Simptome
Este posibil ca utilizatorii dintr-o pădure de cont care instalează actualizarea de securitate Microsoft Exchange Server august 2023 să nu își poată modifica parola expirată utilizând Outlook pe web într-o implementare Exchange într-o topologie multi-pădure (Account-Resource sau Resource-Resource).
Atunci când utilizatorii dintr-o pădure de conturi încearcă să se conecteze utilizând o parolă expirată, li se solicită următorul ecran de modificare a parolei .
Dacă utilizatorii încearcă să modifice parola, primesc continuu următorul mesaj de eroare, chiar dacă introduc acreditările corecte:
Numele de utilizator sau parola pe care le-ați introdus nu sunt corecte. Încercați să îl introduceți din nou.
Rezolvarea
O înlocuire a setării este introdusă pentru a adăuga domenii într-o listă separată prin virgulă. Trebuie să menționați atât FQDN, cât și numele scurt din înlocuirea setării. Înlocuirea setării nu este sensibilă la litere mari și mici. Această listă suplimentară de domenii este utilizată pentru a reseta parolele.
Pentru a remedia această problemă, instalați următoarea actualizare de securitate:
Notă: Deși problema este remediată în actualizarea de securitate din octombrie 2023, trebuie să setați înlocuirea chiar și după ce instalați actualizarea din octombrie 2023.
Pașii pentru implementarea pădurilor multiple
Dacă Exchange Server este implementat într-o topologie multi-pădure (Account-Resource sau Resource-Resource), trebuie să adăugați pădurea de utilizatori la lista de domenii care a fost introdusă în actualizarea de securitate din octombrie Exchange Server octombrie 2023 . Urmați acești pași:
-
Rulați următorul cmdlet în Componenta de administrare Exchange (EMS) pe un server care rulează Exchange Server în mediul dvs.:New-SettingOverride -Name "DomainList" -Component OwaServer -Section DomainSettings -Parameters @("ValidDomainList=contoso.com,contoso") -Reason "Configure list of additional domains" Adăugați numele de domeniu (de exemplu, contoso.com) și numele Netbios (de exemplu, Contoso) la înlocuire.
-
Reîmprospătați argumentul VariantConfiguration rulând următorul cmdlet:Get-ExchangeDiagnosticInfo -Process Microsoft.Exchange.Directory.TopologyService -Component VariantConfiguration -Argument Refresh
-
Pentru a aplica setările noi, reporniți serviciul De publicare World Wide Web și Serviciul de activare a proceselor Windows (WAS). Pentru a face acest lucru, rulați următorul cmdlet:Restart-Service -Name W3SVC, WAS -Force
Soluție de evitare
Pentru a rezolva această problemă, utilizatorii din această implementare pot utiliza oricare dintre următoarele metode alternative pentru a modifica parola expirată până când microsoft furnizează o remediere:
-
Modificați parola de pe un computer asociat la domeniu pe care se conectează.
-
Modificați parola în OWA înainte să expire parola.
-
Solicitați unui administrator sau agentului de asistență să își reseteze parola la una cunoscută, apoi să modifice parola după ce se conectează la Outlook pe web.
Clienții care se bazează doar pe Outlook pe web pentru a modifica o parolă expirată în acest scenariu ar trebui să contacteze Asistența Microsoft pentru a deschide un caz de asistență.
Notă:Utilizatorul pădurii de cont va putea modifica parola după ce se conectează la Outlook pe web dacă parola sa nu a expirat încă. Problema care este menționată în secțiunea "Simptome" afectează doar utilizatorii pădurii de conturi care au parole care au deja expirate. Această modificare nu afectează utilizatorii din organizațiile care nu utilizează păduri multiple.
