Hatókör
Exchange Server 2019 Exchange Server 2016 Exchange Server 2013 Enterprise Edition

Jelenségek

A felhasználók a 2021. júliusi biztonsági frissítés vagy az Microsoft Exchange Server 2019, 2016 vagy 2013 bármely újabb frissítése telepítése után nem tudnak bejelentkezni az Webes Outlook (OWA) vagy az Exchange Vezérlőpultba (ECP).

A probléma oka

Az alábbi feltételek a frissítés telepítése után következnek be.

1. ok

Az Outlook Web App vagy az EcP bejelentkezési hibája miatt sikertelen lesz a bejelentkezés, és a következő hibaüzenetet adja vissza, ha hiányzik vagy lejárt az OAuth Exchange Server-hitelesítésszolgáltató tanúsítvány:

ASSERT: HMACProvider.GetCertificates:protectionCertificates.Length<1

Lásd: "1. felbontás".

2. ok

A felhasználók egy üres weblapot látnak, miután bejelentkeztek, vagy a bejelentkezési folyamat egy hurkot futott. Ez akkor fordul elő, ha a felhasználók terheléselosztáson keresztül férnek hozzá a kiszolgálókhoz, és a készletben nem minden kiszolgáló frissül legalább a 2021. júliusi biztonsági frissítésre. Ez a feltétel azt okozhatja, hogy az Outlook Web App vagy az EcP használata esetén a felhasználókat a rendszer visszairányítsa a bejelentkezési lapra.

Lásd: "2. felbontás".

Megoldás

1. felbontás

Az "1. ok" szakaszban leírt probléma megoldásához a jelen cikkben található lépéseket követve újítsa meg Exchange Server engedélyezési tanúsítványt.

2. felbontás

A 2021. júliusi su- vagy újabb frissítés telepítése után a 2021. júliusi vagy újabb frissítés után a probléma nem fordul elő a 2021. ok című szakaszban leírt probléma minden olyan kiszolgálón, amelyet a terheléselegyenlő kezel.A készlet összes nem frissített kiszolgálóját egyszerre frissítheti. Kötegben is frissítheti őket, ha eltávolítja a nem frissített kiszolgálókat a készletből, alkalmazza a júliusi SU vagy a legújabb frissítést, majd cserélje le ezeket a kiszolgálókat másokra, amelyek még nem frissültek. 

Kerülő megoldás

A "2 ok" című szakaszban leírt probléma megoldásához a terheléselosztás konfigurációjában az adatmegőrzést a "source-ip" (forrás ip) beállításra kell konfigurálni.

További segítségre van szüksége?

További lehetőségeket szeretne?

Fedezze fel az előfizetés előnyeit, böngésszen az oktatóanyagok között, ismerje meg, hogyan teheti biztonságossá eszközét, és így tovább.