Supprimer l’authentification Kerberos d’un site

 

Dernière rubrique modifiée : 2010-11-08

Pour effectuer cette procédure vous devez avoir ouvert une session en tant qu’utilisateur membre du groupe RTCUniversalServerAdmins.

Si vous devez supprimer l’authentification Kerberos d’un site ou supprimer un site, vous devez supprimer l’affectation du compte d’authentification Kerberos du site à l’aide de la cmdlet Remove-CsKerberosAccountAssignment. Utilisez la procédure suivante pour supprimer l’affectation du compte d’authentification Kerberos, ce qui a pour effet de supprimer l’affectation de tous les ordinateurs présents sur le site.

Avertissement :
Si vous supprimez définitivement le compte activé pour Kerberos, vous devriez utiliser le composant Utilisateurs et ordinateurs Active Directory pour le supprimer des services de domaine Active Directory (AD DS) après avoir supprimé l’affectation. Si vous envisagez d’utiliser l’objet ultérieurement, vous pouvez peut-être conserver l’objet Active Directory.

Pour supprimer l’authentification Kerberos d’un site

1. En tant que membre du groupe RTCUniversalServerAdmins, ouvrez une session sur un ordinateur du domaine qui exécute Lync Server 2010 ou sur un ordinateur où les outils d’administration sont installés.

2. Démarrez Lync Server Management Shell : cliquez successivement sur Démarrer, Tous les programmes, Microsoft Lync Server 2010, puis Lync Server Management Shell.

3. Depuis la ligne de commande, exécutez les deux commandes suivantes :

   Remove-CsKerberosAccountAssignment -Identity "site:SiteName" 
   
   Enable-CsTopology
   

   Par exemple :

   Remove-CsKerberosAccountAssignment -Identity "site:Redmond" 
   
   Enable-CsTopology
   

   Important :
   Une fois que vous avez modifié l’authentification Kerberos, par exemple si vous ajoutez ou supprimez un compte, vous devez exécuter Enable-CsTopology depuis l’invite de commandes Lync Server Management Shell.