Príznaky
Používatelia sa nemôžu prihlásiť do aplikácie Outlook na webe (OWA) ani do ovládacieho panela služieb Exchange (ECP) po inštalácii aktualizácie zabezpečenia z júla 2021 alebo ľubovoľnej neskoršej aktualizácie pre Microsoft Exchange Server 2019, 2016 alebo 2013.
Príčina
Po inštalácii aktualizácie nastanú nasledujúce podmienky.
Príčina 1
Prihlásenie do aplikácie OWA alebo ECP zlyhá a ak chýba alebo uplynula platnosť Exchange Server OAuth, zobrazí sa nasledujúce chybové hlásenie:
UPOZORNENIE: HMACProvider.GetCertificates:protectionCertificates.Length<1
Pozrite si časť "Rozlíšenie 1".
Príčina 2
Používateľom sa po pokuse o prihlásenie zobrazí prázdna webová stránka, inak sa proces prihlásenia prihlasuje do slučky. Dochádza k tomu, ak používatelia pristupujú k serverom prostredníctvom vyrovnávania zaťaženia a nie všetky servery vo fonde sa aktualizujú aspoň na aktualizáciu zabezpečenia z júla 2021. Táto podmienka môže spôsobiť, že používatelia budú pri používaní aplikácie OWA alebo ECP presmerovaní späť na prihlasovaciu stránku.
Pozrite si časť "Rozlíšenie 2".
Riešenie
Rozlíšenie 1
Ak chcete vyriešiť problém popísaný v časti Príčina 1, postupujte podľa krokov v tomto článku a obnovte Exchange Server certifikátu.
Rozlíšenie 2
Problém popísaný v časti Príčina 2 by sa mal prestať vyskytovať po nainštalovaní aktualizácie z júla 2021 alebo novšej aktualizácie na všetkých serveroch, ktoré spracováva vyrovnávanie zaťaženia.Naraz môžete aktualizovať všetky neaktualizujúné servery vo fonde. Môžete ich tiež aktualizovať v dávkach tak, že odstránite neaktualizujúce servery z fondu, pomocou júla SU alebo najnovšej aktualizácie a potom ich vymenite za iné servery, ktoré ešte nie sú aktualizované.
Alternatívne riešenie
Problém popísaný v časti Príčina 2 môžete obísť nastavením perzistencie na source-ip v konfigurácii vyrovnávania zaťaženia.
