Vedlikehold av passord for etterligningskontoen på kalenderkontakten
Du må beholde et gyldig passord for Hybrid-tjenester > Kalendertjenester > Microsoft Exchange Konfigurasjon. Dette trinnet er avgjørende for å opprettholde servicedrift. Kalenderkoblingen bruker passordet til etterligningskontoen kontinuerlig for godkjenning i kommunikasjon med Active Directory domenekontrollere og Exchange Client-tilgangsservere.
Vurder følgende for å redusere risikoen for tjenestebrudd på grunn av et ugyldig passord:
-
Kalenderkontakten hever ikke et varsel når passordet utløper. Vær oppmerksom på passordpolicyen for alle etterligningskontoer, spesielt passordutløpsperioden. Forsikre deg om at passordet for etterligningskontoen endres i god tid før passordet utløper.
-
Når du utfører noen endring av passordet for etterligningskontoen (på grunn av den kommende utløpet eller en annen grunn), må du koordinere den manuelle oppdateringen av Microsoft Exchange konfigurasjonen for kalendertjenesten for å falle sammen med endringen av passordet i. Active Directory Kalendertjenesten kan kanskje ikke utføre operasjoner i følgende tilfeller:
-
Hvis passordet Microsoft Exchange for konfigurasjonsposten oppdateres før det nye passordet trer i kraft i Active Directory og Exchange.
-
Hvis det gamle passordet blir ugyldig før du oppdaterer passordet Microsoft Exchange for konfigurasjonsposten.
-
-
Utbredelse av et nytt passord gjennom Active Directory og Exchange er ikke alltid umiddelbar, spesielt i større organisasjoner. Etter å ha utført en passordendring for etterligningskontoen, kan det oppstå et midlertidig tjenestebrudd for noen brukere.
Av disse grunnene anbefaler vi at du har to identisk konfigurerte etterligningskontoer for kalendertjenesten, med forskjøvet passordutløp.
Et eksempel på passordrotasjonsstrategi
I dette eksemplet er passordutløpsperioden for calaccountA@example.com og calaccountB@example.com 180 dager. For å være konservativ valgte administratoren å rotere kontoene annenhver måned. Den faktiske passordutløpsperioden for organisasjonen din kan være forskjellig.
1. januar 2017
-
Opprett to etterligningskontoer: calaccountA@example.com og calaccountB@example.com.
-
Konfigurer kontoene som angitt i dokumentasjonen for Hybrid Calendar Service.
-
Angi et nytt passord for begge kontoene.
-
Når du konfigur erer Hybrid Services > Calendar Services > Microsoft Exchange Configuration, bruker du calaccountA@example.com.
1. mars 2018
Endre passordet for calaccountB@example.com.
8. mars 2018
Oppdater Hybrid Services > Kalendertjenester > Microsoft Exchange Konfigurasjon for å bruke calaccountB@example.com med det nye passordet angitt 1. mars.
1. mai 2018
Endre passordet for calaccountA@example.com.
8. mai 2018
Oppdater hybridtjenester > Kalendertjenester > Microsoft Exchange Konfigurasjon for å bruke calaccountA@example.com med det nye passordet angitt 1. mai.
1. juli 2018
Endre passordet for calaccountB@example.com.
8. juli 2018
Oppdater Hybrid Services > Kalendertjenester > Microsoft Exchange Konfigurasjon for å bruke calaccountB@example.com med det nye passordet angitt 1. juli.
Fortsett denne passordrotasjonsprosessen.