Triệu chứng
Người dùng không thể đăng nhập vào Outlook trên web (OWA) hoặc Panel Điều khiển Exchange (ECP) sau khi bạn cài đặt bản cập nhật bảo mật Tháng Bảy 2021 hoặc bất kỳ bản cập nhật mới hơn nào cho Microsoft Exchange Server 2019, 2016 hoặc 2013.
Nguyên nhân
Những điều kiện sau sẽ xảy ra sau khi cài đặt cập nhật.
Nguyên nhân 1
Đăng nhập OWA hoặc ECP không thành công và trả về thông báo lỗi sau đây nếu chứng chỉ Exchange Server quyền (OAuth) bị thiếu hoặc hết hạn:
ASSERT: HMACProvider.GetCertificates:protectionCertificates.Length<1
Hãy xem "Độ phân giải 1".
Nguyên nhân 2
Người dùng nhìn thấy một trang web trống sau khi họ tìm cách đăng nhập hoặc quá trình đăng nhập sẽ được thực hiện theo vòng lặp. Điều này xảy ra nếu người dùng đang truy nhập các máy chủ thông qua bộ cân bằng tải và không phải tất cả các máy chủ trong nhóm đều được cập nhật bản cập nhật bảo mật ít nhất là tháng 7 năm 2021. Điều kiện này có thể khiến người dùng được chuyển hướng trở lại trang đăng nhập khi họ sử dụng OWA hoặc ECP.
Hãy xem "Độ phân giải 2".
Giải pháp
Giải pháp 1
Để giải quyết sự cố được mô tả trong mục "Nguyên nhân 1", hãy làm theo các bước trong bài viết này để gia hạn Exchange Server chứng chỉ ủy quyền.
Giải pháp 2
Sự cố được mô tả trong mục "Nguyên nhân 2" sẽ dừng xảy ra sau SU tháng 7 năm 2021 hoặc bản cập nhật mới hơn được cài đặt trên tất cả các máy chủ do bộ cân bằng tải xử lý.Bạn có thể cập nhật tất cả các máy chủ không cập nhật trong nhóm cùng một lúc. Bạn cũng có thể cập nhật chúng theo lô bằng cách loại bỏ các máy chủ không cập nhật khỏi vùng, áp dụng SU tháng Bảy hoặc bản cập nhật mới nhất, sau đó hoán đổi các máy chủ đó cho những máy chủ khác chưa được cập nhật.
Cách giải quyết
Bạn có thể giải quyết sự cố được mô tả trong mục "Nguyên nhân 2" bằng cách đặt độ bền vững thành "source-ip" trong cấu hình bộ cân bằng tải.
