Lösenordsunderhåll för personifieringskonto på kalenderanslutningen

list-menuHar du feedback?

Du måste behålla ett giltigt lösenord för Hy bridtjänster > Kalendertjänster > Microsoft Exchange Konfiguration. Detta steg är avgörande för att upprätthålla servicedrift. Kalenderanslutningen använder löpande lösenordet för personifieringskontot för autentisering i kommunikation med Active Directory domänkontrollanter och Exchange Client-åtkomstservrar.

Tänk på följande för att minska risken för ett serviceavbrott på grund av ett ogiltigt lösenord:

  • Kalenderanslutningen tar inte upp en varning när lösenordet löper ut. Var medveten om lösenordspolicyn för alla personifieringskonton, särskilt lösenordets utgångsdatum. Se till att lösenordet för personifieringskontot ändras i god tid innan lösenordet löper ut.

  • När du utför någon ändring av lösenordet för efterlikningskontot (på grund av dess kommande utgång eller annan anledning) måste du samordna den manuella uppdateringen av Microsoft Exchange konfigurationen för kalendertjänsten så att den sammanfaller med ändringen av lösenordet i. Active Directory Kalendertjänsten kanske inte kan utföra åtgärder i följande fall:

    • Om lösenordet Microsoft Exchange för konfigurationsposten uppdateras innan det nya lösenordet träder i kraft i Active Directory och Exchange.

    • Om det gamla lösenordet blir ogiltigt innan du uppdaterar lösenordet Microsoft Exchange för konfigurationsposten.

  • Utbredning av ett nytt lösenord Active Directory genom och Exchange är inte alltid omedelbar, särskilt i större organisationer. Efter att ha ändrat lösenord för personifieringskontot kan ett tillfälligt serviceavbrott inträffa för vissa användare.

Av dessa skäl rekommenderar vi att du har två identiskt konfigurerade personifieringskonton för Kalendertjänsten, med förskjutet lösenordsförfall.

Ett exempel på lösenordsrotationsstrategi

I det här exemplet är lösenordsperioden för calaccountA@example.com och calaccountB@example.com 180 dagar. För att vara konservativ valde administratören att rotera kontona varannan månad. Den faktiska lösenordsperioden för din organisation kan vara annorlunda.

1 januari 2017

  • Skapa två personifieringskonton: calaccountA@example.com och calaccountB@example.com.

  • Konfigurera kontona enligt specifikationen i dokumentationen för Hybrid Calendar Service.

  • Ange ett nytt lösenord för båda kontona.

  • Använd calaccountA@example.com när du konfigurerar hybridtjänster > Kalendertjänster > Microsoft Exchange Konfiguration.

1 mars 2018

Ändra lösenordet för calaccountB@example.com.

8 mars 2018

Uppdatera hybridtjänster > Kalendertjänster > Microsoft Exchange Konfiguration för att använda calaccountB@example.com med det nya lösenordet inställt den 1 mars.

1 maj 2018

Ändra lösenordet för calaccountA@example.com.

8 maj 2018

Uppdatera hybridtjänster > Kalendertjänster > Microsoft Exchange Konfiguration för att använda calaccountA@example.com med det nya lösenordet inställt den 1 maj.

1 juli 2018

Ändra lösenordet för calaccountB@example.com.

8 juli 2018

Uppdatera hybridtjänster > Kalendertjänster > Microsoft Exchange Konfiguration för att använda calaccountB@example.com med det nya lösenordet inställt den 1 juli.

Fortsätt den här lösenordsrotationsprocessen.

Var den här artikeln användbar?
Var den här artikeln användbar?