Export-AutoDiscoverConfig 會公開系統管理員密碼,而且無法在需要簽署 (KB5006997) 的網域控制站上運作

套用到
Exchange Server 2019 Exchange Server 2016

症狀

執行 Export-AutoDiscoverConfig cmdlet 時,企業系統管理員密碼會以純文字格式透過網路傳送。 此問題會發生在 Microsoft Exchange Server 2019 和 2016 中。

此外,如果目標網域控制站要求簽署,Cmdlet 會產生下列錯誤訊息:

注意

此伺服器需要更安全的驗證方法。

原因

發生此問題的原因是驗證涉及進行 LDAP 連線的簡單繫結程序。

解決方式

若要解決這個問題,請安裝下列更新之一:

適用於 Exchange Server 2019 的累積更新 11 或適用於 Exchange Server 2019 的較新累積更新

適用於 Exchange Server 2016 的累積更新 22 或適用於 Exchange Server 2016 的較新累積更新

參考資料

了解 Microsoft 用來說明軟體更新的術語。