Compartilhar via

  • Artigo

Test-CsKerberosAccountAssignment

 

Tópico modificado em: 2012-03-26

Verifica a configuração da conta Kerberos atribuída a um site.

Sintaxe

Test-CsKerberosAccountAssignment -Identity <XdsIdentity> [-Report <String>]

Descrição Detalhada

No Microsoft Office Communications Server 2007 e Microsoft Office Communications Server 2007 R2, IIS é executado sob uma conta de usuário padrão. Isto podia causar problemas: se a senha tiver expirado, você poderia perder o Serviços Web, um problema que geralmente era difícil de diagnosticar. Para ajudar a evitar o problema de expiração de senhas, o Microsoft Lync Server 2010 permite criar uma conta de computador (em um computador inexistente) que pode servir como principal autenticação de todos os computadores no site que executa o IIS. Como essas contas utilizam o protocolo de autenticação Kerberos, elas são referidas como contas Kerberos e o novo processo de autenticação é conhecido como autenticação de Web Kerberos. Isso permite que você gerencie todos seus servidores IIS usando uma única conta.

O cmdlet Test-CsKerberosAccountAssignment oferece uma maneira de verificar se uma conta Kerberos foi associada a um site específico, se essa conta foi configurada corretamente e se a conta funciona conforme o esperado.

Quem pode executar esse cmdlet: Para retornar uma lista de todas as funções do controle de acesso baseado em função (RBAC) que receberam a atribuição desse cmdlet (incluindo qualquer função RBAC personalizada criada por você), execute o seguinte comando do prompt Windows PowerShell:

Get-CsAdminRole | Where-Object {$_.Cmdlets –match "Test-CsKerberosAccountAssignment"}

Parâmetros

Parâmetro Obrigatório Digite Descrição

Identity

Obrigatório

Cadeia de caracteres

Nome do site no qual a conta Kerberos foi atribuída. Por exemplo: -Identity "site:Redmond".

Report

Opcional

Cadeia de caracteres

Permite especificar o caminho do arquivo de log criado quando o cmdlet for executado. Por exemplo: -Report "C:\Logs\TestKerberos.html".

Verbose

Opcional

Parâmetro de opção

Relata na tela a atividade detalhada, à medida que o cmdlet for executado.

Tipos de Entrada

Nenhuma. Test-CsKerberosAccountAssignment não aceita a entrada em pipeline.

Tipos de Retorno

Test-CsKerberosAccountAssignment não retorna qualquer objeto ou valor.

Exemplo

-------------------------- Exemplo 1 ------------------------

Test-CsKerberosAccountAssignment -Identity site:Redmond

O comando mostrado no Exemplo 1 verifica se a conta Kerberos atribuída ao site Redmond está configurada corretamente e se funciona conforme o esperado.