Загальні відомості
Після інсталяції цього оновлення для Microsoft Exchange Server 2019 або Exchange Server 2016, за допомогою командлетаSet-OrganizationConfig , щоб установити параметрEnableAuthAdminReadSession-параметрTrue ,можна ввімкнути сеанс читання одержувачів. Установлення параметра False (ХИБНІСТЬ ) Увімкнення сеансу записування одержувача.
Сценарій застосовується для клієнтів із HMA (гібридною сучасною автентифікацією). Для кінцевого користувача це означає, що користувачі не можуть підключатися та отримувати доступ до своїх поштових скриньок, оскільки вони застрягли в циклі запиту автентифікації.
Проблема полягає в тому, що сервер відхилить запити авторизації строком до 30 хвилин після першого запиту авторизації на пред'явника, а в Лазурові Active Directory змінюється новий процес, а сертифікати та ключі змінюються в "Блакитний" ("Блакитний AD"). Це трапляється, особливо якщо сервер повернеться від обслуговування та повторного підключення до пулу балансувальника навантаження, або процес переробляється або перезавантажено через аварійно-довідкову інформацію. Коли сеанс одержувача змінено на "лише для читання" для програми адміністрування автентифікації, яка відповідає за оновлення сертифікатів за допомогою якоря, сертифікати оновлюються до локального оголошення, і автентифікація має бути успішною.
Отримання оновлення
Щоб отримати це оновлення, інсталюйте одне з таких оновлень:
Для Exchange Server 2019 інсталюйте Сукупне оновлення 6 для exchange Server 2019 або пізнішого сукупного оновлення для сервера Exchange Server 2019.
Для сервера Exchange Server 2016 інсталюйте Сукупне оновлення 17 для exchange Server 2016або пізнішого сукупного оновлення для сервера Exchange Server 2016.
Посилання
Відомості про термінологія , яку корпорація Майкрософт використовує для опису оновлень програмного забезпечення.
