Príznaky
Používatelia v doménovej štruktúre konta, ktorí si nainštalujú aktualizáciu zabezpečenia Microsoft Exchange Server. augusta 2023, možno nebudú môcť zmeniť heslo s uplynutou platnosťou pomocou Outlook na webe v nasadení servera Exchange v topológii viacerých doménových štruktúr (Account-Resource alebo Resource-Resource).
Keď sa používatelia v doménovej štruktúre konta pokúsia prihlásiť pomocou hesla s uplynutou platnosťou, zobrazí sa im výzva na obrazovke na zmenu hesla .
Ak sa používatelia pokúsia zmeniť heslo, neustále sa im zobrazí nasledujúce chybové hlásenie, aj keď zadajú správne poverenia:
Zadané meno používateľa alebo heslo nie sú správne. Skúste ho zadať znova.
Riešenie
Nastavenie sa prepíše pridaním domén do zoznamu oddeleného čiarkou. V prepísaní nastavenia je potrebné uviesť názov FQDN aj krátky názov. Prepísanie nastavenia rozlišuje malé a veľké písmená. Tento ďalší zoznam domén sa používa na vytvorenie nových hesiel.
Ak chcete tento problém vyriešiť, nainštalujte nasledujúcu aktualizáciu zabezpečenia:
Poznámka: Hoci je problém opravený v aktualizácii zabezpečenia z októbra 2023, prepísanie je potrebné nastaviť aj po inštalácii aktualizácie z októbra 2023.
Kroky na nasadenie viacerých doménových štruktúr
Ak je Exchange Server nasadený vo viaclesovej topológii (Account-Resource alebo Resource-Resource), musíte pridať doménovú štruktúru používateľa do zoznamu domén, ktorý bol zavedený v aktualizácii zabezpečenia z októbra 2023 Exchange Server . Postupujte takto:
-
Spustite nasledujúcu rutinu typu cmdlet v prostredí Exchange Management Shell (EMS) na serveri, ktorý je spustený Exchange Server vo vašom prostredí:New-SettingOverride -Name "DomainList" -Component OwaServer -Section DomainSettings -Parameters @("ValidDomainList=contoso.com,contoso") -Reason "Configure list of additional domains" Do prepísania pridajte názov domény (napríklad contoso.com) a názov Netbios (napríklad Contoso).
-
Obnovte argument VariantConfiguration spustením nasledujúcej rutiny typu cmdlet:Get-ExchangeDiagnosticInfo -Process Microsoft.Exchange.Directory.TopologyService -Component VariantConfiguration -Argument Refresh
-
Ak chcete použiť nové nastavenia, reštartujte službu World Wide Web Publishing a službu aktivácie procesov systému Windows (WAS). Ak to chcete urobiť, spustite nasledujúcu rutinu typu cmdlet:Restart-Service -Name W3SVC, WAS -Force
Alternatívne riešenie
Ak chcete tento problém obísť, používatelia v tomto nasadení môžu na zmenu hesla s uplynutou platnosťou použiť ktorúkoľvek z nasledujúcich alternatívnych metód, kým spoločnosť Microsoft neposkytne opravu:
-
Zmeňte heslo z počítača pripojeného k doméne, v ktorom sa prihlásia.
-
Zmeňte heslo v aplikácii OWA pred uplynutím platnosti hesla.
-
Požiadajte správcu alebo agenta technickej podpory, aby si vytvoril nové heslo na známe a po prihlásení do Outlook na webe ho zmeňte.
Zákazníci, ktorí sa spoliehajú výhradne na Outlook na webe zmeniť heslo s uplynutou platnosťou v tomto scenári, by sa mali obrátiť na technickú podporu spoločnosti Microsoft a otvoriť prípad podpory.
Poznámka: Používateľ doménovej štruktúry konta bude môcť zmeniť heslo po prihlásení do Outlook na webe, ak ešte jeho platnosť neuplynula. Problém uvedený v časti Príznaky sa týka iba používateľov doménovej štruktúry konta, ktorí majú heslá, ktorých platnosť už uplynula. Táto zmena nemá vplyv na používateľov v organizáciách, ktoré nepoužívajú viacero doménových štruktúr.
