Paskyros miško vartotojai negali keisti nebegaliojančio galiojimo slaptažodžio OWA kelių miškų "Exchange" diegimuose įdiegus 2023 m. rugpjūčio mėn. SU

Taikoma
Exchange Server 2019 Exchange Server 2016

Požymiai

Paskyros miške esantys vartotojai, kurie įdiegia "Microsoft Exchange Server" 2023 m. rugpjūčio mėn. saugos naujinimą, gali negalėti pakeisti nebegaliojančio slaptažodžio naudodami internetinę "Outlook„Outlook“" "Exchange" diegime kelių miškų topologijoje (paskyra-išteklius arba išteklius-išteklius).

Kai vartotojai paskyros miške bando prisijungti naudodami pasibaigusį slaptažodžio galiojimo laiką, jie raginami šiame slaptažodžio keitimo ekrane.

Jei vartotojai bando pakeisti slaptažodį, jie nuolat gauna šį klaidos pranešimą, nors jie įveda teisingus kredencialus:

Pastaba

Įvestas vartotojo vardas arba slaptažodis yra neteisingas. Pabandykite įvesti dar kartą.

Sprendimas

Pristatomas parametro nepaisymas, kad domenai būtų įtraukti į kableliais atskirtų reikšmių sąrašą. Parametro nepaisyme turite paminėti ir FQDN, ir trumpąjį pavadinimą. Parametro nepaisymas neskiria didžiųjų ir mažųjų raidžių. Šis papildomas domenų sąrašas naudojamas slaptažodžiams nustatyti iš naujo.

Norėdami išspręsti šią problemą, įdiekite šį saugos naujinimą:

2019 ir 2016 Microsoft Exchange Server saugos naujinimo aprašas: 2023 m. spalio 10 d. (KB5030877)

Pastaba: Nors problema išspręsta 2023 m. spalio mėn. saugos naujinime, nepaisymą turite nustatyti net įdiegę 2023 m. spalio mėn. naujinimą.

Kelių miškų diegimo žingsniai

Jei "Exchange Server" įdiegta kelių miškų topologijoje ("Account-Resource" arba "Resource-Resource"), turite įtraukti vartotojų mišką į domenų sąrašą, kuris buvo įtrauktas į "Exchange Server" 2023 m. spalio mėn. saugos naujinimą. Atlikite šiuos veiksmus:

  1. Paleiskite šią cmdlet "„Exchange“ valdymo aplinka" (EMS) serveryje, kuriame veikia "Exchange Server" jūsų aplinkoje:

    New-SettingOverride -Name "DomainList" -Component OwaServer -Section DomainSettings -Parameters @("ValidDomainList=contoso.com,contoso") -Reason "Configure list of additional domains"

    Įtraukite domeno vardą (pvz., contoso.com) ir "Netbios" pavadinimą (pvz., "Contoso") į perrašymą.

  2. Atnaujinkite argumentą VariantConfiguration vykdydami šią cmdlet:

    Get-ExchangeDiagnosticInfo -Process Microsoft.Exchange.Directory.TopologyService -Component VariantConfiguration -Argument Refresh

  3. Norėdami pritaikyti naujus parametrus, iš naujo paleiskite žiniatinklio publikavimo tarnybą ir "Windows" procesų aktyvinimo tarnybą (WAS). Norėdami tai padaryti, vykdykite šią cmdlet:

    Restart-Service -Name W3SVC, WAS -Force

Sprendimo būdas

Norėdami išspręsti šią problemą, šio diegimo vartotojai gali naudoti bet kurį iš toliau pateiktų alternatyvių nebegaliojančio slaptažodžio keitimo būdų, kol "„Microsoft“" pateiks pataisą:

  • Pakeiskite slaptažodį iš domeno prijungto kompiuterio, kuriame vaikas prisijungia.
  • Pakeiskite slaptažodį OWA prieš pasibaigiant slaptažodžio galiojimui.
  • Paprašykite administratoriaus arba pagalbos tarnybos agento iš naujo nustatyti slaptažodį į žinomą, tada pakeisti slaptažodį, kai jie prisijungs prie internetinė „Outlook“.

Klientai, kurie šiuo atveju pasikliauja tik internetine "Outlook“", kad pakeistų pasibaigusį slaptažodį, turėtų kreiptis į "Microsoft" palaikymo tarnybą, kad atidarytų palaikymo bylą.

Pastaba: Paskyros miško vartotojas galės pakeisti slaptažodį prisijungęs prie internetinė „Outlook“, jei slaptažodžio galiojimo laikas dar nepasibaigęs. Problema, minima skyriuje "Požymiai", paveikia tik paskyros miško vartotojus, turinčius jau pasibaigusius slaptažodžius. Šis pakeitimas neturi įtakos organizacijai, kuri nenaudoja kelių miškų, vartotojams.