Get-FederatedDomainProof
Questo cmdlet è disponibile solo in Exchange locale.
Usare il cmdlet Get-FederatedDomainProof per generare una stringa protetta da crittografia per il dominio usato per la condivisione federata nell'organizzazione di Exchange.
Per informazioni sui set di parametri nella sezione Sintassi, vedere Sintassi del cmdlet di Exchange.
Sintassi
Get-FederatedDomainProof
-DomainName <SmtpDomain>
[-DomainController <Fqdn>]
[-Thumbprint <String>]
[<CommonParameters>]
Descrizione
Il cmdlet Get-FederatedDomainProof consente di generare una stringa crittograficamente sicura per il dominio che sarà utilizzato per la condivisione federativa. La stringa risultante è utilizzata per configurare manualmente un record di testo (TXT) nella zona DNS (Domain Name System) per il dominio utilizzato dall'amministratore in fase di esecuzione del cmdlet. È necessario aggiungere un record TXT a DNS per tutti i domini accettati utilizzati per la condivisione federativa. Se l'identificazione personale di un certificato non è disponibile, l'attività genera stringhe per tutti i certificati attualmente configurati per il trust federativo. Dopo la configurazione iniziale della condivisione federativa, la stringa di prova generata per il certificato corrente deve essere inserita nel record TXT per il dominio federato in DNS. Si consiglia di aggiornare i record TXT ogni volta che viene configurato un certificato per la relazione di trust federativa.
È necessario disporre delle autorizzazioni prima di poter eseguire questo cmdlet. Sebbene in questo argomento vengano elencati tutti i parametri relativi al cmdlet, si potrebbe non avere accesso ad alcuni di essi qualora non siano inclusi nelle autorizzazioni assegnate. Per individuare le autorizzazioni necessarie per eseguire cmdlet o parametri nell'organizzazione, vedere Trovare le autorizzazioni necessarie per eseguire i cmdlet di Exchange.
Esempio
Esempio 1
Get-FederatedDomainProof -DomainName "contoso.com"
Con questo esempio viene generata una stringa crittograficamente sicura per il dominio contoso.com.
Esempio 2
Get-FederatedDomainProof -DomainName "contoso.com" -Thumbprint AC00F35CBA8359953F4126E0984B5CCAFA2F4F17
Con questo esempio viene utilizzato un certificato specifico per il dominio contoso.com.
Parametri
-DomainController
Il parametro DomainController consente di specificare il controller di dominio utilizzato da questo cmdlet per la lettura o la scrittura dei dati in Active Directory. Identificare il controller di dominio mediante il relativo nome di dominio completo (FQDN). Ad esempio, dc01.contoso.com.
Type: | Fqdn |
Position: | Named |
Default value: | None |
Required: | False |
Accept pipeline input: | False |
Accept wildcard characters: | False |
Applies to: | Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019 |
-DomainName
Il parametro DomainName consente di specificare il nome di dominio per cui viene generata la stringa crittograficamente sicura.
Type: | SmtpDomain |
Position: | Named |
Default value: | None |
Required: | True |
Accept pipeline input: | True |
Accept wildcard characters: | False |
Applies to: | Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019 |
-Thumbprint
Il parametro Thumbprint consente di specificare l'identificazione personale di un certificato esistente.
Type: | String |
Position: | Named |
Default value: | None |
Required: | False |
Accept pipeline input: | False |
Accept wildcard characters: | False |
Applies to: | Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019 |
Input
Input types
Per verificare i tipi di input accettati da questo cmdlet, vedere Tipi di input e output dei cmdlet. Se il campo relativo al tipo di input di un cmdlet è vuoto, il cmdlet non accetta dati di input.
Output
Output types
Per verificare i tipi restituiti, detti anche tipi di output, accettati da questo cmdlet, vedere Tipi di input e output dei cmdlet. Se il campo relativo al tipo di output è vuoto, il cmdlet non restituisce dati.