Érvényes jelszót kell fenntartania a következőhöz: Hibrid szolgáltatások > Naptárszolgáltatások > Microsoft Exchange konfiguráció . Ez a lépés kritikus a szolgáltatás működésének fenntartásához. A naptárösszekötő folyamatosan a megszemélyesítési fiók jelszavát használja a hitelesítéshez az Active Directory tartományvezérlőkkel és az Exchange ügyfél-hozzáférési kiszolgálókkal folytatott kommunikáció során.
Vegye figyelembe a következőket az érvénytelen jelszó miatti szolgáltatáskimaradás kockázatának csökkentése érdekében:
A naptárösszekötő nem ad riasztást a jelszó lejártakor. Ügyeljen a megszemélyesítési fiókokra vonatkozó jelszószabályzatra, különös tekintettel a jelszó lejárati idejére. Győződjön meg arról, hogy a megszemélyesítési fiók jelszavát jóval azelőtt módosították, hogy a jelszó lejárna.
A megszemélyesítési fiók jelszavának megváltoztatásakor (a fiók közelgő lejárata vagy más okból kifolyólag) össze kell hangolnia a naptárszolgáltatás Microsoft Exchange -konfigurációjának manuális frissítését, hogy az egybeessen az Active Directory lévő jelszómódosítással. Előfordulhat, hogy a Naptárszolgáltatás nem tud műveleteket végrehajtani a következő esetekben:
Ha a Microsoft Exchange konfigurációs rekord jelszava azelőtt frissül, hogy az új jelszó életbe lépne az Active Directory és az Exchange-ben.
Ha a régi jelszó a Microsoft Exchange konfigurációs rekord jelszavának frissítése előtt érvénytelenné válik.
Az új jelszó terjesztése az Active Directory és az Exchange szolgáltatásban nem mindig történik meg azonnal, különösen a nagyobb szervezetekben. A megszemélyesítési fiók jelszavának módosítását követően egyes felhasználóknál átmeneti szolgáltatáskimaradás léphet fel.
Ezen okokból kifolyólag azt javasoljuk, hogy a Naptár szolgáltatáshoz rendelkezzen két azonos konfigurálású megszemélyesítési fiókkal, lépcsőzetes jelszólejárattal.
Egy példa jelszórotációs stratégiára
Ebben a példában a calaccountA@example.com és a calaccountB@example.com jelszavak lejárati ideje 180 nap. Az óvatosság kedvéért a rendszergazda úgy döntött, hogy kéthavonta váltogatja a fiókokat. A szervezet jelszavának tényleges lejárati ideje eltérő lehet.
2017. január 1
Hozzon létre két megszemélyesítési fiókot: calaccountA@example.com és calaccountB@example.com.
Konfigurálja a fiókokat a Hybrid Calendar Service dokumentációjában meghatározottak szerint.
Állítson be új jelszót mindkét fiókhoz.
Konfiguráláskor Hibrid szolgáltatások > Naptárszolgáltatások > Microsoft Exchange konfiguráció , használja a calaccountA@example.com címet.
2018. március 1
Módosítsa a calaccountB@example.com jelszavát.
2018. március 8
Frissítse a Hybrid Services > Calendar Services > Microsoft Exchange konfigurációt úgy, hogy a calaccountB@example.com címet használja a március 1-jén beállított új jelszóval.
2018. május 1
Módosítsa a calaccountA@example.com jelszavát.
2018. május 8
Frissítés lehetőségre Hibrid szolgáltatások > Naptárszolgáltatások > Microsoft Exchange konfiguráció hogy a calaccountA@example.com címet a május 1-jén beállított új jelszóval használja.
2018. július 1
Módosítsa a calaccountB@example.com jelszavát.
2018. július 8
Frissítés lehetőségre Hibrid szolgáltatások > Naptárszolgáltatások > Microsoft Exchange konfiguráció hogy a calaccountB@example.com címet a július 1-jén beállított új jelszóval használja.
Folytassa ezt a jelszórotációs folyamatot.