Hatókör
Exchange Server 2019 Exchange Server 2016

Tünetek

Előfordulhat, hogy egy fiókerdő azon felhasználói, akik a 2023. augusztusi Microsoft Exchange Server biztonsági frissítést telepítik, nem tudják módosítani a lejárt jelszavukat a Webes Outlook használatával egy többerdős topológiában (fiókerőforrás vagy erőforrás).

Amikor egy fiókerdőben lévő felhasználók lejárt jelszóval próbálnak bejelentkezni, a következő jelszómódosítási képernyő kéri őket.

Képernyőkép Webes Outlook jelszómódosítási ablakról a bejelentkezési kísérlet után.

Ha a felhasználók megpróbálják módosítani a jelszót, folyamatosan a következő hibaüzenetet kapják, annak ellenére, hogy a helyes hitelesítő adatokat írják be:

A megadott felhasználónév vagy jelszó nem helyes. Próbálja meg újra beírni.

Képernyőkép Webes Outlook jelszóváltoztatási ablakról a jelszó módosítása után.

Megoldás

A beállítás felülbírálásával vesszővel tagolt listában adhat hozzá tartományokat. A beállítás felülbírálásában meg kell adnia a teljes tartománynevet és a rövid nevet is. A beállítás felülbírálása nem különbözteti meg a kis- és nagybetűket. A tartományok ezen további listája a jelszavak alaphelyzetbe állítására szolgál.

A probléma megoldásához telepítse a következő biztonsági frissítést:

A 2019-Microsoft Exchange Server és 2016 biztonsági frissítésének leírása: 2023. október 10. (KB5030877)

Megjegyzés: Bár a probléma a 2023. októberi biztonsági frissítésben már ki van javítva, a felülbírálást a 2023. októberi frissítés telepítése után is be kell állítania.

Többerdős üzembe helyezés lépései

Ha Exchange Server többerdős topológiában (fiókerőforrás vagy erőforrás-erőforrás) van üzembe helyezve, hozzá kell adnia a felhasználói erdőt a Exchange Server 2023. októberi biztonsági frissítésben  bevezetett tartománylistához. Kövesse az alábbi lépéseket:

  1. Futtassa a következő parancsmagot az Exchange Management Shellben (EMS) a környezetben Exchange Server futtató kiszolgálón:New-SettingOverride -Name "DomainList" -Component OwaServer -Section DomainSettings -Parameters @("ValidDomainList=contoso.com,contoso") -Reason "Configure list of additional domains" Adja hozzá a tartománynevet (például contoso.com) és a Netbios-nevet (például Contoso) a felülbíráláshoz.

  2. Frissítse a VariantConfiguration argumentumot a következő parancsmag futtatásával:Get-ExchangeDiagnosticInfo -Process Microsoft.Exchange.Directory.TopologyService -Component VariantConfiguration -Argument Refresh

  3. Az új beállítások alkalmazásához indítsa újra a World Wide Web Publishing szolgáltatást és a Windows Folyamataktiválási szolgáltatást (WAS). Ehhez futtassa a következő parancsmagot:Restart-Service -Name W3SVC, WAS -Force

Kerülő megoldás

A probléma kerülő megoldása érdekében az üzemelő példány felhasználói az alábbi alternatív módszerek bármelyikével módosíthatják a lejárt jelszót, amíg a Microsoft meg nem adja a javítást:

  • Módosítsa a jelszót egy tartományhoz csatlakoztatott számítógépről, amelyen bejelentkezik.

  • A jelszó lejárata előtt módosítsa a jelszót az OWA-ban.

  • Kérje meg egy rendszergazdát vagy segélyszolgálati ügynököt, hogy állítsa vissza a jelszavát egy ismertre, majd miután bejelentkezett a Webes Outlook.

Azoknak az ügyfeleknek, akik kizárólag a Webes Outlook támaszkodnak egy lejárt jelszó módosítására ebben a forgatókönyvben, kapcsolatba kell lépnie Microsoft ügyfélszolgálata egy támogatási eset megnyitásához.

Megjegyzés: A fiókerdő felhasználója módosíthatja a jelszót, miután bejelentkezett a Webes Outlook, ha a jelszava még nem járt le. A "Tünetek" szakaszban említett probléma csak a fiókerdő azon felhasználóit érinti, akik már lejárt jelszóval rendelkeznek. Ez a változás nem érinti a több erdőt nem használó szervezetek felhasználóit.

További segítségre van szüksége?

További lehetőségeket szeretne?

Fedezze fel az előfizetés előnyeit, böngésszen az oktatóanyagok között, ismerje meg, hogyan teheti biztonságossá eszközét, és így tovább.