Condividi tramite


Get-FederatedDomainProof

Questo cmdlet è disponibile solo in Exchange locale.

Usare il cmdlet Get-FederatedDomainProof per generare una stringa protetta da crittografia per il dominio usato per la condivisione federata nell'organizzazione di Exchange.

Per informazioni sui set di parametri nella sezione Sintassi, vedere Sintassi del cmdlet di Exchange.

Sintassi

Get-FederatedDomainProof
   -DomainName <SmtpDomain>
   [-DomainController <Fqdn>]
   [-Thumbprint <String>]
   [<CommonParameters>]

Descrizione

Il cmdlet Get-FederatedDomainProof consente di generare una stringa crittograficamente sicura per il dominio che sarà utilizzato per la condivisione federativa. La stringa risultante è utilizzata per configurare manualmente un record di testo (TXT) nella zona DNS (Domain Name System) per il dominio utilizzato dall'amministratore in fase di esecuzione del cmdlet. È necessario aggiungere un record TXT a DNS per tutti i domini accettati utilizzati per la condivisione federativa. Se l'identificazione personale di un certificato non è disponibile, l'attività genera stringhe per tutti i certificati attualmente configurati per il trust federativo. Dopo la configurazione iniziale della condivisione federativa, la stringa di prova generata per il certificato corrente deve essere inserita nel record TXT per il dominio federato in DNS. Si consiglia di aggiornare i record TXT ogni volta che viene configurato un certificato per la relazione di trust federativa.

È necessario disporre delle autorizzazioni prima di poter eseguire questo cmdlet. Sebbene in questo argomento vengano elencati tutti i parametri relativi al cmdlet, si potrebbe non avere accesso ad alcuni di essi qualora non siano inclusi nelle autorizzazioni assegnate. Per individuare le autorizzazioni necessarie per eseguire cmdlet o parametri nell'organizzazione, vedere Trovare le autorizzazioni necessarie per eseguire i cmdlet di Exchange.

Esempio

Esempio 1

Get-FederatedDomainProof -DomainName "contoso.com"

Con questo esempio viene generata una stringa crittograficamente sicura per il dominio contoso.com.

Esempio 2

Get-FederatedDomainProof -DomainName "contoso.com" -Thumbprint AC00F35CBA8359953F4126E0984B5CCAFA2F4F17

Con questo esempio viene utilizzato un certificato specifico per il dominio contoso.com.

Parametri

-DomainController

Il parametro DomainController consente di specificare il controller di dominio utilizzato da questo cmdlet per la lettura o la scrittura dei dati in Active Directory. Identificare il controller di dominio mediante il relativo nome di dominio completo (FQDN). Ad esempio, dc01.contoso.com.

Type:Fqdn
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019

-DomainName

Il parametro DomainName consente di specificare il nome di dominio per cui viene generata la stringa crittograficamente sicura.

Type:SmtpDomain
Position:Named
Default value:None
Required:True
Accept pipeline input:True
Accept wildcard characters:False
Applies to:Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019

-Thumbprint

Il parametro Thumbprint consente di specificare l'identificazione personale di un certificato esistente.

Type:String
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019

Input

Input types

Per verificare i tipi di input accettati da questo cmdlet, vedere Tipi di input e output dei cmdlet. Se il campo relativo al tipo di input di un cmdlet è vuoto, il cmdlet non accetta dati di input.

Output

Output types

Per verificare i tipi restituiti, detti anche tipi di output, accettati da questo cmdlet, vedere Tipi di input e output dei cmdlet. Se il campo relativo al tipo di output è vuoto, il cmdlet non restituisce dati.