Vedligeholdelse af adgangskode til efterligningskonto på kalenderforbindelsen
Du skal opretholde en gyldig adgangskode til Hybrid Services > Kalendertjenester > Microsoft Exchange Konfiguration. Dette trin er afgørende for at opretholde servicedrift. Kalenderforbindelsen bruger løbende adgangskoden til efterligningskontoen til godkendelse i kommunikation med Active Directory domænecontrollere og Exchange Client-adgangsservere.
Overvej følgende for at reducere risikoen for serviceafbrydelse på grund af en ugyldig adgangskode:
-
Kalenderstikket fremkalder ikke en advarsel, når adgangskoden udløber. Vær opmærksom på adgangskodepolitikken for eventuelle efterligningskonti, især udløbsperioden for adgangskoden. Sørg for, at adgangskoden til efterligningskontoen ændres i god tid, før adgangskoden udløber.
-
Når du foretager ændringer af adgangskoden til efterligningskontoen (på grund af dens kommende udløb eller en anden grund), skal du koordinere den manuelle opdatering af Microsoft Exchange konfigurationen for kalendertjenesten, så den falder sammen med ændringen af adgangskoden i. Active Directory Kalendertjenesten kan muligvis ikke udføre handlinger i følgende tilfælde:
-
Hvis adgangskoden til Microsoft Exchange konfigurationsposten opdateres, før den nye adgangskode træder i kraft i Active Directory og Exchange.
-
Hvis den gamle adgangskode bliver ugyldig, før du opdaterer adgangskoden Microsoft Exchange til konfigurationsposten.
-
-
Udbredelse af en ny adgangskode overalt Active Directory og Exchange er ikke altid øjeblikkelig, især i større organisationer. Når du har foretaget en ændring af adgangskode til efterligningskontoen, kan der opstå en midlertidig serviceafbrydelse for nogle brugere.
Af disse grunde anbefaler vi, at du har to identisk konfigurerede efterligningskonti for kalendertjenesten med forskudt adgangskodeudløb.
Et eksempel på adgangskoderotationsstrategi
I dette eksempel er udløbsperioden for adgangskoden for calaccountA@example.com og calaccountB@example.com 180 dage. For at være konservativ valgte administratoren at rotere kontiene hver anden måned. Den faktiske udløbsdato for adgangskoden for din organisation kan være anderledes.
1. januar 2017
-
Opret to efterligningskonti: calaccountA@example.com og calaccountB@example.com.
-
Konfigurer konti som angivet i dokumentationen til Hybrid Calendar Service.
-
Indstil en ny adgangskode til begge konti.
-
Når du konfigur erer Hybrid Services > Calendar Services > Microsoft Exchange Configuration, skal du bruge calaccountA@example.com.
1. marts 2018
Skift adgangskoden til calaccountB@example.com.
8. marts 2018
Opdater Hybrid Services > Calendar Services > Microsoft Exchange Configuration for at bruge calaccountB@example.com med den nye adgangskode, der er angivet den 1. marts.
1. maj 2018
Skift adgangskoden til calaccountA@example.com.
8. maj 2018
Opdater Hybrid Services > Calendar Services > Microsoft Exchange Configuration for at bruge calaccountA@example.com med den nye adgangskode, der er angivet den 1. maj.
1. juli 2018
Skift adgangskoden til calaccountB@example.com.
8. juli 2018
Opdater Hybrid Services > Calendar Services > Microsoft Exchange Configuration for at bruge calaccountB@example.com med den nye adgangskode, der er angivet den 1. juli.
Fortsæt denne adgangskoderotationsproces.