Megszemélyesítési fiók jelszavának karbantartása a naptárcsatlakozón
Érvényes jelszót kell fenntartania a Hibrid szolgáltatások > Naptárszolgáltatások > Microsoft Exchange konfiguráció számára. Ez a lépés kritikus fontosságú a szervizelés fenntartásához. A naptárcsatlakozó a megszemélyesítési fiók jelszavát folyamatosan használja az Active Directory tartományvezérlőkkel és Exchange Client hozzáférési szerverekkel folytatott kommunikáció hitelesítéséhez.
Az érvénytelen jelszó miatti szolgáltatáskimaradás kockázatának csökkentése érdekében vegye figyelembe az alábbiakat:
-
A naptárcsatlakozó nem ad figyelmeztetést, ha a jelszó lejár. Ügyeljen a megszemélyesítési fiókok jelszavára vonatkozó irányelvekre, különösen a jelszó lejárati idejére. Győződjön meg arról, hogy a megszemélyesítési fiók jelszava jóval a jelszó lejárta előtt megváltozik.
-
A megszemélyesítési fiók jelszavának bármilyen módosításakor (annak közelgő lejárta vagy más ok miatt) össze kell hangolnia a Microsoft Exchange konfiguráció manuális frissítését a Naptár szolgáltatás számára, hogy az egybeessen az Active Directory jelszavának módosításával. Előfordulhat, hogy a Naptárszolgáltatás a következő esetekben nem tud műveleteket végrehajtani:
-
Ha a Microsoft Exchange Configuration rekord jelszava frissül, mielőtt az új jelszó érvénybe lépne az Active Directoryban és az Exchange-ben.
-
Ha a Microsoft Exchange Configuration rekord jelszavának frissítése előtt a régi jelszó érvénytelenné válik.
-
-
Az új jelszó terjesztése az Active Directoryban és az Exchange-ben nem mindig azonnali, különösen a nagyobb szervezetekben. A megszemélyesítési fiók jelszavának megváltoztatása után egyes felhasználóknál átmeneti szolgáltatáskimaradás következhet be.
Ezért azt javasoljuk, hogy két azonos konfigurációjú megszemélyesítési fiókkal rendelkezzen a Naptárszolgáltatáshoz, amelyeknél a jelszó több lépcsőben jár le.
Példa a jelszóforgatási stratégiára
Ebben a példában a calaccountA@example.com és calaccountB@example.com jelszó lejárati ideje 180 nap. Ahhoz, hogy konzervatív legyen, az adminisztrátor úgy döntött, hogy kéthavonta elforgatja a fiókokat. A szervezet tényleges jelszó-lejárati ideje eltérő lehet.
2017. január 1.
-
Hozzon létre két megszemélyesítési fiókot: calaccountA@example.com és calaccountB@example.com.
-
Konfigurálja a fiókokat a hibridnaptár-szolgáltatás dokumentációjában meghatározottak szerint.
-
Állítson be új jelszót mindkét fiókhoz.
-
A Hybrid Services (Hibrid szolgáltatások) > Calendar Services (Naptárszolgáltatások) > Microsoft Exchange Configuration (Microsoft Exchange konfigurálása) konfigurálásakor használja a calaccountA @example.com webhelyet.
2018. március 1.
Módosítsa a calaccountB @example.com jelszavát.
2018. március 8.
Frissítse a Hibrid szolgáltatások > Naptárszolgáltatások > Microsoft Exchange konfigurációt a calaccountB@example.com használatához a március 1-jén beállított új jelszóval.
2018. május 1.
Módosítsa a calaccountA @example.com jelszavát.
2018. május 8.
Frissítse a Hibrid szolgáltatások > Naptárszolgáltatások > Microsoft Exchange konfigurációt a calaccountA@example.com használatához a május 1-jén beállított új jelszóval.
2018. július 1.
Módosítsa a calaccountB @example.com jelszavát.
2018. július 8.
Frissítse a Hibrid szolgáltatások > Naptárszolgáltatások > Microsoft Exchange konfigurációt a calaccountB@example.com használatához a július 1-jén beállított új jelszóval.
Folytassa ezt a jelszóforgatási folyamatot.