Set-AuthConfig

Referenz

Modul:: ExchangePowerShell

Gilt für::: Exchange Server 2013, Exchange Server 2016, Exchange Server 2019

Dieses Cmdlet ist nur lokal in Exchange verfügbar.

Verwenden Sie das Cmdlet Set-AuthConfig, um die Autorisierungskonfiguration für Ihre Exchange-Organisation zu ändern.

Informationen zu den Parametersätzen im Abschnitt zur Syntax weiter unten finden Sie unter Syntax der Exchange-Cmdlets.

Syntax

Set-AuthConfig
   -CertificateThumbprint <String>
   [-SkipImmediateCertificateDeployment]
   [-Confirm]
   [-DomainController <Fqdn>]
   [-Force]
   [-Server <ServerIdParameter>]
   [-WhatIf]
   [<CommonParameters>]

Set-AuthConfig
   [-ClearPreviousCertificate]
   [-PublishCertificate]
   [-Confirm]
   [-DomainController <Fqdn>]
   [-Force]
   [-WhatIf]
   [<CommonParameters>]

Set-AuthConfig
   [-NewCertificateEffectiveDate <DateTime>]
   [-NewCertificateThumbprint <String>]
   [-SkipImmediateCertificateDeployment]
   [-Confirm]
   [-DomainController <Fqdn>]
   [-Force]
   [-Server <ServerIdParameter>]
   [-WhatIf]
   [<CommonParameters>]

Set-AuthConfig
   [-Realm <String>]
   [-ServiceName <String>]
   [-Confirm]
   [-DomainController <Fqdn>]
   [-WhatIf]
   [<CommonParameters>]

Beschreibung

Der Parameter Set-AuthConfig definiert Microsoft Exchange als Partneranwendung für die Server-zu-Server-Authentifizierung mit anderen Partneranwendungen wie Microsoft SharePoint 2013 und Microsoft Lync 2013 oder Skype for Business Server 2015, einschließlich des zertifikats, das zum Signieren von Token verwendet wird. Es ist im Allgemeinen nicht erforderlich, dass diese Konfiguration geändert wird, außer in einigen Fällen, in denen Sie ein anderes Zertifikat anstelle des vom Exchange-Setup erstellten selbstsignierten Zertifikats oder ein neues Zertifikat verwenden müssen, nachdem das alte zertifikat abgelaufen ist.

Bevor Sie dieses Cmdlet ausführen können, müssen Ihnen die entsprechenden Berechtigungen zugewiesen werden. Auch wenn in diesem Thema alle Parameter für das Cmdlet aufgeführt werden, verfügen Sie möglicherweise nicht über den Zugriff auf einige Parameter, wenn sie nicht in den Ihnen zugewiesenen Berechtigungen enthalten sind. Wie Sie herausfinden, welche Berechtigungen zur Ausführung eines bestimmten Cmdlets oder Parameters in Ihrer Organisation erforderlich sind, können Sie unter Find the permissions required to run any Exchange cmdlet nachlesen.

Beispiele

Beispiel 1

Set-AuthConfig -NewCertificateThumbprint DB821B4FCA2A5DA9593B9DE00C86BC5EA35D0FC0 -NewCertificateEffectiveDate 4/17/2014

In diesem Beispiel werden ein neues Zertifikat sowie ein Datum angegeben, ab dem das Zertifikat gültig ist.

Beispiel 2

Set-AuthConfig -PublishCertificate

In diesem Beispiel wird für das als nächstes Zertifikat konfigurierte Zertifikat direkt ein Rollover durchgeführt, wodurch es zum aktuellen Zertifikat wird. Sie müssen ein Zertifikat installiert haben, das als das nächste Zertifikat gekennzeichnet ist.

Parameter

-CertificateThumbprint

Der Parameter CertificateThumbprint gibt den Fingerabdruck des Zertifikats an, das von Exchange für die Server-zu-Server-Authentifizierung verwendet werden soll.

Type:	String
Position:	Named
Default value:	None
Required:	True
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Exchange Server 2013, Exchange Server 2016, Exchange Server 2019

-ClearPreviousCertificate

Der Schalter ClearPreviousCertificate löscht das Zertifikat, das als vorheriges Zertifikat in der Autorisierungskonfiguration gespeichert wurde. Sie müssen keinen Wert für diese Option angeben.

Type:	SwitchParameter
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Exchange Server 2013, Exchange Server 2016, Exchange Server 2019

-Confirm

Die Option "Confirm" gibt an, ob die Bestätigungsaufforderung angezeigt oder ausgeblendet werden soll. Wie diese Option sich auf das Cmdlet auswirkt, hängt davon ab, ob für die Option vor dem Fortfahren eine Bestätigung erforderlich ist.

Destruktive Cmdlets (z. B. Remove-*-Cmdlets) verfügen über eine integrierte Pause, die Sie zwingt, den Befehl zu bestätigen, bevor Sie fortfahren. Für diese Cmdlets können Sie die Bestätigungsaufforderung mit genau dieser Syntax überspringen: -Confirm:$false.
Die meisten anderen Cmdlets (z. B. New-* und Set-*-Cmdlets) verfügen nicht über eine integrierte Pause. Bei diesen Cmdlets führt das Angeben der Option "Confirm" ohne einen Wert eine Pause ein, die Sie zwingt, den Befehl vor dem Fortfahren zu bestätigen.

Type:	SwitchParameter
Aliases:	cf
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Exchange Server 2013, Exchange Server 2016, Exchange Server 2019

-DomainController

Der Parameter "DomainController" gibt den Domänencontroller an, der von diesem Cmdlet verwendet wird, um aus Active Directory Daten zu lesen oder hineinzuschreiben. Der Domänencontroller kann anhand seines vollqualifizierten Domänennamens (Fully Qualified Domain Name, FQDN) ermittelt werden. Beispiel: dc01.contoso.com.

Type:	Fqdn
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Exchange Server 2013, Exchange Server 2016, Exchange Server 2019

-Force

Der Schalter „Erzwingen“ blendet Warnungs- oder Bestätigungsmeldungen aus. Sie müssen keinen Wert für diese Option angeben.

Sie können diesen Switch verwenden, um Aufgaben in Fällen programmgesteuert auszuführen, in denen die administrative Eingabe unangemessen ist.

Type:	SwitchParameter
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Exchange Server 2013, Exchange Server 2016, Exchange Server 2019

-NewCertificateEffectiveDate

Der Parameter NewCertificateEffectiveDate gibt ein Datum an, ab dem das als nächstes Zertifikat konfigurierte Zertifikat verwendet werden soll.

Type:	DateTime
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Exchange Server 2013, Exchange Server 2016, Exchange Server 2019

-NewCertificateThumbprint

Der Parameter NewCertificateThumbprint gibt den Fingerabdruck des neuen Zertifikats an, das als nächstes Zertifikat in der Authentifizierungskonfiguration verwendet werden soll.

Type:	String
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Exchange Server 2013, Exchange Server 2016, Exchange Server 2019

-PublishCertificate

Der Switch PublishCertificate führt sofort ein Rollover für das angegebene Zertifikat als aktuelles Zertifikat aus. Sie müssen keinen Wert für diese Option angeben.

Das Zertifikat wird direkt auf allen Clientzugriffsservern bereitgestellt.

Type:	SwitchParameter
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Exchange Server 2013, Exchange Server 2016, Exchange Server 2019

-Realm

Der Parameter Realm gibt einen Sicherheitsbereich für Partneranwendungen an. Wenn ein Dienst oder Benutzer ein Token aus einer Domäne vorstellt, die keine akzeptierte Domäne in der Exchange-Organisation ist, muss das Token den angegebenen Bereich enthalten, um Zugriff auf Ressourcen zu erhalten.

Type:	String
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Exchange Server 2013, Exchange Server 2016, Exchange Server 2019

-Server

Der Parameter Server steht in dieser Version nicht zur Verfügung.

Type:	ServerIdParameter
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Exchange Server 2013, Exchange Server 2016, Exchange Server 2019

-ServiceName

Der Parameter ServiceName identifiziert Microsoft Exchange für andere Partneranwendungen wie SharePoint 2013.

Exchange-Setup konfiguriert den Parameter ServiceName mit einem bestimmten konstanten Wert. Sie sollten diesen Parameter nicht ändern. Das Ändern des ServiceName-Parameters kann dazu führen, dass die Server-zu-Server-Authentifizierung mit Partneranwendungen nicht funktioniert.

Type:	String
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Exchange Server 2013, Exchange Server 2016, Exchange Server 2019

-SkipImmediateCertificateDeployment

Die Option SkipImmediateCertificateDeployment gibt an, dass das Zertifikat nicht sofort verwendet werden sollte. Sie müssen bei dieser Option keinen Wert angeben.

Es wird nicht empfohlen, diese Option in einer Produktionsumgebung zu verwenden.

Type:	SwitchParameter
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Exchange Server 2013, Exchange Server 2016, Exchange Server 2019

-WhatIf

Die Option "WhatIf" simuliert die Aktionen des Befehls. Sie können diesen Switch verwenden, um die Änderungen anzuzeigen, die auftreten würden, ohne diese Änderungen tatsächlich anzuwenden. Sie müssen keinen Wert für diese Option angeben.

Type:	SwitchParameter
Aliases:	wi
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Exchange Server 2013, Exchange Server 2016, Exchange Server 2019

Eingaben

Input types

Eingabetypen, die dieses Cmdlet akzeptiert, finden Sie unter Eingabe- und Ausgabetypen für Cmdlets. Wenn das Feld mit dem Eingabetyp für ein Cmdlet leer ist, akzeptiert das Cmdlet diese Eingabedaten nicht.

Ausgaben

Output types

Informationen zu den Rückgabetypen, die auch als Ausgabetypen bezeichnet werden, die dieses Cmdlet akzeptiert, finden Sie unter Cmdlet Input and Output Types. Wenn das Feld Ausgabetyp leer ist, gibt das Cmdlet keine Daten zurück.