Test-CsKerberosAccountAssignment
Última modificación del tema: 2012-03-26
Verifica la configuración de la cuenta Kerberos asignada a un sitio.
Sintaxis
Test-CsKerberosAccountAssignment -Identity <XdsIdentity> [-Report <String>]
Descripción detallada
En Microsoft Office Communications Server 2007 y Microsoft Office Communications Server 2007 R2, se ejecutaba con una cuenta de usuario estándar. Esto podía provocar problemas: si la contraseña expiraba, se podían perder los Servicios web, un problema que a menudo era difícil de diagnosticar. Para evitar el problema de expiración de contraseñas, Microsoft Lync Server 2010 permite crear una cuenta de equipo (para un equipo que no existe realmente) capaz de funcionar como entidad de seguridad de autenticación para todos los equipos de un sitio que ejecuten IIS. Dado que estas cuentas usan el protocolo de autenticación Kerberos, se llaman cuentas Kerberos, mientras que el nuevo proceso de autenticación se denomina autenticación web Kerberos. Esto hace posible que se puedan administrar todos los servidores IIS a través de una sola cuenta.
El cmdlet Test-CsKerberosAccountAssignment proporciona una manera de comprobar que la cuenta Kerberos está asociada a un sitio determinado, que esta cuenta se ha configurado correctamente y que, además, funciona como se espera.
Quién puede ejecutar este cmdlet: Para obtener una lista de todos los roles de control de acceso basado en rol (RBAC), este rol se ha asignado (así como cualquier otro rol RBAC personalizado que haya creado) para ejecutar el siguiente comando desde el símbolo del sistema Windows PowerShell:
Get-CsAdminRole | Where-Object {$_.Cmdlets –match "Test-CsKerberosAccountAssignment"}
Parámetros
| Parámetro | Requerido | Tipo | Descripción |
|---|---|---|---|
Identity |
Requerido |
Cadena de caracteres |
Nombre del sitio donde se asignó la cuenta Kerberos. Por ejemplo: -Identity "site:Redmond". |
Report |
Opcional |
Cadena de caracteres |
Permite especificar una ruta de archivo para el archivo de registro creado al ejecutar el cmdlet. Por ejemplo: -Report "C:\Logs\TestKerberos.html". |
Verbose |
Opcional |
Parámetro modificador |
Genera informes detallados sobre la actividad que aparecen en pantalla a medida que el cmdlet se ejecuta. |
Tipos de entrada
Ninguno. Test-CsKerberosAccountAssignment no acepta entradas transferidas.
Tipos de valores devueltos
Test-CsKerberosAccountAssignment no devuelve ningún objeto ni valor.
Ejemplo
-------------------------- Ejemplo 1 ------------------------
Test-CsKerberosAccountAssignment -Identity site:Redmond
El comando que se muestra en el ejemplo 1 verifica que la cuenta Kerberos asignada al sitio Redmond se ha configurado correctamente y funciona como se espera.