Delen via


Install-AksHciAdAuth

Synopsis

Active Directory-verificatie installeren.

Syntaxis

Install-AksHciAdAuth -name <String>
                     -keytab [.\current.keytab]
                     [-previousKeytab <String>]
                     -SPN <String>
                     -adminUser <String>
                     [-TTL]    
                    
Install-AksHciAdAuth -name <String>
                     -keytab [.\current.keytab]
                     [-previousKeytab <String>]
                     -SPN <String>
                     -adminGroup <String>    
                     [-TTL]    
                    
Install-AksHciAdAuth -name <String>
                     -keytab [.\current.keytab]
                     [-previousKeytab <String>]
                     -SPN <String>
                     -adminUserSID <String>
                     [-TTL]    
                    
Install-AksHciAdAuth -name <String>
                     -keytab [.\current.keytab]
                     [-previousKeytab <String>]
                     -SPN <String>
                     -adminGroupSID <String>    
                     [-TTL]    
                    

Beschrijving

Active Directory-verificatie installeren.

Voorbeelden

Voorbeeld

Install-AksHciAdAuth -name mynewcluster1 -keytab <.\current.keytab> -previousKeytab <.\previous.keytab> -SPN <service/principal@CONTOSO.COM> -adminUser CONTOSO\Bob

Als een clusterhost lid is van een domein

Install-AksHciAdAuth -name mynewcluster1 -keytab .\current.keytab -SPN k8s/apiserver@CONTOSO.COM -adminUser contoso\bob

Als een clusterhost niet lid is van een domein

Install-AksHciAdAuth -name mynewcluster1 -keytab .\current.keytab -SPN k8

Parameters

-Naam

De alfanumerieke naam van uw Kubernetes-cluster.

Type: System.String
Parameter Sets: (All)
Aliases:

Required: True
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-keytab

Het bestandspad dat het keytab-bestand bevat. Zorg ervoor dat het bestand de naam current.keytabheeft.

Type: System.String
Parameter Sets: (All)
Aliases:

Required: True
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-previousKeytab

Het voormalige keytab dat is gebruikt voordat het wachtwoord van het Active Directory-account is bijgewerkt. Dit is vereist bij het wijzigen van Active Directory-wachtwoorden.

Type: System.String
Parameter Sets: (All)
Aliases:

Required: True
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

- Service Principal Name (SPN)

De naam van de service-principal die is gekoppeld aan het AD-account van de API-server.

Type: System.String
Parameter Sets: (All)
Aliases:

Required: True
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-adminUser

Gebruikersnaam van de beheerder die clusterbeheerdersmachtigingen moet krijgen.

Type: System.String
Parameter Sets: (All)
Aliases:

Required: True
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-adminGroup

De groepsnaam waaraan clusterbeheerdersmachtigingen moeten worden verleend.

Type: System.String
Parameter Sets: (All)
Aliases:

Required: True
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-adminUserSID

De gebruikers-SID die clusterbeheerdersmachtigingen moet krijgen.

Type: System.String
Parameter Sets: (All)
Aliases:

Required: True
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-adminGroupSID

De groeps-SID die clusterbeheerdersmachtigingen krijgt.

Type: System.String
Parameter Sets: (All)
Aliases:

Required: True
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False

-TTL

Time to Live (in uren) voor -previousKeytab indien gegeven. De standaardwaarde is 10 uur.

Type: System.Int32
Parameter Sets: (All)
Aliases:

Required: False
Position: Named
Default value: 10
Accept pipeline input: False
Accept wildcard characters: False

Volgende stappen

AksHci PowerShell-naslaginformatie