תופעות
למשתמשים אין אפשרות להיכנס ל- Outlook באינטרנט (OWA) או ללוח הבקרה של Exchange (ECP) לאחר התקנת עדכון האבטחה של יולי 2021 או כל עדכון מאוחר יותר עבור Microsoft Exchange Server 2019, 2016 או 2013.
סיבה
התנאים הבאים מתרחשים לאחר התקנת העדכון.
סיבה 1
הכניסה של OWA או ECP נכשלת ומחזירה את הודעת השגיאה הבאה אם אישור Exchange Server (OAuth) חסר או שתוקפו פג:
ASSERT: HMACProvider.GetCertificates:protectionCertificates.length<1
ראה "פתרון 1".
סיבה 2
המשתמשים רואים דף אינטרנט ריק לאחר שהם מנסים להיכנס, או שתהליך הכניסה נכנס ללולאה. מצב זה מתרחש אם המשתמשים ניגשים לשרתים באמצעות מאזן עומס, ולא כל השרתים מאגר מתעדכנים לעדכון האבטחה של יולי 2021 לפחות. תנאי זה עלול לגרום לניתוב מחדש של משתמשים בחזרה לדף הכניסה כאשר הם משתמשים ב- OWA או ב- ECP.
ראה "פתרון 2".
פתרון
רזולוציה 1
כדי לפתור את הבעיה המתוארת בסעיף 'סיבה 1', בצע את השלבים המפורטים במאמר זה כדי לחדש את Exchange Server האישור.
רזולוציה 2
הבעיה המתוארת בסעיף 'סיבה 2' אמורה להפסיק להתרחש לאחר התקנת ה- SU ביולי 2021 או עדכון מאוחר יותר בכל השרתים שמפעיל מאזן העומס.באפשרותך לעדכן את כל השרתים שאינם מעודכנים בתוך מאגר בו-זמנית. באפשרותך גם לעדכן אותן באצוות על-ידי הסרת שרתים שאינם מעודכנים מהבריכה, החלת ה- SU ביולי או העדכון האחרון ולאחר מכן החלפת שרתים אלה עבור אחרים שלא עודכנו עדיין.
פתרון
באפשרותך לעקוף את הבעיה המתוארת בסעיף 'סיבה 2' על-ידי הגדרת ההתמדה ל- "source-ip" בתצורת מאזן העומס.