Imeti morate veljavno geslo za Hibridne storitve > Storitve koledarja > Konfiguracija Microsoft Exchange. Ta korak je ključnega pomena za vzdrževanje delovanja storitve. Koledarski priključek stalno uporablja geslo računa za poosebljanje za preverjanje pristnosti v komunikaciji s krmilniki domene Active Directory in dostopnimi strežniki Exchange Client.

Za zmanjšanje tveganja izpada storitve zaradi neveljavnega gesla upoštevajte naslednje:

  • Koledarski priključek ne sproži opozorila, ko geslo poteče. Upoštevajte politiko gesel za morebitne račune z lažnim predstavljanjem, zlasti obdobje veljavnosti gesla. Prepričajte se, da je geslo za lažni račun spremenjeno veliko prej, ko geslo poteče.

  • Ko izvajate kakršno koli spremembo gesla za lažni račun (zaradi njegovega skorajšnjega poteka ali drugega razloga), morate uskladiti ročno posodobitev konfiguracije Microsoft Exchange za koledarsko storitev, da bo sovpadala s spremembo gesla v imeniku Active Directory. Storitev Koledar morda ne bo mogla izvajati operacij v naslednjih primerih:

    • Če je geslo zapisa konfiguracije Microsoft Exchange posodobljeno, preden je novo geslo uveljavljeno v Active Directory in Exchange.

    • Če staro geslo postane neveljavno pred posodobitvijo gesla zapisa konfiguracije Microsoft Exchange.

  • Širjenje novega gesla v Active Directory in Exchange ni vedno takoj, zlasti v večjih organizacijah. Po spremembi gesla za lažni račun lahko pri nekaterih uporabnikih pride do začasnega izpada storitve.

Zaradi teh razlogov priporočamo, da imate dva enako konfigurirana lažna računa za koledarsko storitev z zamaknjenim potekom gesla.

Primer strategije rotacije gesel

V tem primeru je obdobje veljavnosti gesla za calaccountA@example.com in calaccountB@example.com 180 dni. Da bi bil konzervativen, se je skrbnik odločil za rotacijo računov vsaka dva meseca. Dejansko obdobje veljavnosti gesla za vašo organizacijo je lahko drugačno.

1. januar 2017

  • Ustvarite dva lažna računa: calaccountA@example.com in calaccountB@example.com.

  • Konfigurirajte račune, kot je določeno v dokumentaciji Hybrid Calendar Service.

  • Nastavite novo geslo za oba računa.

  • Pri konfiguraciji Hibridne storitve > Storitve koledarja > Konfiguracija Microsoft Exchange, uporabite calaccountA@example.com.

1. marec 2018

Spremenite geslo za calaccountB@example.com.

8. marec 2018

Posodobite Hybrid Services > Calendar Services > Microsoft Exchange Configuration za uporabo calaccountB@example.com z novim geslom, nastavljenim 1. marca.

1. maj 2018

Spremenite geslo za calaccountA@example.com.

8. maj 2018

Nadgradnja Hibridne storitve > Storitve koledarja > Konfiguracija Microsoft Exchange za uporabo calaccountA@example.com z novim geslom, nastavljenim 1. maja.

1. julij 2018

Spremenite geslo za calaccountB@example.com.

8. julij 2018

Nadgradnja Hibridne storitve > Storitve koledarja > Konfiguracija Microsoft Exchange za uporabo calaccountB@example.com z novim geslom, nastavljenim 1. julija.

Nadaljujte s tem postopkom menjave gesel.