Morate zadržati valjanu lozinku za hibridne servise > usluge kalendara > konfiguraciji sustava Microsoft Exchange. Ovaj je korak ključan za održavanje rada servisa. Poveznik kalendara neprestano koristi lozinku računa za oponašanje za provjeru autentičnosti u komunikaciji s kontrolorima domene servisa Active Directory i poslužiteljima za klijentski pristup sustava Exchange.

Razmotrite sljedeće da biste smanjili rizik od prekida usluge zbog lozinke koja nije valjana:

  • Poveznik kalendara ne podiže upozorenje kada lozinka istekne. Imajte na umu pravila lozinke za sve račune za oponašanje, posebno razdoblje isteka lozinke. Provjerite je li lozinka za račun za oponašanje promijenjena znatno prije isteka lozinke.

  • Prilikom promjene lozinke za račun za oponašanje (zbog nadolazećeg isteka ili nekog drugog razloga) morate koordinirati ručno ažuriranje konfiguracije sustava Microsoft Exchange da bi se usluga kalendara podudarala s promjenom lozinke u servisu Active Directory. Usluga kalendara možda neće moći izvoditi operacije u sljedećim slučajevima:

    • Ako se lozinka za microsoft Exchangeov konfiguracijski zapis ažurira prije nego što nova lozinka stupi na snagu u servisu Active Directory i Exchange.

    • Ako stara lozinka postane nevažeća prije ažuriranja lozinke za zapis o konfiguraciji sustava Microsoft Exchange.

  • Prijenos nove lozinke u servisu Active Directory i Exchange nije uvijek trenutačan, osobito u većim tvrtkama ili ustanovama. Nakon promjene lozinke za račun za oponašanje može doći do privremenog prekida usluge za neke korisnike.

Iz tih razloga preporučujemo da imate dva identično konfigurirana računa za oponašanje za uslugu kalendara s raspoređenim istekom lozinke.

Primjer strategije rotacije lozinke

U ovom primjeru razdoblje isteka lozinke za calaccountA@example.com i calaccountB@example.com je 180 dana. Da bi bio konzervativan, administrator je odlučio rotirati račune svaka dva mjeseca. Stvarno razdoblje isteka lozinke za vašu tvrtku ili ustanovu može biti različito.

1. siječnja 2017.

  • Stvorite dva računa za oponašanje: calaccountA@example.com i calaccountB@example.com.

  • Konfigurirajte račune kako je navedeno u dokumentaciji servisa hibridnog kalendara.

  • Postavite novu lozinku za oba računa.

  • Prilikom konfiguriranja hibridnih servisa > usluga kalendara > konfiguracije sustava Microsoft Exchangekoristite calaccountA@example.com.

1. ožujka 2018.

Promijenite lozinku za calaccountB@example.com.

8. ožujka 2018.

Ažurirajte hibridne servise > servise kalendara > konfiguraciji sustava Microsoft Exchange da biste calaccountB@example.com koristili s novom lozinkom postavljenom 1. ožujka.

1. svibnja 2018.

Promijenite lozinku za calaccountA@example.com.

8. svibnja 2018.

Ažurirajte hibridne servise > servise kalendara > konfiguraciji sustava Microsoft Exchange da biste calaccountA@example.com koristili s novom lozinkom postavljenom 1. svibnja.

1. srpnja 2018.

Promijenite lozinku za calaccountB@example.com.

8. srpnja 2018.

Ažurirajte hibridne servise > usluge kalendara > konfiguraciji sustava Microsoft Exchange da biste calaccountB@example.com koristili s novom lozinkom postavljenom 1. srpnja.

Nastavite ovaj postupak zakretanja lozinke.