Pazīmes
Lietotāji, kas izmanto kontu mežu, kuri instalē 2023. gada Microsoft Exchange Server. augusta drošības atjauninājumu, iespējams, nevarēs mainīt paroli, kuru derīgums ir beidzies, izmantojot Outlook tīmeklī Exchange izvietojumā vairāku mežu topoloģijā (Account-Resource vai Resource-Resource).
Kad lietotāji konta mežā mēģina pierakstīties, izmantojot paroles, kuru derīgums ir beidzies, viņiem tiks parādīts šāds paroles maiņas ekrāns .
Ja lietotāji mēģina mainīt paroli, viņi nepārtraukti saņem tālāk norādīto kļūdas ziņojumu pat tad, ja viņi ievada pareizos akreditācijas datus:
Ievadītais lietotājvārds vai parole nav pareiza. Mēģiniet ievadīt to vēlreiz.
Risinājums
Iestatījuma ignorēšana tiek ieviesta, lai pievienotu domēnus komatatdalīto vērtību sarakstā. Iestatījuma ignorēšanai ir jāpiemin gan FQDN, gan īsais nosaukums. Iestatījuma ignorēšana ir reģistrnejutīga. Šis papildu domēnu saraksts tiek izmantots, lai atiestatītu paroles.
Lai novērstu šo problēmu, instalējiet šo drošības atjauninājumu:
Piezīme. Lai gan problēma ir novērsta 2023. gada oktobra drošības atjauninājumā, šis ignorēšana ir jāiestata pat pēc 2023. gada oktobra atjauninājuma instalēšanas.
Vairāku mežu izvietošanas darbības
Ja Exchange Server ir izvietota vairāku mežu topoloģijā (Account-Resource vai Resource-Resource), lietotāju mežs ir jāpievieno domēnu sarakstam, kas tika ieviests 2023. gada oktobra drošības atjauninājumā Exchange Server. oktobrī. Izpildiet tālāk norādītās darbības.
-
Izpildiet šo cmdlet Exchange pārvaldības čaulā (EMS) serverī, kurā darbojas Exchange Server jūsu vidē:New-SettingOverride -Name "DomainList" -Component OwaServer -Section DomainSettings -Parameters @("ValidDomainList=contoso.com,contoso") -Reason "Configure list of additional domains" Lai ignorētu, pievienojiet domēna nosaukumu (piemēram, contoso.com) un Netagnes nosaukumu (piemēram, Contoso).
-
Atsvaidziniet argumentu VariantConfiguration, izpildot šādu cmdlet komandu:Get-ExchangeDiagnosticInfo -Process Microsoft.Exchange.Directory.TopologyService -Component VariantConfiguration -Argument Refresh
-
Lai lietotu jaunos iestatījumus, restartējiet interneta publicēšanas pakalpojumu un Windows procesu aktivizācijas pakalpojumu (WAS). Lai to izdarītu, izpildiet šādu cmdlet komandu:Restart-Service -Name W3SVC, WAS -Force
Risinājums
Lai novērstu šo problēmu, lietotāji šajā izvietojumā var izmantot jebkuru no šīm alternatīvajām metodēm, lai mainītu paroli, kuras derīgums ir beidzies, līdz korporācija Microsoft nodrošina labojumu:
-
Mainiet paroli no domēnam savienotā datora, kurā viņi pierakstās.
-
OWA paroles maiņa pirms paroles derīguma beigām.
-
Lūdziet administratoram vai palīdzības dienesta aģentam atiestatīt savu paroli uz zināmu un pēc tam nomainīt paroli pēc pierakstīšanās Outlook tīmeklī.
Klientiem, kuri tikai Outlook tīmeklī lai mainītu paroli, kura derīguma termiņš ir beidzies, šajā scenārijā ir jāsazinās ar Microsoft atbalsta dienestu, lai atvērtu atbalsta gadījumu.
Piezīme.Konta meža lietotājs varēs mainīt paroli pēc pierakstīšanās pakalpojumā Outlook tīmeklī, ja parole vēl nav beidzies. Sadaļā Pazīmes minētā problēma ietekmē tikai to kontu mežu lietotājus, kuriem jau ir beidzies paroles derīgums. Šīs izmaiņas neietekmē to organizāciju lietotājus, kas neizmanto vairākus mežus.
