Simptomai
Apsvarstykite šį scenarijų:
-
Diegiate "Microsoft Exchange Server 2019" savo organizacijoje.
-
Galite įdiegti ir konfigūruoti "Active Directory" susiejimo tarnybą (AD FS) "Exchange Server" 2019. Tai leidžia klientams naudoti AD FS reikalavimus atitinkantį autentifikavimą norint prisijungti prie "Outlook" žiniatinklyje (OWA) ir "Exchange" administravimo centre (EAC).
-
Įdiegiate kaupiamąjį naujinimą 2 " Exchange Server" 2019.
Šiame scenarijuje negalite prisijungti prie OWA ir EAC ir gaunate klaidos pranešimą, panašų į šį:
Serverio klaida "/ECP arba OWA" taikomojoje programoje. Negalima pateikti objekto tipo "Microsoft. Exchange. Security. Authentication. AdfsIdentity", kad įvestumėte "System. Security. Principal. WindowsIdentity".
Be to, įvykio ID 1003 užregistruojamas įvykių peržiūros programoje ir rodoma ta pati išimtis:
Įvyko vidinė serverio klaida. Neapdorota išimtis buvo: System. InvalidCastException:
Negalima pateikti objekto tipo "Microsoft. Exchange. Security. Authentication. AdfsIdentity", kad įvestumėte "System. Security. Principal. WindowsIdentity".
Sprendimas
Norėdami išspręsti šią problemą, įdiekite 3 kaupiamąjį naujinimą, skirtą "Exchange Server" 2019 arba vėlesnį kaupiamąjį naujinimą , skirtą "Exchange Server" 2019.
Sprendimas
Norėdami išspręsti šią problemą, naudokite vieną iš toliau nurodytų būdų.
1 būdas
Konfigūruokite vieną iš toliau nurodytų "Exchange Server" versijų, kad jūsų organizacijojebūtų pateikta priekinė kliento prieiga:
-
"Exchange Server" 2019 CU1 arba RTM
-
"Exchange Server" 2016 CU11 arba vėlesnė versija
-
"Exchange Server" 2013 CU21 arba vėlesnė versija
Pavyzdžiui, ši problema iškyla, jei turite serverį, kuriame veikia "Exchange Server" 2019 CU2 ir AD FS sukonfigūruotas apdoroti kliento užklausas, pvz ., https://mail.contoso.com/OWA. Jei taip nutinka, atlikite reikiamus pakitimus (į pagrindinio kompiuterio įrašus DNS arba įkelties balansavimo priemonė), kad įsitikintumėte, jog kliento užklausos, gautos naudojant "mail.contoso.com", siunčiamos į ankstesnę "Exchange" serverio versiją.
Jei nėra ankstesnių versijų serverių, naudokite 2 būdą.
2 būdas
Išjunkite OWA ir ECP AD FS autentifikavimo metodą ir įjunkite bet kurį kitą autentifikavimo būdą. Norėdami tai padaryti, vykdykite šią "PowerShell" cmdlet:
