New-CsKerberosAccountAssignment
上一次修改主题： 2012-04-23
为站点分配一个用于 Internet 信息服务 (IIS) 身份验证的 Kerberos 帐户。
语法
New-CsKerberosAccountAssignment -Identity <XdsIdentity> [-Confirm [<SwitchParameter>]] [-Force <SwitchParameter>] [-InMemory <SwitchParameter>] [-UserAccount <String>] [-WhatIf [<SwitchParameter>]]
详细说明
在 Microsoft Office Communications Server 2007 和 Microsoft Office Communications Server 2007 R2 中，IIS 使用标准用户帐户运行。这有可能会导致问题：如果该密码过期，您可能无法使用 Web 服务，此问题通常难于诊断。为了帮助避免出现密码过期的问题，您可以通过 Microsoft Lync Server 2010 创建一个计算机帐户（用于实际上不存在的计算机），该帐户可充当站点中正运行 IIS 的所有计算机的身份验证主体。由于这些帐户使用 Kerberos 身份验证协议，因此称为 Kerberos 帐户，并且新的身份验证过程称为 Kerberos Web 身份验证。使您可以使用单个帐户管理所有 IIS 服务器。
要使用此新身份验证主体运行服务器，必须首先使用 New-CsKerberosAccount cmdlet 创建一个计算机帐户；然后，将此帐户分配给一个或多个站点。完成分配后，可通过运行 Enable-CsTopology cmdlet 启用该帐户与 Lync Server 2010 站点之间的关联。此操作的功能之一是还可在 Active Directory 域服务 (AD DS) 中创建必需的服务主体名称 (SPN)。SPN 为客户端应用程序提供了一种查找特定服务的方法。
通过 New-CsKerberosAccountAssignment cmdlet，可以将 Kerberos 帐户分配给当前未与帐户关联的站点。要更改已与 Kerberos 帐户关联的站点，请改用 Set-CsKerberosAccountAssignment cmdlet。
谁能运行此 cmdlet：默认情况下，以下各组的成员有权在本地运行 New-CsKerberosAccountAssignment cmdlet：RTCUniversalServerAdmins。要返回分配了此 cmdlet 的所有基于角色的访问控制 (RBAC) 角色列表（包括您自己创建的任何自定义 RBAC 角色），请从 Windows PowerShell 提示符处运行以下命令：
Get-CsAdminRole | Where-Object {$_.Cmdlets –match "New-CsKerberosAccountAssignment"}
参数
| 参数 | 必需 | 类型 | 描述 |
|---|---|---|---|
Identity |
必需 |
字符串 |
要分配 Kerberos 帐户的站点的唯一标识符。（这是站点的标识，而不是计算机帐户的标识。）例如：-Identity "site:Redmond"。 |
UserAccount |
必需 |
字符串 |
要分配的帐户的名称，使用格式 domain_name\user_name。例如：-UserAccount "litwareinc\kerberostest"。帐户的用户名部分 (kerberostest) 是一个 NETBIOS 名称，最多可以包含 15 个字符。 请注意，尽管可以使用名称 UserAccount，但该帐户实际上是计算机帐户，而不是用户帐户。 |
Force |
可选 |
开关参数 |
禁止显示运行此命令时可能出现的任何非严重错误消息。 |
InMemory |
可选 |
开关参数 |
创建对象引用，但并不作为永久性更改实际提交对象。如果将使用此参数调用的 cmdlet 的输出分配给一个变量，您可以更改对象引用的属性，然后通过调用与此 cmdlet 匹配的 Set- cmdlet 提交这些更改。 |
WhatIf |
可选 |
开关参数 |
描述如果执行命令会发生什么情况（无需实际执行命令）。 |
Confirm |
可选 |
在执行命令之前提示您进行确认。 |
输入类型
无。New-CsKerberosAccountAssignment 不接受通过管道传递的输入。
返回类型
New-CsKerberosAccountAssignment 创建 Microsoft.Rtc.Management.WritableConfig.Settings.KerberosAccount.KerberosAccountAssignment 对象的新实例。
示例
-------------------------- 示例 1 --------------------------
New-CsKerberosAccountAssignment -UserAccount "litwareinc\kerberostest" -Identity "site:Redmond"
Enable-CsTopology
示例 1 中显示的命令将 Kerberos 帐户 (litwareinc\kerberostest) 分配给 Redmond 站点，然后调用 Enable-CsTopology 以启用此分配。为执行此操作，示例中的第一个命令使用 New-CsKerberosAccountAssignment 将帐户“litwareinc\kerberostest”与 Redmond 站点关联。然后，第二个命令调用 Enable-CsTopology 以在 AD DS 中创建所需的 SPN 并启用新分配。