תופעות
אישורי EvoSTS מנוהלים על-ידי תכלת Active Directory (תכלת לספירה) ומתעדכן באופן קבוע בנפרד לכל דייר, מה שקורה לעתים קרובות יותר עבור משתמשים מסוימים. הרכיב האינטראקטיבי של האישור או לוח הזמנים שלו אינו שקוף למשתמש. מסתבר שהאינטראקטיביות הזאת יוצרת הפסקות שירות עבור משתמשים שבהם פועל אימות מודרני משולב (HMA). הבעיה מתעוררת כאשר תהליך עובדים מתחיל לפעול או ממוחזר או בעת החזרת מחשב מתוך ' תחזוקה ' תפצלים מפתח ' מופיע ב-AD. בעת אתחול כל תהליך של עובד, הבקשה הראשונה שמכילה את נתוני האימות של הנושא תטען את הספריות של OAuth ותיזום את חומר המפתח על-ידי קריאת המידע מאובייקט AuthServer ב-AD. לאחר מכן, תהליך העובד יכול לאמת את הבקשה שמכילה את נתוני האימות של הנושא. עם זאת, אם החומר המרכזי של תכלת לספירה (EvoSTS) התגלגל מעליו, הוא לא יכול לאמת את הבקשות האלה עקב אבטחת הודעות לא חוקית (חומר מפתח אינו תואם) כdiverges החתימה. לאחר מרווח זמן אקראי (שעון עצר של 30 דקות), התהליך של העובד יחפש ויביא את חומר המפתח באופן מקוון באמצעות נקודת הקצה של מטה-נתונים שפורסמו.
אם מפתחות חדשים או תפצלים מופיעים, אלה יתווספו וייטענו לתוך התהליך (מופע) עבור משך החיים של תהליך העובד והאימות יפעלו מעתה והלאה. מאחר שנתוני המפתח החדש לא נכתבו בחזרה למודעה, האיטראציה מתחילה שוב עבור כל תהליך של עובד שמוליד מופע חדש.
פתרון
כדי לפתור בעיה זו, התקן את אחד העדכונים הבאים:
עבור Exchange Server 2019, התקן את העדכון המצטבר 6 עבור exchange server 2019 או עדכון מצטבר מאוחר יותר עבור exchange server 2019.
עבור Exchange Server 2016, התקן את העדכון המצטבר 17 עבור exchange server 2016או עדכון מצטבר מאוחר יותר עבור exchange server 2016.
הפניות
למד אודות ה טרמינולוגיה שבה Microsoft משתמשת כדי לתאר עדכוני תוכנה.
