信頼できるフォレスト間トポロジ内でのユーザーごとの空き時間情報の自動検出中に「(400) 無効な要求」エラーが表示される

適用先

Exchange Server 2019 Exchange Server 2016 Exchange Server 2013

現象

信頼できるフォレスト間トポロジ内で別のフォレストのユーザーの空き時間情報を要求しようとすると、要求は失敗し、次のエラーメッセージが生成されます。

メッセージテキスト: "Autodiscover failed for email address user@domain.com with error Microsoft.Exchange.InfoWorker.Common.Availability.AutoDiscoverFailedException: the remote server returned an error: (400) Bad Request.. 要求情報は、検出 URL: https:// targetdomain.com/Autodiscover/Autodiscover.xml、電子メールアドレス: <User>SMTP:user@ targetdomain.com です。 ---> System.Net.WebException: リモートサーバーが次のエラーを返しました: (400) 要求が正しくありません。
場所 System.Net.HttpWebRequest.EndGetResponse(IAsyncResult asyncResult)
場所 Microsoft.Exchange.InfoWorker.Common.Availability.AutoDiscoverRequest.EndInvoke(IAsyncResult asyncResult)
--- 内部例外スタックトレースの終わり ---

これは、Microsoft Exchange Server 2019、2016、および 2013 の 2021 年 4 月および 2021 年 5 月のセキュリティ更新プログラムの既知の問題です。

この問題を回避するには、以下のいずれかの方法を使用します。

可用性アドレス空間を構成するときは、サービスアカウントを使用しないでください。アドレス空間を効果的に構成するには、次の手順に従います。

ターゲットフォレストに "<targetdomain>\<fbaccount>" アカウントを作成します。

メモ: これは通常のユーザーアカウントにすることができます。メールボックスは必要ありません。
ターゲットフォレストの新しいアカウントにアクセス許可を付与します。
- set-AvailabilityConfig -PerUserAccount <targetdomain>\<fbaccount>
ソースフォレストで、既存の可用性アドレス空間を削除します。
- remove-AvailabilityAddressSpace <ID of the AvailabilityAddressSpace of Target domain>
新しい可用性アドレス空間を追加します。今回は、 -UseServiceAccount を $false に設定し、 -Credentials オプションを使用します。
- Add-AvailabilityAddressSpace -ForestName <Target Forest Name> -AccessMethod PerUserFB -UseServiceAccount $false -Credentials (Get-Credential)
資格情報の入力を求めるメッセージが表示されたら、targetdomain\fbaccount の資格情報を入力します。
次の PowerShell コマンドレットを実行して、インターネットインフォメーションサービス (IIS) を再起動します。