Підтримка пароля облікового запису видавати себе за особу в роз'ємі календаря
Необхідно зберегти дійсний пароль для гібридних служб > Служби календаря > Кон Microsoft Exchange фігурація. Цей крок має вирішальне значення для підтримки роботи сервісу. Роз'єм календаря безперервно використовує пароль облікового запису видавання себе за особу для аутентифікації при спілкуванні з контролерами Active Directory домену та серверами доступу до клієнта Exchange.
Враховуйте наступне, щоб зменшити ризик відключення служби через недійсний пароль:
-
Роз'єм календаря не викликає сповіщення, коли термін дії пароля закінчується. Будьте в курсі політики паролів для будь-яких облікових записів, що видають себе за особу, особливо про термін дії пароля. Переконайтеся, що пароль облікового запису видачі себе змінено задовго до закінчення терміну дії пароля.
-
При виконанні будь-якої зміни пароля для облікового запису видачі себе (у зв'язку з його майбутнім закінченням або з іншої причини) необхідно узгодити ручне оновлення Кон Microsoft Exchange фігурації для служби календаря, щоб воно збігалося зі зміною пароля в. Active Directory Служба календаря може не мати можливості виконувати операції в наступних випадках:
-
Якщо пароль запису Microsoft Exchange конфігурації оновлюється до того, як новий пароль набуде чин Active Directory ності в Exchange.
-
Якщо старий пароль стає недійсним перед оновленням пароля Microsoft Exchange запису конфігурації.
-
-
Поширення нового пароля по всьому Active Directory і Exchange не завжди є негайним, особливо у великих організаціях. Після виконання зміни пароля для облікового запису видавання себе за особу для деяких користувачів може статися тимчасове відключення служби.
З цих причин ми рекомендуємо мати для Служби календаря два ідентично налаштовані облікові записи видавання себе за особу, з поетапним терміном дії пароля.
Приклад стратегії обертання пароля
У цьому прикладі термін дії пароля для адрес calaccountA@example.com і calaccountB@example.com становить 180 днів. Щоб бути консервативним, адміністратор вирішив обертати рахунки кожні два місяці. Ф актичний термін дії пароля для вашої організації може бути різним.
Січень 1, 2017
-
Створіть два облікові записи видавання себе за особу: calaccountA@example.com та calaccountB@example.com.
-
Налаштуйте облікові записи, як зазначено в документації служби гібридного календаря.
-
Встановіть новий пароль для обох облікових записів.
-
Під час налаштування гібридних служб > Служби календар Microsoft Exchange я > Конфігура ція використовуйте calaccountA@example.com.
1 березня 2018 р
Змініть пароль на адресу calaccountB@example.com.
8 березня 2018 р
Оновіть гібридні служби > Служби кален Microsoft Exchange даря > Налаштування для використання calaccountB@example.com з новим паролем, встановленим 1 березня.
1 травня 2018 р
Змініть пароль на адресу calaccountA@example.com.
8 травня 2018 р
Оновіть гібридні служби > Служби кален Microsoft Exchange даря > Налаштування для використання calaccountA@example.com з новим паролем, встановленим 1 травня.
Липень 1, 2018
Змініть пароль на адресу calaccountB@example.com.
Липень 8, 2018
Оновіть гібридні служби > Служби кален Microsoft Exchange даря > Налаштування для використання calaccountB@example.com з новим паролем, встановленим 1 липня.
Продовжуйте процес обертання пароля.