Compartilhar via


Configurando a autenticação Kerberos

 

Tópico modificado em: 2010-11-03

O Microsoft Lync Server 2010 dá suporte à autenticação NTLM e Kerberos para Serviços Web. O Office Communications Server 2007 e o Office Communications Server 2007 R2 usavam o RTCComponentService e o RTCService padrão como contas de usuário para executar pools de aplicativos dos Serviços Web, permitindo que um SPN (nome da entidade de serviço) fosse atribuído às contas de usuário para atuarem como entidade de autenticação. O Lync Server usa o NetworkService para executar Serviços Web, e o NetworkService não pode ter SPNs atribuídos a ele.

Para resolver o problema de não ter objetos do Active Directory para armazenar os SPNs, o Lync Server pode usar objetos de conta de computador para essa finalidade. Os objetos de conta de computador podem armazenar os SPNs e não estão sujeitos a expiração da senha, que era um problema com as contas de usuário de versões anteriores.

Use os cmdlets do Windows PowerShell para configurar os objetos de computador a fim de fornecer a autenticação Kerberos.