακομιστή που εκτελεί τον Exchange Server. Οι πληροφορίες αυτές περιλαμβάνονταν προηγουμένως για να επιτρέψετε μια απάντηση με έλεγχο ταυτότητας σε εγγεγραμμένα προγράμματα-πελάτες. Επηρεάζονται μόνο ειδοποιήσεις προώθησης. Ελκυστική και ροής ειδοποιήσεις σας δεν επηρεάζονται.
Λύση
Για να αντιμετωπίσετε αυτό το σενάριο και να αποτρέψετε πληροφοριών καταστρατηγείται, να ορίσετε μια πολιτική επιτάχυνσης που εμποδίζει την αποστολή σε εγγεγραμμένα προγράμματα-πελάτες EWS ειδοποιήσεις. Παρόλο που μόνο Ώθηση οι ειδοποιήσεις είναι με αυτήν τη συμπεριφορά, μια πολιτική επιτάχυνσης επηρεάζει "ώθησης, ελκυστική και ροής ειδοποιήσεις" εξίσου.
Σημείωση Αυτή η λύση έχει ως αποτέλεσμα ορισμένοι υπολογιστές-πελάτες να μην λειτουργεί σωστά. Αυτό περιλαμβάνει το Outlook για Mac, Skype για επαγγελματική, προγράμματα-πελάτες αλληλογραφίας εγγενή iOS και ορισμένα άλλα προγράμματα-πελάτες κατασκευαστών. Μπορεί επίσης να περιλαμβάνει προσαρμοσμένες εφαρμογές LOB.
Επίλυση
Η Microsoft άλλαξε τη σύμβαση ειδοποιήσεων που δημιουργείται μεταξύ EWS υπολογιστές-πελάτες και οι διακομιστές που χρησιμοποιούν Exchange Server να μην επιτρέπονται οι ειδοποιήσεις με έλεγχο ταυτότητας για να δρομολογηθεί από το διακομιστή. Αντί για αυτό, οι εν λόγω γνωστοποιήσεις διοχετεύονται με χρήση ανώνυμου ελέγχου ταυτότητας μηχανισμούς. Επειδή ένας υπολογιστής-πελάτης θα πρέπει να πραγματοποιήσει έλεγχο ταυτότητας για τη δημιουργία της εγγραφής, η προσέγγιση αυτή θεωρείται μια σχεδίαση πρόσφορα και αναγκαία για την προστασία των διαπιστευτηρίων και την ταυτότητα του διακομιστή. Μετά από αυτήν την αλλαγή, οι υπολογιστές-πελάτες που βασίζονται σε μια ειδοποίηση προώθησης EWS με έλεγχο ταυτότητας από το διακομιστή που εκτελεί τον Exchange Server θα χρειαστεί μια ενημερωμένη έκδοση προγράμματος-πελάτη να συνεχίσει να λειτουργεί σωστά.
Αυτή η αλλαγή στη συμπεριφορά είναι αποτελεσματική για τις παρακάτω εκδόσεις του Exchange:
-
Exchange Server 2019 – αθροιστική ενημερωμένη έκδοση 1
-
Exchange Server 2016 – αθροιστική ενημερωμένη έκδοση 12
-
Του Exchange Server 2013 – 22 την αθροιστική ενημερωμένη έκδοση
-
Του Exchange Server 2010 – ενημερωμένων εκδόσεων 26
