Install-AksHciAdAuth
Synopsis
Active Directory-verificatie installeren.
Syntaxis
Install-AksHciAdAuth -name <String>
-keytab [.\current.keytab]
[-previousKeytab <String>]
-SPN <String>
-adminUser <String>
[-TTL]
Install-AksHciAdAuth -name <String>
-keytab [.\current.keytab]
[-previousKeytab <String>]
-SPN <String>
-adminGroup <String>
[-TTL]
Install-AksHciAdAuth -name <String>
-keytab [.\current.keytab]
[-previousKeytab <String>]
-SPN <String>
-adminUserSID <String>
[-TTL]
Install-AksHciAdAuth -name <String>
-keytab [.\current.keytab]
[-previousKeytab <String>]
-SPN <String>
-adminGroupSID <String>
[-TTL]
Beschrijving
Active Directory-verificatie installeren.
Voorbeelden
Voorbeeld
Install-AksHciAdAuth -name mynewcluster1 -keytab <.\current.keytab> -previousKeytab <.\previous.keytab> -SPN <service/principal@CONTOSO.COM> -adminUser CONTOSO\Bob
Als een clusterhost lid is van een domein
Install-AksHciAdAuth -name mynewcluster1 -keytab .\current.keytab -SPN k8s/apiserver@CONTOSO.COM -adminUser contoso\bob
Als een clusterhost niet lid is van een domein
Install-AksHciAdAuth -name mynewcluster1 -keytab .\current.keytab -SPN k8
Parameters
-Naam
De alfanumerieke naam van uw Kubernetes-cluster.
Type: System.String
Parameter Sets: (All)
Aliases:
Required: True
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False
-keytab
Het bestandspad dat het keytab-bestand bevat. Zorg ervoor dat het bestand de naam current.keytab
heeft.
Type: System.String
Parameter Sets: (All)
Aliases:
Required: True
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False
-previousKeytab
Het voormalige keytab dat is gebruikt voordat het wachtwoord van het Active Directory-account is bijgewerkt. Dit is vereist bij het wijzigen van Active Directory-wachtwoorden.
Type: System.String
Parameter Sets: (All)
Aliases:
Required: True
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False
- Service Principal Name (SPN)
De naam van de service-principal die is gekoppeld aan het AD-account van de API-server.
Type: System.String
Parameter Sets: (All)
Aliases:
Required: True
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False
-adminUser
Gebruikersnaam van de beheerder die clusterbeheerdersmachtigingen moet krijgen.
Type: System.String
Parameter Sets: (All)
Aliases:
Required: True
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False
-adminGroup
De groepsnaam waaraan clusterbeheerdersmachtigingen moeten worden verleend.
Type: System.String
Parameter Sets: (All)
Aliases:
Required: True
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False
-adminUserSID
De gebruikers-SID die clusterbeheerdersmachtigingen moet krijgen.
Type: System.String
Parameter Sets: (All)
Aliases:
Required: True
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False
-adminGroupSID
De groeps-SID die clusterbeheerdersmachtigingen krijgt.
Type: System.String
Parameter Sets: (All)
Aliases:
Required: True
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False
-TTL
Time to Live (in uren) voor -previousKeytab
indien gegeven. De standaardwaarde is 10 uur.
Type: System.Int32
Parameter Sets: (All)
Aliases:
Required: False
Position: Named
Default value: 10
Accept pipeline input: False
Accept wildcard characters: False