Συμπτώματα
Οι χρήστες σε ένα δάσος λογαριασμού που εγκαθιστούν την ενημέρωση ασφαλείας Microsoft Exchange Server Αυγούστου 2023 ενδέχεται να μην μπορούν να αλλάξουν τον κωδικό πρόσβασης που έχει λήξει χρησιμοποιώντας Outlook στο web σε μια ανάπτυξη του Exchange σε μια τοπολογία πολλών δασών (Πόρος-λογαριασμός ή Πόρος-Πόρος).
Όταν οι χρήστες σε ένα δάσος λογαριασμού προσπαθούν να συνδεθούν χρησιμοποιώντας έναν κωδικό πρόσβασης που έχει λήξει, εμφανίζεται η παρακάτω οθόνη αλλαγής κωδικού πρόσβασης .
Εάν οι χρήστες προσπαθήσουν να αλλάξουν τον κωδικό πρόσβασης, λαμβάνουν συνεχώς το ακόλουθο μήνυμα σφάλματος, παρόλο που εισάγουν τα σωστά διαπιστευτήρια:
Το όνομα χρήστη ή ο κωδικός πρόσβασης που εισαγάγατε δεν είναι σωστά. Δοκιμάστε να το εισαγάγετε ξανά.
Επίλυση
Μια παράκαμψη ρυθμίσεων παρουσιάζεται για την προσθήκη τομέων σε μια λίστα διαχωρισμένων με κόμματα. Πρέπει να αναφέρετε τόσο το FQDN όσο και το σύντομο όνομα στην παράκαμψη ρύθμισης. Η παράκαμψη της ρύθμισης είναι χωρίς διάκριση πεζών-κεφαλαίων. Αυτή η πρόσθετη λίστα τομέων χρησιμοποιείται για την επαναφορά κωδικών πρόσβασης.
Για να διορθώσετε αυτό το πρόβλημα, εγκαταστήστε την ακόλουθη ενημέρωση ασφαλείας:
Σημείωση: Παρόλο που το πρόβλημα έχει διορθωθεί στην ενημέρωση ασφαλείας του Οκτωβρίου 2023, πρέπει να ορίσετε την παράκαμψη ακόμα και μετά την εγκατάσταση της ενημέρωσης του Οκτωβρίου 2023.
Βήματα για ανάπτυξη πολλών δασών
Εάν Exchange Server έχει αναπτυχθεί σε μια τοπολογία πολλών δασών (Λογαριασμός-Πόρος ή Πόρος-Πόρος), πρέπει να προσθέσετε το δάσος χρήστη στη λίστα τομέων που παρουσιάστηκε στην ενημέρωση ασφαλείας Exchange Server Οκτωβρίου 2023 . Ακολουθήστε αυτά τα βήματα:
-
Εκτελέστε το ακόλουθο cmdlet στο Κέλυφος διαχείρισης Exchange (EMS) σε ένα διακομιστή που εκτελεί Exchange Server στο περιβάλλον σας:New-SettingOverride -Name "DomainList" -Component OwaServer -Section DomainSettings -Parameters @("ValidDomainList=contoso.com,contoso") -Reason "Configure list of additional domains" Προσθέστε το όνομα τομέα (για παράδειγμα, contoso.com) και το όνομα του Netbios (για παράδειγμα, Contoso) στην παράκαμψη.
-
Ανανεώστε το όρισμα VariantConfiguration εκτελώντας το ακόλουθο cmdlet:Get-ExchangeDiagnosticInfo -Process Microsoft.Exchange.Directory.TopologyService -Component VariantConfiguration -Argument Refresh
-
Για να εφαρμόσετε τις νέες ρυθμίσεις, επανεκκινήστε την υπηρεσία World Wide Web Publishing και την Υπηρεσία ενεργοποίησης διαδικασίας των Windows (WAS). Για να το κάνετε αυτό, εκτελέστε το ακόλουθο cmdlet:Restart-Service -Name W3SVC, WAS -Force
Λύση
Για να επιλύσουν αυτό το πρόβλημα, οι χρήστες σε αυτήν την ανάπτυξη μπορούν να χρησιμοποιήσουν οποιαδήποτε από τις παρακάτω εναλλακτικές μεθόδους για να αλλάξουν τον κωδικό πρόσβασης που έχει λήξει μέχρι να παρασχεθεί επιδιόρθωση από τη Microsoft:
-
Αλλάξτε τον κωδικό πρόσβασης από έναν υπολογιστή που είναι συνδεδεμένος σε τομέα στον οποίο εισέρχεται.
-
Αλλάξτε τον κωδικό πρόσβασης στο OWA πριν από τη λήξη του κωδικού πρόσβασης.
-
Ζητήστε από ένα διαχειριστή ή έναν εκπρόσωπο της Υπηρεσίας βοήθειας να επαναφέρει τον κωδικό πρόσβασής του σε έναν γνωστό και, στη συνέχεια, να αλλάξει τον κωδικό πρόσβασης μετά την είσοδό του στο Outlook στο web.
Οι πελάτες που βασίζονται αποκλειστικά σε Outlook στο web για να αλλάξουν έναν κωδικό πρόσβασης που έχει λήξει σε αυτό το σενάριο θα πρέπει να επικοινωνήσουν με την Υποστήριξη της Microsoft για να ανοίξουν μια υπόθεση υποστήριξης.
Σημείωση:Ο χρήστης του δάσους λογαριασμού θα μπορεί να αλλάξει τον κωδικό πρόσβασης μετά την είσοδό του στο Outlook στο web εάν ο κωδικός πρόσβασής του δεν έχει λήξει ακόμα. Το ζήτημα που αναφέρεται στην ενότητα "Συμπτώματα" επηρεάζει μόνο τους χρήστες του δάσους λογαριασμού που έχουν κωδικούς πρόσβασης που έχουν ήδη λήξει. Αυτή η αλλαγή δεν επηρεάζει τους χρήστες σε εταιρείες που δεν χρησιμοποιούν πολλά δάση.
