症状
在 Microsoft Exchange Server 2019 或 Exchange Server 2016 中,用户可能有两个 Windows 帐户,一个没有邮箱(例如,用于管理目的),让我们调用此 WindowsOnly 帐户和标准邮箱帐户,将应用通讯簿策略。当前登录到 WindowsOnlyAccount 时,用户可以创建 Outlook 联机模式配置文件并提供邮箱帐户的凭据。在这种情况下,地址列表分隔不再应用于此邮箱用户。这将导致所有地址列表可见且可浏览。这意味着:
-
如果用户对其他用户的邮箱具有完全权限,则可以查看有关交换组织的所有通讯簿信息。
-
如果用户使用其他用户的凭据登录到其邮箱,则可以查看有关 Exchange 组织的所有通讯簿信息,直到 Outlook 至少再次启动。
解决方案
要解决此问题,请安装以下更新之一:
对于 Exchange 服务器 2019,安装 Exchange 服务器 2019 的累积更新 4或 Exchange Server 2019 的更高后续累积更新。
对于 Exchange 服务器 2016,请安装 Exchange 服务器 2016 的累积更新 15或 Exchange Server 2016 的更高后续累积更新。
笔记:
-
对于 Outlook 2016,y需要安装Outlook 2016 (KB4484107) 更新 (或Outlook 2016 的更高版本),以确保此更新可以与 Outlook 协同工作。对于 Outlook 2013,您需要安装Outlook 2013 (KB4484096) 更新 (或Outlook 2013 的更高版本更新),以确保此更新可以与 Outlook 协同工作。
-
安装此更新后,将为这两个方案返回一个空地址列表。
-
要启用此修复程序,还需要为组织运行以下命令:设置组织协调 - 空地址簿非交换用户:$true
参考
了解 Microsoft 用于描述软件更新的术语。