Exchange 服务器备份需禁用扩展保护

Exchange 服务器备份需禁用扩展保护

启用扩展保护(Extended Protection)的 Exchange 服务器不支持备份。从 Exchange Server 2019 开始,扩展保护将默认启用,使用RMP备份需要禁用此功能。
禁用参考文档:https://learn.microsoft.com/zh-cn/exchange/plan-and-deploy/post-installation-tasks/security-best-practices/exchange-extended-protection#disabling-extended-protection

为什么需要禁用此功能?
因为RMP 备份 Exchange 依赖 PowerShell 远程(WinRM),而 EP 会阻断非 CBT(Channel Binding Token)的 PowerShell 连接,导致备份报错。