Belirtiler
Aşağıdaki senaryoyu inceleyin:
-
Microsoft Exchange Server 2019'u kurumda dağıtın.
-
Exchange Server 2019'da Active Directory Federasyon Hizmetleri'yi (AD FS) yükp yapılandırabilirsiniz. Bu, istemcilerin Web üzerinde Outlook'a (OWA) ve Exchange yönetim merkezine (EAC) bağlanmak için AD FS talep tabanlı kimlik doğrulaması kullanmasına olanak sağlar.
-
Exchange Server 2019 için Toplu Güncelleştirme 2'ye yüklemiş oluruz.
Bu senaryoda, OWA ve EAC'de oturum açmazsınız ve aşağıdakine benzer bir hata iletisi alırsınız:
'/ecp veya owa' Uygulamasında Sunucu Hatası.
'Microsoft.Exchange.Security.Authentication.AdfsIdentity' türünde 'System.Security.Principal.WindowsIdentity' türünde nesne bulunamıyor.
Buna ek olarak, Olay Kimliği 1003 Olay Görüntüleyicisi'nde günlüğe kaydedilir ve aynı özel durum hatasını gösterir:
Bir iç sunucu hatası oluştu. İşlanmamış özel durum: System.InvalidCastException:
'Microsoft.Exchange.Security.Authentication.AdfsIdentity' türünde 'System.Security.Principal.WindowsIdentity' türünde nesne bulunamıyor.
Çözüm
Bu sorunu çözmek için, Exchange Server 2019 için Toplu Güncelleştirme 3'ü veya Exchange Server 2019'un sonraki toplu güncelleştirmesini yükleyin.
Geçici Çözüm
Bu sorunu gidermek için aşağıdaki yöntemlerden birini kullanın.
Yöntem 1
Exchange Server'ın aşağıdaki sürümlerinden birini yapılandırarak, Front-End erişimi sağlamak için:
-
Exchange Server 2019 CU1 veya RTM
-
Exchange Server 2016 CU11 veya daha sonraki bir sürüm
-
Exchange Server 2013 CU21 veya sonraki bir sürüm
Örneğin, Exchange Server 2019 CU2 çalıştıran bir sunucunuz varsa ve EXCHANGE Server 2019 CU2 gibi istemci isteklerini işecek şekilde yapılandırılmış AD FS'niz varsa bu https://mail.contoso.com/owa. Bu durumda, sunucudan gelen istemci isteklerinin Exchange Server'ın önceki bir sürümüne gönderilmek üzere uygun değişiklikler yapın (DNS'te ana bilgisayar kayıtlarında veya Yük Dengeleyici'nizin mail.contoso.com).
Önceki sürümde hiç sunucu yoksa, yöntem 2'ye kullanın.
Yöntem 2
OWA ve ECP için AD FS kimlik doğrulama yöntemini devre dışı bırak ve diğer tüm kimlik doğrulama yöntemlerini etkinleştirin. Bunu yapmak için aşağıdaki PowerShell cmdlet'ini çalıştırın:
Set-OwaVirtualDirectory -Identity "Server2019CU2\ecp (Default Web site)" - AdfsAuthentication:$false -FormsAuthentication $true
Bu örnek komut AD FS kimlik doğrulamasını devre dışı bırakarak " Sunucu2019CU2" adlı sunucuda varsayılan OWA sanal dizininde form kimlik doğrulamasını sağlar.
Set-EcpVirtualDirectory -Identity "Server2019CU2\owa (Default Web site)" - AdfsAuthentication:$false -FormsAuthentication $true
Bu örnek komut AD FS kimlik doğrulamasını devre dışı bırakarak " Sunucu2019CU2" adlı sunucuda varsayılan ECP sanal dizininde form kimlik doğrulamasını sağlar.
