Podszywanie się pod konto Konserwacja hasła na złączu kalendarza
Musisz zachować prawidłowe hasło dla opcji Usługi hybrydowe > Usługi kalendarza > Microsoft Exchange Konfiguracja. Ten krok ma kluczowe znaczenie dla utrzymania działania serwisu. Złącze kalendarza wykorzystuje hasło konta podszywania się w sposób ciągły do uwierzytelniania w komunikacji z kontrolerami Active Directory domen i serwerami dostępu Exchange Client.
Rozważ następujące czynności, aby zmniejszyć ryzyko awarii usługi z powodu nieprawidłowego hasła:
-
Złącze kalendarza nie wywołuje alertu po wygaśnięciu hasła. Należy pamiętać o zasadach haseł dla wszelkich kont podszywania się pod siebie, zwłaszcza okresu wygaśnięcia hasła. Upewnij się, że hasło do konta podszywania się zostało zmienione na długo przed wygaśnięciem hasła.
-
Podczas dokonywania jakiejkolwiek zmiany hasła do konta podszywania się (z powodu jego nadchodzącego wygaśnięcia lub innego powodu), należy skoordynować ręczną aktualiz Microsoft Exchange ację Konfiguracji dla Usługi Kalendarza, aby pokrywała się ze zmianą hasła w. Active Directory Usługa Kalendarza może nie być w stanie wykonać operacji w następujących przypadkach:
-
Jeśli hasło rekordu Microsoft Exchange konfiguracji zostanie zaktualizowane przed wejściem nowego hasła w Active Directory programie Exchange.
-
Jeśli stare hasło stanie się nieprawidłowe przed aktualizacją hasła rekordu Microsoft Exchange konfiguracji.
-
-
Rozpowszechnianie nowego hasła w całym Active Directory serwisie Exchange nie zawsze jest natychmiastowe, szczególnie w większych organizacjach. Po dokonaniu zmiany hasła dla konta podszywania się może wystąpić tymczasowa przerwa w świadczeniu usług dla niektórych użytkowników.
Z tych powodów zalecamy posiadanie dwóch identycznie skonfigurowanych kont podszywania się w usłudze Kalendarza, z przesuniętym wygaśnięciem hasła.
Przykładowa strategia rotacji hasła
W tym przykładzie okres ważności hasła dla calaccountA@example.com i calaccountB@example.com wynosi 180 dni. Aby zachować ostrożność, administrator zdecydował się zmieniać konta co dwa miesiące. Rzec zywisty okres wygaśnięcia hasła dla Twojej organizacji może być inny.
1 stycznia 2017
-
Utwórz dwa konta podszywania się pod siebie: calaccountA@example.com i calaccountB@example.com.
-
Skonfiguruj konta zgodnie z dokumentacją usługi kalendarza hybrydowego.
-
Ustaw nowe hasło dla obu kont.
-
Podczas konfigurowania usług hybrydowych > Usługi kalendarza > Microsoft Exchange Konfiguracja użyj adresu calaccountA@example.com.
1 marca 2018
Zmień hasło dla calaccountB@example.com.
8 marca 2018
Zaktualizuj usługi hybrydowe > Usługi kalendar Microsoft Exchange za > Konfiguracja, aby używać adresu calaccountB@example.com z nowym hasłem ustawionym 1 marca.
1 maja 2018
Zmień hasło dla calaccountA@example.com.
8 maja 2018
Zaktualiz uj usługi hybrydowe > Usługi kalendar Microsoft Exchange za > Konfiguracja, aby używać adresu calaccountA@example.com z nowym hasłem ustawionym 1 maja.
1 lipca 2018
Zmień hasło dla calaccountB@example.com.
8 lipca 2018
Zaktualiz uj usługi hybrydowe > Usługi kalendar Microsoft Exchange za > Konfiguracja, aby używać adresu calaccountB@example.com z nowym hasłem ustawionym 1 lipca.
Kontynuuj ten proces rotacji hasła.