Підтримка пароля облікового запису видавати себе за особу в роз'ємі календаря

list-menuНадіслати відгук?

Необхідно зберегти дійсний пароль для гібридних служб > Служби календаря > Кон Microsoft Exchange фігурація. Цей крок має вирішальне значення для підтримки роботи сервісу. Роз'єм календаря безперервно використовує пароль облікового запису видавання себе за особу для аутентифікації при спілкуванні з контролерами Active Directory домену та серверами доступу до клієнта Exchange.

Враховуйте наступне, щоб зменшити ризик відключення служби через недійсний пароль:

  • Роз'єм календаря не викликає сповіщення, коли термін дії пароля закінчується. Будьте в курсі політики паролів для будь-яких облікових записів, що видають себе за особу, особливо про термін дії пароля. Переконайтеся, що пароль облікового запису видачі себе змінено задовго до закінчення терміну дії пароля.

  • При виконанні будь-якої зміни пароля для облікового запису видачі себе (у зв'язку з його майбутнім закінченням або з іншої причини) необхідно узгодити ручне оновлення Кон Microsoft Exchange фігурації для служби календаря, щоб воно збігалося зі зміною пароля в. Active Directory Служба календаря може не мати можливості виконувати операції в наступних випадках:

    • Якщо пароль запису Microsoft Exchange конфігурації оновлюється до того, як новий пароль набуде чин Active Directory ності в Exchange.

    • Якщо старий пароль стає недійсним перед оновленням пароля Microsoft Exchange запису конфігурації.

  • Поширення нового пароля по всьому Active Directory і Exchange не завжди є негайним, особливо у великих організаціях. Після виконання зміни пароля для облікового запису видавання себе за особу для деяких користувачів може статися тимчасове відключення служби.

З цих причин ми рекомендуємо мати для Служби календаря два ідентично налаштовані облікові записи видавання себе за особу, з поетапним терміном дії пароля.

Приклад стратегії обертання пароля

У цьому прикладі термін дії пароля для адрес calaccountA@example.com і calaccountB@example.com становить 180 днів. Щоб бути консервативним, адміністратор вирішив обертати рахунки кожні два місяці. Ф актичний термін дії пароля для вашої організації може бути різним.

Січень 1, 2017

  • Створіть два облікові записи видавання себе за особу: calaccountA@example.com та calaccountB@example.com.

  • Налаштуйте облікові записи, як зазначено в документації служби гібридного календаря.

  • Встановіть новий пароль для обох облікових записів.

  • Під час налаштування гібридних служб > Служби календар Microsoft Exchange я > Конфігура ція використовуйте calaccountA@example.com.

1 березня 2018 р

Змініть пароль на адресу calaccountB@example.com.

8 березня 2018 р

Оновіть гібридні служби > Служби кален Microsoft Exchange даря > Налаштування для використання calaccountB@example.com з новим паролем, встановленим 1 березня.

1 травня 2018 р

Змініть пароль на адресу calaccountA@example.com.

8 травня 2018 р

Оновіть гібридні служби > Служби кален Microsoft Exchange даря > Налаштування для використання calaccountA@example.com з новим паролем, встановленим 1 травня.

Липень 1, 2018

Змініть пароль на адресу calaccountB@example.com.

Липень 8, 2018

Оновіть гібридні служби > Служби кален Microsoft Exchange даря > Налаштування для використання calaccountB@example.com з новим паролем, встановленим 1 липня.

Продовжуйте процес обертання пароля.

Чи була ця стаття корисною?
Чи була ця стаття корисною?