Test-FederationTrust
此 cmdlet 仅适用于本地 Exchange。
使用 Test-FederationTrust cmdlet 可以验证联合信任是否已正确配置并按预期方式工作。
有关以下语法部分的参数设置的详细信息，请参阅 Exchange cmdlet 语法。
语法
Test-FederationTrust
[-Confirm]
[-DomainController <Fqdn>]
[-MonitoringContext <Boolean>]
[-UserIdentity <RecipientIdParameter>]
[-WhatIf]
[<CommonParameters>] 说明
首次使用此 cmdlet 时，您可能需要创建一个测试用户。 若要创建测试用户，请运行以下命令：
& $env:ExchangeInstallPath\Scripts\New-TestCasConnectivityUser.ps1
可以从 Exchange 命令行管理程序运行 Test-FederationTrust cmdlet，或者监视系统可以定期运行测试。
Test-FederationTrust cmdlet 运行下面的一系列测试以确保联盟按期望方式工作：
- 建立与 Microsoft 联合网关的连接。 此测试可确保本地 Exchange 服务器与Microsoft Federation Gateway之间的通信正常工作。
- 检查证书以确保它们有效并且可以与 Microsoft 联合网关一起使用。
- 从 Microsoft 联合网关请求安全令牌。 此测试确保可以正确检索和使用令牌。
您必须先获得权限，然后才能运行此 cmdlet。 虽然本主题中列出了此 cmdlet 的所有参数，但如果这些参数并未包含在分配给您的权限中，那么您将无法使用这些参数。 若要查找在贵组织中运行任何 cmdlet 或参数所需的权限，请参阅 Find the permissions required to run any Exchange cmdlet。
示例
示例 1
Test-FederationTrust此示例验证 Exchange 组织中部署的联合身份验证信任，并检查是否可以从Microsoft Federation Gateway检索安全令牌。
参数
-Confirm
Confirm 开关指定是否显示确认提示。 此开关对 cmdlet 造成的影响取决于在你继续操作之前 cmdlet 是否需要确认。
- 破坏性 cmdlet (例如，Remove-* cmdlet) 具有内置的暂停，该暂停会强制你在继续操作之前确认命令。 对于这些 cmdlet，您可以使用此确切语法跳过确认提示：
-Confirm:$false。 - 大多数其他 cmdlet (例如，New-* 和 Set-* cmdlet) 没有内置暂停。 对于这些 cmdlet，指定不含值的 Confirm 开关会引入暂停，从而强制要求你先确认命令，然后再继续操作。
| Type: | SwitchParameter |
| Aliases: | cf |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019 |
-DomainController
DomainController 参数指定此 cmdlet 从 Active Directory 读取数据或向其写入数据时使用的域控制器。 可以使用完全限定的域名 (FQDN) 来标识域控制器。 例如，dc01.contoso.com。
| Type: | Fqdn |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019 |
-MonitoringContext
MonitoringContext 参数指定是否在结果中添加相关的监视事件和性能计数器。 有效值包含:
- $true：监视事件和性能计数器包含在命令结果中。 通常，在将输出传递到 Microsoft System Center Operations Manager (SCOM) 时，可以在结果中包含监视事件和性能计数器。
- $false：监视事件和性能计数器不包括在命令结果中。 此值为默认值。
| Type: | Boolean |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019 |
-UserIdentity
UserIdentity 参数指定请求其令牌的邮箱用户。 可以使用能够唯一标识邮箱的任意值。 例如：
- 名称
- 别名
- 可分辨名称 (DN)
- 可分辨名称 (DN)
- 规范 DN
- GUID
如果未指定邮箱，该命令将使用默认测试邮箱。
| Type: | RecipientIdParameter |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019 |
-WhatIf
WhatIf 开关模拟命令操作。 可以使用此开关在不实际应用将会发生的更改的情况下预览这些更改。 不必为此开关指定值。
| Type: | SwitchParameter |
| Aliases: | wi |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019 |
输入
Input types
若要了解此 cmdlet 接受的输入类型，请参阅 cmdlet 的输入和输出类型。 如果 cmdlet 的"输入类型"字段为空，则表明此 cmdlet 不接受输入数据。
输出
Output types
若要了解此 cmdlet 接受的返回类型（亦称为"输出类型"），请参阅 cmdlet 的输入和输出类型。 如果"输出类型"字段为空，则表明此 cmdlet 不返回任何数据。