Podsumowanie
Po zainstalowaniu tej aktualizacji dla programu Microsoft Exchange Server 2019 lub Exchange Server 2016przy użyciu polecenia cmdletSet- OrganizationConfig w celu skonfigurowaniaopcjiEnableAuthAdminReadSession-Settingwartość truemożna włączyć sesję odczytu adresata. Ustawienie opcji Wartość Fałszumożliwia sesję zapisu adresata.
Scenariusz dotyczy klientów z obszarem HMA (nowoczesnego uwierzytelniania hybrydowego). W przypadku użytkowników końcowych wpływ tego wpływu na to, że użytkownicy nie mogą łączyć się z skrzynkami pocztowymi i uzyskiwać do nich dostęp, ponieważ są one zablokowane w pętli monitu
Jest to problem polegający na tym, że serwer odrzuca żądania autoryzacji przez okres do 30 minut po pierwszym żądaniu autoryzacji odtworzenia "nowo zduplikowany" proces roboczy i certyfikaty/klucze zostaną zmienione w usłudze Azure Active Directory (Azure AD). Zdarza się to szczególnie wtedy, gdy serwer zostanie przywrócony z konserwacji i jest ponownie zintegrowany z pulą modułów równoważenia obciążenia lub proces jest odtwarzany lub ponownie uruchamiany, zarówno przez awarię, jak i zarządzaną dostępność. Gdy sesja adresata zostanie zmieniona na tylko do odczytu dla aplikacji administrator uwierzytelniania, która jest zadaniem odpowiedzialnym za aktualizowanie certyfikatów za pośrednictwem zadania zakotwiczonego, certyfikaty zostaną zaktualizowane do lokalnej reklamy, a uwierzytelnienie się powiodło.
Jak uzyskać tę aktualizację
Aby pobrać tę aktualizację, Zainstaluj dowolną z następujących aktualizacji:
W przypadku programu Exchange Server 2019 zainstaluj zbiorczą aktualizację 6 dla programu exchange Server 2019 lub nowszą aktualizację zbiorczą dla programu Exchange Server 2019.
W przypadku programu Exchange Server 2016 zainstaluj aktualizację zbiorczą 17 dla programu exchange Server 2016lub nowszą aktualizację zbiorczą dla programu Exchange Server 2016.
Informacje
Dowiedz się więcej o terminologia używana przez firmę Microsoft do opisywania aktualizacji oprogramowania.
