Du skal opretholde en gyldig adgangskode til Hybrid-tjenester > Kalendertjenester > Microsoft Exchange -konfiguration . Dette trin er afgørende for at opretholde servicedrift. Kalenderforbindelsen bruger løbende adgangskoden til efterligningskontoen til godkendelse i kommunikation med Active Directory domænecontrollere og Exchange-klientadgangsservere.

Overvej følgende for at reducere risikoen for et serviceafbrydelse på grund af en ugyldig adgangskode:

  • Kalenderforbindelsen udløser ikke en advarsel, når adgangskoden udløber. Vær opmærksom på adgangskodepolitikken for alle konti, der efterligner identiteten, især udløbsperioden for adgangskoden. Sørg for, at adgangskoden til efterligningskontoen ændres i god tid før, når adgangskoden udløber.

  • Når du udfører enhver ændring af adgangskoden til efterligningskontoen (på grund af dens kommende udløb eller en anden årsag), skal du koordinere den manuelle opdatering af Microsoft Exchange -konfigurationen til kalendertjenesten, så den falder sammen med ændringen af adgangskoden i Active Directory. Kalendertjenesten kan muligvis ikke udføre handlinger i følgende tilfælde:

    • Hvis adgangskoden til Microsoft Exchange -konfigurationsposten opdateres, før den nye adgangskode træder i kraft i Active Directory og Exchange.

    • Hvis den gamle adgangskode bliver ugyldig, før du opdaterer adgangskoden til konfigurationsposten til Microsoft Exchange .

  • Udbredelse af en ny adgangskode i hele Active Directory og Exchange er ikke altid øjeblikkelig, især i større organisationer. Efter at have foretaget en ændring af adgangskoden for efterligningskontoen, kan der opstå et midlertidigt tjenesteafbrydelse for nogle brugere.

Af disse årsager anbefaler vi, at du har to identisk konfigurerede konti til efterligning af identitet til kalendertjenesten med forskudt adgangskodeudløb.

Et eksempel på strategi for rotation af adgangskode

I dette eksempel er adgangskodens udløbsperiode for calaccountA@example.com og calaccountB@example.com 180 dage. For at være konservativ valgte administratoren at rotere konti hver anden måned. Den faktiske udløbsperiode for adgangskoden for din organisation kan være anderledes.

1. januar 2017

  • Opret to efterligningskonti: calaccountA@example.com og calaccountB@example.com.

  • Konfigurer konti som angivet i dokumentationen til Hybrid-kalendertjenesten.

  • Indstil en ny adgangskode for begge konti.

  • Ved konfiguration Hybrid-tjenester > Kalendertjenester > Microsoft Exchange -konfiguration , brug calaccountA@example.com.

1. marts 2018

Skift adgangskoden for calaccountB@example.com.

8. marts 2018

Opdater Hybrid-tjenester > Kalendertjenester > Microsoft Exchange -konfiguration for at bruge calaccountB@example.com med den nye adgangskode indstillet den 1. marts.

1. maj 2018

Skift adgangskoden for calaccountA@example.com.

8. maj 2018

Opdater Hybrid-tjenester > Kalendertjenester > Microsoft Exchange -konfiguration for at bruge calaccountA@example.com med den nye adgangskode indstillet den 1. maj.

1. juli 2018

Skift adgangskoden for calaccountB@example.com.

8. juli 2018

Opdater Hybrid-tjenester > Kalendertjenester > Microsoft Exchange -konfiguration for at bruge calaccountB@example.com med den nye adgangskode indstillet den 1. juli.

Fortsæt rotationen af adgangskoden.