問題

請考慮下列情況:

  • 您擁有 Microsoft Exchange Server 2013年為基礎的混合式部署。

  • 您可以執行 「 混合式組態精靈 」 在執行 Exchange 2013 累計更新 8 (CU8) 或較早版本的伺服器上。

  • 您還沒有執行 「 混合式組態精靈 」 正在執行 Exchange 2013 累計更新 9 (CU9) 或更新版本的伺服器上。

在這個案例中,您遭遇下列一或多個下列的徵狀2016 年 4 月 15 之後,︰

  • Exchange 線上使用者的電子郵件訊息,先使用者遺失 Skype 的商務出席資訊。

  • 從 Exchange 線上使用者先使用者的電子郵件訊息顯示,寄件者名稱將成為< 名字 >< [姓氏] < SMTPaddress >而不是為 <名字 >< [姓氏] >。

  • 如果您停用任何接收連接器不是預設的主選單連接器後,且啟用預設的主選單連接器上的網域驗證您的環境中,會顯示下列的錯誤訊息,線上 Exchange 使用者傳送郵件給先使用者的當。延郵件在郵件追蹤] 對話方塊在 「 Exchange 系統管理員中心 」 中,會顯示這個訊息。

    451 4.7.0 暫時性的伺服器時發生錯誤。請稍後再試。PRX5

  • 先使用者將無法傳送給 Exchange 線上的使用者的電子郵件訊息。先郵件佇列會顯示下列錯誤訊息︰

    找不到 454 4.7.5 傳送連接器的 tlscertificatename 中指定的憑證。

  • 如果您有集中式的郵件傳輸組態,Exchange 線上傳送給外部收件者的電子郵件訊息的使用者會收到無法傳送郵件報告 (NDR),包含下列的錯誤訊息︰

    無法傳送您的訊息給 < 收件者 >。
    < 收件者網域 > 」 的 「 安全性 」 或 「 原則 」 設定已經拒絕您的訊息。

    如果您檢視 NDR 的詳細資料,您會看到類似下列的資訊︰

    錯誤的詳細資料︰
    報告錯誤︰ 550 5.7.1無法轉送
    所產生的 DSN: CY1PR0601MB1642.namprd06.prod.outlook.com
    遠端伺服器︰ < 伺服器 >。Contoso.com

若要確認您碰到這個問題,請開啟 Exchange 管理命令介面中,然後再執行下列命令︰

Get-ReceiveConnector |where {$_.TlsDomainCapabilities -like "*MSIT Machine Auth CA 2*"} 

檢查輸出。如果命令傳回裡面TlsDomainCapabilities參數的值會是下列連接器時,連接器會受到影響。

<I>CN=MSIT Machine Auth CA 2, DC=Redmond, DC=corp, DC=microsoft, DC=com... 

原因

之所以發生這個問題,因為已經有所變更到傳輸層安全性 (TLS) 憑證在 [Exchange 線上上 2016 年 4 月 15。

方案

若要解決這個問題,請使用下列方法之一。

方法 1︰ 執行 Office 365 混合式組態精靈

您可以使用 Office 365 混合設定精靈 (HCW),Exchange 2013 將伺服器設定為使用新的 TLS 憑證。若要執行這項操作,請參考下列步驟:

  1. 如果有執行 Exchange Server 2013年和所處理的混合式郵件流量的伺服器正在執行 Exchange Server 2013 CU8 或較早版本,請依照下列的指示適用於 Exchange 2013 更新至少一個伺服器上安裝最新的累積更新。

  2. 在您安裝最新的累積更新後,從http://aka.ms/HybridWizard,下載 Office 365 混合式組態精靈 」,然後再將它執行在介紹 Microsoft Office 365 混合式組態精靈的指示。

支援的 Office 365 的 Exchange Server 的版本的相關資訊,請參閱混合式部署必要條件

方法 2︰ 手動設定伺服器

如果您無法將升級 Exchange Server 2013年至最新的累積更新現在 (做為提醒,請參閱支援原則的),您可以手動設定伺服器以新的 TLS 憑證一起工作。

若要這麼做,開啟 [Exchange 管理命令介面,在每個正在執行 Exchange Server 2013年,而且用於混合式郵件流量的伺服器上。然後,執行下列命令︰

$rc=Get-ReceiveConnector |where {$_.TlsDomainCapabilities -like "*MSIT Machine Auth CA 2*"} 
$rc | foreach {Set-ReceiveConnector -Identity $_.identity -TlsDomainCapabilities "mail.protection.outlook.com:AcceptCloudServicesMail”} 

其他資訊

如需詳細資訊,請參閱下列微軟知識庫文件︰

3145044重要請注意有關憑證過期,如果您擁有使用 Office 365 Exchange 2013 混合式部署

Need more help?

Expand your skills
Explore Training
Get new features first
Join Microsoft Insiders

Was this information helpful?

How satisfied are you with the translation quality?
What affected your experience?

Thank you for your feedback!

×