Hesap devre dışı bırakıldıktan veya parola değiştirildikten sonra HTTP istemcileri Exchange'e bağlanmaya devam edebilir

Özgün KB numarası: 3035228

Belirtiler

Exchange ActiveSync (EAS), Outlook Anywhere veya Exchange Web Services (EWS) gibi bir HTTP istemcisi, hesabı devre dışı bırakıldıktan sonra da posta kutusuna bağlanabilir. Parola değiştirildikten sonra istemciler eski bir parola kullanarak da bağlanabilir.

Neden

Temel kimlik doğrulaması ve Forms tabanlı Kimlik Doğrulaması (FBA) kullanırken Microsoft Internet Information Services (IIS), windows oturum açma işleminin yalnızca ilk oturum açma sırasında veya belirteç boşaltıldıktan sonra gerçekleşmesi için kullanıcının belirtecini önbelleğe alır. (Bu boşaltma, belirteç için TTL [varsayılan ayar olan 15 dakika] süresi dolduğunda gerçekleşir.) TTL'nin süresi dolmadan önce kullanıcı yeniden bağlanırsa, TTL sıfırlanır. Değişikliklerin tanınması 8-24 saat sürebilir.

Belirteç önbelleğini temizlemek ve istemciyi kimlik doğrulamasına zorlamak için aşağıdaki yöntemlerden birini kullanın.

Çözüm 1: IIS'i sıfırlama

  1. İstemci Erişimi sunucusunda veya cihazın bağlanıldığı sunucularda Başlat'a tıklayın, Çalıştır'a tıklayın, CMD yazın ve enter tuşuna basın.
  2. iisreset yazıp ENTER tuşuna basın. Bu, IIS hizmetlerini yeniden başlatır. Iis Yönetici hizmetini el ile yeniden başlatmak için Services.msc ek bileşenini de kullanabilirsiniz.

Çözüm 2: Uygulama havuzlarını geri dönüştürme

  1. Başlat'a, Yönetimsel Araçlar'a ve ardından Internet Information Services (IIS) Yöneticisi'ne tıklayın.
  2. Sunucu adını genişletin.
  3. Uygulama Havuzları'ya tıklayın.
  4. MSExchangeSyncAppPool'a sağ tıklayın ve ardından Geri Dönüştür'e tıklayın.
  5. MSExchangeServicesAppPool'a sağ tıklayın ve ardından Geri Dönüşüm'e tıklayın.
  6. MSExchangeOWAAppPool'a sağ tıklayın ve ardından Geri Dönüştür'e tıklayın.
  7. DefaultAppPool'a sağ tıklayın ve geri dönüştür'e tıklayın. (Yalnızca Exchange 2010 ve Exchange 2007)
  8. MSExchangeRPCProxyFrontEndAppPool'a sağ tıklayın ve ardından Geri Dönüştür'e tıklayın.
  9. MSExchangeMAPIFrontEndAppPool'a sağ tıklayın ve ardından Geri Dönüşüm'e tıklayın.

Daha fazla bilgi

IIS belirteç önbelleği hakkında daha fazla bilgi için bkz. Belirteç önbelleği.

Bu senaryoda etkilenen diğer hizmetler de dahil olmak üzere bu konu hakkında daha fazla bilgi için bkz. Güvenilmeyen Posta Kutusu Kullanıcıları için Exchange En İyi Yöntemleri.

EAS cihaz eşitlemesi hakkında daha fazla bilgi için bkz. Bir hesap devre dışı bırakıldıktan veya parola değiştirildikten sonra EAS cihazları eşitlenmeye devam ediyor.