Έχουμε καταργήσει τη χρήση TLS παλαιού τύπου για όλα Exchange Online τελικά σημεία. Εάν το TLS 1.2 δεν είναι ενεργοποιημένο στους διακομιστές σας που εκτελούν Exchange Online και εξακολουθείτε να χρησιμοποιείτε ένα υβριδικό περιβάλλον Exchange Server, θα αντιμετωπίσετε τα εξής προβλήματα:
-
Αδυναμία πρόσβασης σε πληροφορίες διαθεσιμότητας των γραμματοκιβωτίων Exchange Online
-
Αδυναμία πρόσβασης σε αρχειοθήκες cloud από χρήστες των οποίων το κύριο γραμματοκιβώτιο είναι εσωτερικής εγκατάστασης
Η απόσυρση TLS θα επηρεάσει επίσης τους χρήστες όταν δημιουργούν μια αξιοπιστία ομοσπονδίας με μη αυτόματο τρόπο ή χρησιμοποιώντας τον Οδηγό ρύθμισης παραμέτρων υβριδικής λειτουργίας (HCW) εάν δεν έχει ρυθμιστεί το TLS 1.2.
-
Όταν δημιουργείτε μια αξιοπιστία ομοσπονδίας με μη αυτόματο τρόπο, ενδέχεται να αντιμετωπίσετε το ακόλουθο πρόβλημα κατά την εκτέλεση του cmdletSet-FederatedOrganizationIdentifier :
Set-FederatedOrganizationIdentifier
-DelegationFederationTrust 'Microsoft Federation Gateway'
-AccountNamespace <account namespace>
-Enabled $True
-Verbose
Σφάλμα:
Παρουσιάστηκε σφάλμα κατά την προσπάθεια παροχής του Exchange στις STS συνεργατών.
Αναλυτικές πληροφορίες:
"Παρουσιάστηκε σφάλμα κατά την πρόσβαση στο Windows Live".
"Η υποκείμενη σύνδεση έκλεισε: Παρουσιάστηκε μη αναμενόμενο σφάλμα σε μια αποστολή"." -
Εάν χρησιμοποιείτε το HCW για να ρυθμίσετε τις παραμέτρους ενός υβριδικού περιβάλλοντος μεταξύ Microsoft Exchange Server 2010 και Exchange Online και ο οδηγός έχει κολλήσει στο στάδιο επαλήθευσης τομέα, αυτή η κατάσταση μπορεί να οφείλεται στο ίδιο πρόβλημα. Μπορείτε να το επαληθεύσετε εξετάζοντας τα αρχεία καταγραφής HCW.
Επίλυση
Για να επιλύσετε αυτό το πρόβλημα, βεβαιωθείτε ότι το περιβάλλον εσωτερικής εγκατάστασης υποστηρίζει TLS 1.2. Έχουμε καταργήσει τα πρωτόκολλα TLS 1.0 και 1.1 για Microsoft Office 365. Τα ακόλουθα άρθρα περιλαμβάνουν βήματα σχετικά με τον τρόπο υλοποίησης του TLS 1.2:
-
Exchange Server οδηγίες TLS, μέρος 1: Προετοιμασία για TLS 1.2
-
Exchange Server οδηγίες TLS Μέρος 3: Απενεργοποίηση TLS 1.0/1.1
-
Εάν χρησιμοποιείτε Microsoft Exchange Server 2010 Service Pack 2 (SP2), ανατρέξτε στο θέμα Υποστήριξη για τις προεπιλεγμένες εκδόσεις συστήματος TLS που περιλαμβάνονται στην .NET Framework 3.5.1 στα Windows 7 SP1 και server 2008 R2 SP1.
Αφού ενεργοποιήσετε το TLS 1.2, ενεργοποιήστε την αξιοπιστία ομοσπονδίας με μη αυτόματο τρόπο ή χρησιμοποιώντας HCW. Εάν το πρόβλημα δεν επιλυθεί, εκτελέστε τις ακόλουθες εντολές στο Κέλυφος διαχείρισης Exchange πριν χρησιμοποιήσετεSet-FederatedOrganizationIdentifier:
-
Add-PSSnap στο Microsoft.Exchange.Management.PowerShell.E2010
- [Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12
-
Set-FederatedOrganizationIdentifier
-DelegationFederationTrust 'Microsoft Federation Gateway'
-AccountNamespace <account namespace>
-Enabled $True
-verbose
