Simptomi
Uporabniki v gozdu računa, ki namestijo varnostno posodobitev za Microsoft Exchange Server. avgusta 2023, morda ne bodo mogli spremeniti poteklega gesla s programom Outlook v spletu v uvajanju strežnika Exchange v topologijo z več gozdovi (vir računa ali vir–vir).
Ko se uporabniki v gozdu računa poskušajo vpisati s poteklim geslom, se prikaže poziv na zaslonu za spremembo gesla.
Če uporabniki poskušajo spremeniti geslo, stalno prejmejo to sporočilo o napaki, čeprav vnesejo pravilne poverilnice:
Vneseno uporabniško ime ali geslo ni pravilno. Poskusite ga znova vnesti.
Rešitev
Na voljo je preglasitev nastavitve za dodajanje domen na seznam z vrednostmi, ločenimi z vejico. V preglasi nastavitvi morate omeniti tako FQDN kot tudi kratko ime. Preglasitev nastavitve ne razlikuje med malimi in velikimi črkami. Ta dodatni seznam domen se uporablja za ponastavitev gesel.
Če želite odpraviti to težavo, namestite to varnostno posodobitev:
Opis varnostne posodobitve za Microsoft Exchange Server 2019 in 2016: 10. oktober 2023 (KB5030877)
Opomba: Čeprav je težava odpravljena v varnostni posodobitvi iz oktobra 2023, morate preglasitev nastaviti tudi po namestitvi posodobitve iz oktobra 2023.
Koraki za uvajanje z več gozdovi
Če Exchange Server uvedena v topologijo z več gozdovi (Vir računa ali Vir-vir), morate dodati uporabniški gozd na seznam domen, ki je bil uveden z varnostno posodobitvijo Exchange Server. oktobra 2023 . Sledite tem navodilom:
-
V ukazni lupini za upravljanje Exchangea (EMS) zaženite ta ukaz »cmdlet« v strežniku, ki Exchange Server v vašem okolju:New-SettingOverride -Name "DomainList" -Component OwaServer -Section DomainSettings -Parameters @("ValidDomainList=contoso.com,contoso") -Reason "Configure list of additional domains" V preglasitev dodajte ime domene (contoso.com) in Netbios ime (na primer Contoso).
-
Osvežite argument VariantConfiguration tako, da zaženete ta ukaz »cmdlet«:Get-ExchangeDiagnosticInfo -Process Microsoft.Exchange.Directory.TopologyService -Component VariantConfiguration -Argument Refresh
-
Če želite uporabiti nove nastavitve, znova zaženite storitev objavljanja v svetovnem spletu in storitev za aktiviranje procesov sistema Windows (WAS). To naredite tako, da zaženete ta ukaz »cmdlet«:Restart-Service -Name W3SVC, WAS -Force
Rešitev
Če želite odpraviti to težavo, lahko uporabniki v tem uvajanju uporabijo enega od teh nadomestnih načinov za spreminjanje poteklega gesla, dokler Microsoft ne zagotovi rešitve:
-
Spremenite geslo v računalniku, ki je pridružen domeni, v katerega se vpišete.
-
Spremenite geslo v programu OWA, preden geslo poteče.
-
Prosite skrbnika ali posrednika za pomoč, da ponastavi geslo na znano geslo in ga nato spremeni, ko se vpiše v Outlook v spletu.
Stranke, ki se zanašajo zgolj Outlook v spletu, da spremenijo poteklo geslo v tem scenariju, naj se obrnejo na Microsoftovo podporo, da odprejo primer podpore.
Opomba:Uporabnik gozda računa bo lahko spremenil geslo, ko se vpiše v Outlook v spletu, če njegovo geslo še ni poteklo. Težava, ki je omenjena v razdelku »Simptomi«, vpliva le na uporabnike gozdnih računov, ki imajo že potekla gesla. Ta sprememba ne vpliva na uporabnike v organizacijah, ki ne uporabljajo več gozdov.
