อาการ
ผู้ใช้ไม่สามารถเข้าสู่ระบบ Outlook บนเว็บ (OWA) หรือแผงควบคุม Exchange (ECP) หลังจากที่คุณติดตั้งการอัปเดตความปลอดภัยเดือนกรกฎาคม 2021 หรือการอัปเดตใดๆ ที่ใหม่กว่าMicrosoft Exchange Server 2019, 2016 หรือ 2013
สาเหตุ
เงื่อนไขต่อไปนี้จะเกิดขึ้นหลังจากการติดตั้งการอัปเดต
สาเหตุ 1
การเข้าสู่ระบบ OWA หรือ ECP ล้มเหลว และส่งกลับข้อความแสดงข้อผิดพลาดต่อไปนี้ ถ้าใบรับรองการรับรองความถูกExchange Server (OAuth) ขาดหายไปหรือหมดอายุ:
ASSERT: HMACProvider.GetCertificates:protectionCertificates.length<1
ดู "ความละเอียด 1"
สาเหตุ 2
ผู้ใช้เห็นเว็บเพจเปล่าหลังจากที่พวกเขาพยายามเข้าสู่ระบบ หรือกระบวนการเข้าสู่ระบบไปอยู่ในการวนรอบ ซึ่งจะเกิดขึ้นถ้าผู้ใช้เข้าถึงเซิร์ฟเวอร์ผ่านทางตัวปรับสมดุลการโหลด และไม่ใช่ทุกเซิร์ฟเวอร์ในพูลได้รับการอัปเดตเป็นอย่างน้อยในการอัปเดตความปลอดภัยของเดือนกรกฎาคม 2021 เงื่อนไขนี้อาจทําให้ผู้ใช้ถูกเปลี่ยนเส้นทางกลับไปยังหน้าการเข้าสู่ระบบเมื่อใช้ OWA หรือ ECP
ดู "ความละเอียด 2"
การแก้ไข
ความละเอียด 1
เมื่อต้องการแก้ไขปัญหาที่อธิบายไว้ในส่วน "สาเหตุ 1" ให้ทําตามขั้นตอนในบทความนี้เพื่อต่ออายุExchange Serverใบรับรองการตรวจสอบ
ความละเอียด 2
ปัญหาที่อธิบายไว้ในส่วน "สาเหตุ 2" ควรหยุดเกิดขึ้นหลังจากติดตั้งการอัปเดต SU 2021 กรกฎาคมหรือใหม่กว่าบนเซิร์ฟเวอร์ทั้งหมดที่ถูกจัดการโดยตัวปรับสมดุลการโหลดคุณสามารถอัปเดตเซิร์ฟเวอร์ทั้งหมดที่ไม่มีการอัปเดตในพูลในคราวเดียว คุณยังสามารถอัปเดตเซิร์ฟเวอร์เป็นชุดได้โดยการเอาเซิร์ฟเวอร์ที่ไม่ได้อัปเดตออกจากพูล ใช้ SU เดือนกรกฎาคมหรือการอัปเดตล่าสุด แล้วสลับเซิร์ฟเวอร์เหล่านั้นกับเซิร์ฟเวอร์อื่นๆ ที่ยังไม่ได้อัปเดต
วิธีแก้ไขปัญหาชั่วคราว
คุณสามารถแก้ไขปัญหาที่อธิบายไว้ในส่วน "สาเหตุ 2" โดยการตั้งค่าความถาวรเป็น "source-ip" ในการกําหนดค่า Load Balancer
