Dấu hiệu
Người dùng trong rừng tài khoản cài đặt bản cập nhật bảo mật Microsoft Exchange Server tháng 8 năm 2023 có thể không thay đổi được mật khẩu đã hết hạn của mình bằng cách sử dụng Outlook trên web trong triển khai Exchange trong cấu hình nhiều rừng (Tài nguyên-Tài khoản hoặc Tài nguyên-Tài nguyên).
Khi người dùng trong rừng tài khoản cố gắng đăng nhập bằng cách sử dụng mật khẩu đã hết hạn, họ sẽ được nhắc bằng màn hình thay đổi mật khẩu sau đây.
Nếu người dùng cố gắng thay đổi mật khẩu, họ liên tục nhận được thông báo lỗi sau đây, ngay cả khi họ nhập thông tin xác thực chính xác:
Tên người dùng hoặc mật khẩu bạn đã nhập không chính xác. Hãy thử nhập lại.
Giải pháp
Ghi đè thiết đặt được giới thiệu để thêm tên miền trong danh sách được phân tách bằng dấu phẩy. Bạn phải đề cập đến cả FQDN và tên ngắn trong cài đặt ghi đè. Ghi đè cài đặt có phân biệt chữ hoa chữ thường. Danh sách tên miền bổ sung này được sử dụng để đặt lại mật khẩu.
Để khắc phục sự cố này, hãy cài đặt bản cập nhật bảo mật sau:
Lưu ý: Mặc dù sự cố này đã được khắc phục trong bản cập nhật bảo mật Tháng Mười 2023, bạn phải đặt ghi đè ngay cả sau khi bạn cài đặt bản cập nhật tháng 10 năm 2023.
Các bước để triển khai nhiều rừng
Nếu Exchange Server được triển khai trong tô-lúp đa rừng (Tài nguyên-Tài nguyên hoặc Tài nguyên-Tài nguyên), bạn phải thêm rừng người dùng vào danh sách tên miền đã được giới thiệu trong bản cập nhật bảo mật tháng 10 năm 2023 Exchange Server . Hãy thực hiện các bước sau:
-
Chạy lệnh ghép ngắn sau đây trong Exchange Management Shell (EMS) trên máy chủ đang chạy Exchange Server môi trường của bạn:New-SettingOverride -Name "DomainList" -Component OwaServer -Section DomainSettings -Parameters @("ValidDomainList=contoso.com,contoso") -Reason "Configure list of additional domains" Thêm tên miền (ví dụ: contoso.com) và tên Netbios (ví dụ: Contoso) vào phần ghi đè.
-
Làm mới đối số VariantConfiguration bằng cách chạy lệnh ghép ngắn sau đây:Get-ExchangeDiagnosticInfo -Process Microsoft.Exchange.Directory.TopologyService -Component VariantConfiguration -Argument Refresh
-
Để áp dụng cài đặt mới, hãy khởi động lại dịch vụ Phát hành Web Toàn cầu và Dịch vụ Kích hoạt Quy trình Windows (WAS). Để thực hiện điều này, hãy chạy lệnh ghép ngắn sau:Restart-Service -Name W3SVC, WAS -Force
Giải pháp
Để khắc phục sự cố này, người dùng trong triển khai này có thể sử dụng bất kỳ phương pháp thay thế nào sau đây để thay đổi mật khẩu đã hết hạn cho đến khi Microsoft cung cấp bản sửa lỗi:
-
Thay đổi mật khẩu từ máy tính đã tham gia miền mà họ đăng nhập.
-
Thay đổi mật khẩu trong OWA trước khi mật khẩu hết hạn.
-
Yêu cầu người quản trị hoặc trợ lý Bộ phận trợ giúp đặt lại mật khẩu của họ thành mật khẩu đã biết, rồi thay đổi mật khẩu sau khi họ đăng nhập vào Outlook trên web.
Khách hàng chỉ dựa vào thông tin Outlook trên web đổi mật khẩu đã hết hạn trong trường hợp này nên liên hệ với bộ phận Hỗ trợ của Microsoft để mở trường hợp hỗ trợ.
Lưu ý:Người dùng rừng tài khoản sẽ có thể thay đổi mật khẩu sau khi đăng nhập vào Outlook trên web nếu mật khẩu của họ chưa hết hạn. Sự cố được đề cập trong phần "Triệu chứng" chỉ ảnh hưởng đến tài khoản người dùng rừng có mật khẩu đã hết hạn. Thay đổi này không ảnh hưởng đến người dùng trong các tổ chức không sử dụng nhiều rừng.
