現象
エッジ サーバーがインストールされているハイブリッド環境に、Microsoft Exchange Server 2019 用の累積的な更新プログラム 3 または Exchange Server 2019 の累積的な更新プログラム 2 をインストールすることを想定しています。 証明書がそれぞれの送信コネクタ用に構成されている場合、 Set-SendConnector コマンドレットは機能せず、次のエラー メッセージが表示されます。
"PowerShell で 'Set-SendConnector' を呼び出できませんでした:cli_GetCertificateからエラー 0x5 (アクセスが拒否されました) "
または
"cli_GetCertificate からのエラー 0x6ba (RPC サーバーが使用できません) "
この問題は、Exchange Server 2016 の累積的な更新プログラム 14 または Exchange Server 2016の累積的な更新プログラム 13 をインストールした後にも発生します。
原因
この問題は、TLS 証明書チェック (送信コネクタに TlsCertificateName 属性が設定されている場合) がエッジ サーバーに対して機能しないため、RPC 通信がエッジ サーバーに対してブロックされているために発生します。
解決策
この問題を解決するには、次のいずれかの更新プログラムをインストールします。
Exchange Server 2019 の場合は、Exchange Server 2019 の累積的な更新プログラム 4 Exchange Server以降の累積的な更新プログラムをインストールします。
Exchange Server 2016 の場合は、Exchange Server 2016 の累積的な更新プログラム 2016以降の累積的な更新プログラムExchange Server 15 をインストールします。
回避策
ハイブリッド構成ウィザード (HCW) は、送信コネクタが存在しない場合、"送信Office 365" 送信コネクタを正常に作成できます。 これは、 New-SendConnector コマンドレットを問題なく使用できるためです。
作成後に送信コネクタの "送信Office 365送信" コネクタのその他の変更 (Set-SendConnector コマンドレットを使用) することはできません。 ただし、"送信からOffice 365" 送信コネクタは、目的の構成を使用して削除して再作成できます。
参考資料
マイクロソフトでソフトウェア更新プログラムの説明に使用する用語集を参照してください。
詳細情報
Microsoft はこの問題を認識しており、利用可能になったときにこの記事に詳細情報を掲載します。