Quitar la autenticación Kerberos de un sitio

 

Última modificación del tema: 2010-11-08

Para completar con éxito este procedimiento, debe iniciar sesión como usuario miembro del grupo RTCUniversalServerAdmins.

Si necesita quitar la autenticación Kerberos de un sitio o retirar un sitio, debe quitar la asignación de cuenta de autenticación Kerberos del sitio, usando el cmdlet Remove-CsKerberosAccountAssignment. Siga el procedimiento que se indica a continuación para quitar la asignación de cuenta de autenticación Kerberos, que quita la asignación de todos los equipos del sitio.

warningAdvertencia:
Si va a retirar permanentemente la cuenta habilitada para Kerberos, debe usar los equipos y usuarios de Active Directory para eliminarla de Active Directory Domain Services (AD DS) después de haber quitado la asignación. Si piensa usar el objeto en el futuro, es posible que prefiera conservar el objeto de Active Directory.

Para quitar la autenticación Kerberos de un sitio

  1. Como miembro del grupo RTCUniversalServerAdmins, inicie sesión en un equipo del dominio en que se ejecuta Lync Server 2010 o en un equipo en el que estén instaladas las herramientas administrativas.

  2. Inicie el Shell de administración de Lync Server: haga clic en Inicio, Todos los programas, Microsoft Lync Server 2010 y después en Shell de administración de Lync Server.

  3. En la línea de comandos, ejecute los dos comandos siguientes:

    Remove-CsKerberosAccountAssignment -Identity "site:SiteName"
    
    Enable-CsTopology
    

    Por ejemplo:

    Remove-CsKerberosAccountAssignment -Identity "site:Redmond"
    
    Enable-CsTopology
    
    importantImportante:
    Después de realizar cambios en la autenticación Kerberos, como agregar o quitar una cuenta, deberá ejecutar Enable-CsTopology desde el símbolo del sistema del Shell de administración de Lync Server.