Delen via

New-AzNetAppFilesActiveDirectory

  • Referentie
Module:
Az.NetAppFiles

Hiermee maakt u een nieuwe Active Directory-configuratie van Azure NetApp Files (ANF).

Syntaxis

New-AzNetAppFilesActiveDirectory
   -ResourceGroupName <String>
   -AccountName <String>
   [-Dns <String[]>]
   -Domain <String>
   [-Site <String>]
   -SmbServerName <String>
   [-Username <String>]
   [-Password <SecureString>]
   [-OrganizationalUnit <String>]
   [-KdcIP <String>]
   [-BackupOperator <String[]>]
   [-ServerRootCACertificate <String>]
   [-AdName <String>]
   [-SecurityOperator <String[]>]
   [-AesEncryption]
   [-LdapSigning]
   [-LdapOverTLS]
   [-AllowLocalNfsUsersWithLdap]
   [-Administrator <String[]>]
   [-EncryptDCConnection]
   [-LdapSearchScope <PSNetAppFilesLdapSearchScopeOpt>]
   [-PreferredServersForLdapClient <String[]>]
   [-DefaultProfile <IAzureContextContainer>]
   [-WhatIf]
   [-Confirm]
   [<CommonParameters>]
New-AzNetAppFilesActiveDirectory
   [-Dns <String[]>]
   -Domain <String>
   [-Site <String>]
   -SmbServerName <String>
   [-Username <String>]
   [-Password <SecureString>]
   [-OrganizationalUnit <String>]
   [-KdcIP <String>]
   [-BackupOperator <String[]>]
   [-ServerRootCACertificate <String>]
   [-AdName <String>]
   [-SecurityOperator <String[]>]
   [-AesEncryption]
   [-LdapSigning]
   [-LdapOverTLS]
   [-AllowLocalNfsUsersWithLdap]
   [-Administrator <String[]>]
   [-EncryptDCConnection]
   [-LdapSearchScope <PSNetAppFilesLdapSearchScopeOpt>]
   [-PreferredServersForLdapClient <String[]>]
   -AccountObject <PSNetAppFilesAccount>
   [-DefaultProfile <IAzureContextContainer>]
   [-WhatIf]
   [-Confirm]
   [<CommonParameters>]

Description

De cmdlet New-AzNetAppFilesActiveDirectory maakt een nieuwe Active Directory-configuratie voor een ANF-account.

Voorbeelden

Voorbeeld 1

$pwd_secure_string = Read-Host "Enter a Password" -AsSecureString
New-AzNetAppFilesActiveDirectory -ResourceGroupName "MyRG" -AccountName "MyAccount" -AdName "MyADName" -Username "AdUserName" -Password $pwd_secure_string -Domain "AdDomain" -Dns "192.0.2.2" -SmbServerName "AdSmbServerName"

Met deze opdracht wordt het AD-wachtwoord opgehaald uit promt in een secreaat van de nieuwe Active Directory-configuratie voor het ANF-account 'MyAnfAccount'.

Parameters

-AccountName

De naam van het ANF-account

Type:String
Position:Named
Default value:None
Vereist:True
Pijplijninvoer accepteren:False
Jokertekens accepteren:False

-AccountObject

Het account voor het nieuwe back-upbeleidsobject

Type:PSNetAppFilesAccount
Position:Named
Default value:None
Vereist:True
Pijplijninvoer accepteren:True
Jokertekens accepteren:False

-Administrator

Domeingebruikers die moeten worden toegevoegd aan de groep Ingebouwde beheerders van Active Directory. Een lijst met unieke gebruikersnamen zonder domeinaanduiding.

Type:String[]
Position:Named
Default value:None
Vereist:False
Pijplijninvoer accepteren:False
Jokertekens accepteren:False

-AdName

Naam van de Active Directory-machine. Deze optionele parameter wordt alleen gebruikt tijdens het maken van een kerberos-volume

Type:String
Position:Named
Default value:None
Vereist:False
Pijplijninvoer accepteren:False
Jokertekens accepteren:False

-AesEncryption

Als AES is ingeschakeld, stelt u in of AES-versleuteling wordt ingeschakeld voor SMB-communicatie.

Type:SwitchParameter
Position:Named
Default value:None
Vereist:False
Pijplijninvoer accepteren:False
Jokertekens accepteren:False

-AllowLocalNfsUsersWithLdap

Indien ingeschakeld, kunnen lokale NFS-clientgebruikers (naast LDAP-gebruikers) ook toegang krijgen tot de NFS-volumes.

Type:SwitchParameter
Position:Named
Default value:None
Vereist:False
Pijplijninvoer accepteren:False
Jokertekens accepteren:False

-BackupOperator

Gebruikers die moeten worden toegevoegd aan de active directory-groep ingebouwde back-upoperator. Een lijst met unieke gebruikersnamen zonder domeinaanduiding

Type:String[]
Position:Named
Default value:None
Vereist:False
Pijplijninvoer accepteren:False
Jokertekens accepteren:False

-Confirm

Hiermee wordt u gevraagd om bevestiging voordat u de cmdlet uitvoert.

Type:SwitchParameter
Aliassen:cf
Position:Named
Default value:None
Vereist:False
Pijplijninvoer accepteren:False
Jokertekens accepteren:False

-DefaultProfile

De referenties, accounts, tenants en abonnementen die worden gebruikt voor communicatie met Azure.

Type:IAzureContextContainer
Aliassen:AzContext, AzureRmContext, AzureCredential
Position:Named
Default value:None
Vereist:False
Pijplijninvoer accepteren:False
Jokertekens accepteren:False

-Dns

Door komma's gescheiden lijst met IP-adressen van DNS-servers (alleen IPv4) voor het Active Directory-domein

Type:String[]
Position:Named
Default value:None
Vereist:False
Pijplijninvoer accepteren:False
Jokertekens accepteren:False

-Domain

Naam van het Active Directory-domein

Type:String
Position:Named
Default value:None
Vereist:True
Pijplijninvoer accepteren:False
Jokertekens accepteren:False

-EncryptDCConnection

Indien ingeschakeld, wordt verkeer tussen de SMB-server naar domeincontroller (DC) versleuteld.

Type:SwitchParameter
Position:Named
Default value:None
Vereist:False
Pijplijninvoer accepteren:False
Jokertekens accepteren:False

-KdcIP

IP-adressen van kdc-servers voor de Active Directory-machine. Deze optionele parameter wordt alleen gebruikt tijdens het maken van een kerberos-volume.

Type:String
Position:Named
Default value:None
Vereist:False
Pijplijninvoer accepteren:False
Jokertekens accepteren:False

-LdapOverTLS

Wanneer LDAP via SSL/TLS is ingeschakeld, geeft u aan of het LDAP-verkeer moet worden beveiligd via TLS.

Type:SwitchParameter
Position:Named
Default value:None
Vereist:False
Pijplijninvoer accepteren:False
Jokertekens accepteren:False

-LdapSearchScope

Opties voor LDAP-zoekbereik.

Type:PSNetAppFilesLdapSearchScopeOpt
Position:Named
Default value:None
Vereist:False
Pijplijninvoer accepteren:False
Jokertekens accepteren:False

-LdapSigning

Wanneer LDAP via SSL/TLS is ingeschakeld, geeft u op of het LDAP-verkeer moet worden ondertekend.

Type:SwitchParameter
Position:Named
Default value:None
Vereist:False
Pijplijninvoer accepteren:False
Jokertekens accepteren:False

-OrganizationalUnit

De organisatie-eenheid (OE) in Windows Active Directory

Type:String
Position:Named
Default value:None
Vereist:False
Pijplijninvoer accepteren:False
Jokertekens accepteren:False

-Password

Wachtwoord voor tekst zonder opmaak van Active Directory-domeinbeheerder, waarde wordt gemaskeerd in het antwoord

Type:SecureString
Position:Named
Default value:None
Vereist:False
Pijplijninvoer accepteren:False
Jokertekens accepteren:False

-PreferredServersForLdapClient

Door komma's gescheiden lijst met IPv4-adressen van voorkeursservers voor LDAP-client. Maximaal twee door komma's gescheiden IPv4-adressen kunnen worden doorgegeven.

Type:String[]
Position:Named
Default value:None
Vereist:False
Pijplijninvoer accepteren:False
Jokertekens accepteren:False

-ResourceGroupName

De resourcegroep van het ANF-account

Type:String
Position:Named
Default value:None
Vereist:True
Pijplijninvoer accepteren:False
Jokertekens accepteren:False

-SecurityOperator

Domeingebruikers in de Active Directory moeten beveiligingsbevoegdheden krijgen (vereist voor continu beschikbare SMB-shares voor SQL). Een lijst met unieke gebruikersnamen zonder domeinaanduiding

Type:String[]
Position:Named
Default value:None
Vereist:False
Pijplijninvoer accepteren:False
Jokertekens accepteren:False

-ServerRootCACertificate

Wanneer LDAP via SSL/TLS is ingeschakeld, is de LDAP-client vereist voor het zelfondertekende basis-CA-certificaatcertificaat van Active Directory Certificate Service met base64. Deze optionele parameter wordt alleen gebruikt voor twee protocollen met LDAP-gebruikerstoewijzingsvolumes.

Type:String
Position:Named
Default value:None
Vereist:False
Pijplijninvoer accepteren:False
Jokertekens accepteren:False

-Site

De Active Directory-site van de service beperkt de detectie van domeincontrollers tot

Type:String
Position:Named
Default value:None
Vereist:False
Pijplijninvoer accepteren:False
Jokertekens accepteren:False

-SmbServerName

NetBIOS-naam van de SMB-server. Deze naam wordt geregistreerd als een computeraccount in de AD en wordt gebruikt om volumes te koppelen

Type:String
Position:Named
Default value:None
Vereist:True
Pijplijninvoer accepteren:False
Jokertekens accepteren:False

-Username

Een domeingebruikersaccount met toestemming voor het maken van computeraccounts

Type:String
Position:Named
Default value:None
Vereist:False
Pijplijninvoer accepteren:False
Jokertekens accepteren:False

-WhatIf

Hiermee wordt weergegeven wat er zou gebeuren als u de cmdlet uitvoert. De cmdlet wordt niet uitgevoerd.

Type:SwitchParameter
Aliassen:wi
Position:Named
Default value:None
Vereist:False
Pijplijninvoer accepteren:False
Jokertekens accepteren:False

Invoerwaarden

PSNetAppFilesAccount

Uitvoerwaarden

PSNetAppFilesActiveDirectory