Simptome
Razmotrite sledeći scenario:
-
U programu Microsoft Exchange Server 2019 ili 2016 omogućavate stek Microsoft Information Protection klijenta (MSIPC) tako što ćete pratiti korake navedene u članku Omogućavanje podrške za sadržaj šifrovan pomoću AES256-CBC šifrovan u sistemu Exchange server avgust 2023.
-
Dobijate IRM poruke koje su zaštićene Azure Rights Management Services (RMS) predloškom koji dodeljuje dozvole "Svim korisnicima i grupama u vašoj organizaciji".
-
Koristite Outlook na vebu (OWA) klijent za pristup zaštićenim porukama.
U ovom scenariju primetićete Exchange server više ne mogu da dešifrujete IRM poruke.
Status
Microsoft je potvrdio da je ovo poznat problem u proizvodima koji su navedeni u odeljku "Odnosi se na" i radi na rešenju za njega.
Zaobilazno rešenje
Da biste zaobišli ovaj problem, koristite jedan od sledećih metoda:
-
Koristite Outlook klijent umesto programa OWA da biste pristupili porukama koje štiti IRM.
-
Kreirajte dinamičku grupu za distribuciju (DDG) koja uključuje sve poštanske sandučiće korisnika koji se hostuju lokalno Exchange server dobavljača. Da biste to uradili, pokrenite sledeće PowerShell cmdlet komande:
-
Kreirajte DDG:New-DynamicDistributionGroup allstaff -PrimarySmtpAddress allstaff-7184ab3f-ccd1-46f3-8233-3e09e9cf0e66@contoso.onmicrosoft.com -IncludedRecipients Mailbox -RecipientContainer "contoso.com"
-
Sakrijte DDG i ograničite ga da prima e-poštu: Set-DynamicDistributionGroup -Name allstaff -HiddenFromAddressListsEnabled $true -AcceptMessagesOnlyFrom administrator@contoso.com
-
-
Kreiranje grupe za distribuciju (DG). Da biste to uradili, pokrenite sledeće PowerShell cmdlet komande:
-
Kreiraj DG:
New-DistributionGroup -Name allstaff - PrimarySmtpAddress allstaff-7184ab3f-ccd1-46f3-8233-3e09e9cf0e66@contoso.onmicrosoft.com
-
Ograničite DG da prima e-poštu:
Set-DistributionGroup -Name allstaff - HiddenFromAddressListsEnabled $true -AcceptMessagesOnlyFrom administrator@contoso.com
-
Dodajte sve korisnike koji imaju poštanske sandučiće hostovane Exchange server lokalno:
Add-DistributionGroupMember –Identity allstaff - Član user01@contoso.com
-
