你当前正在访问 Microsoft Azure Global Edition 技术文档网站。如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

New-AzNetAppFilesActiveDirectory

参考

模块:: Az.NetAppFiles

创建新的 Azure NetApp 文件（ANF） Active Directory 配置。

语法

New-AzNetAppFilesActiveDirectory
   -ResourceGroupName <String>
   -AccountName <String>
   [-Dns <String[]>]
   -Domain <String>
   [-Site <String>]
   -SmbServerName <String>
   [-Username <String>]
   [-Password <SecureString>]
   [-OrganizationalUnit <String>]
   [-KdcIP <String>]
   [-BackupOperator <String[]>]
   [-ServerRootCACertificate <String>]
   [-AdName <String>]
   [-SecurityOperator <String[]>]
   [-AesEncryption]
   [-LdapSigning]
   [-LdapOverTLS]
   [-AllowLocalNfsUsersWithLdap]
   [-Administrator <String[]>]
   [-EncryptDCConnection]
   [-LdapSearchScope <PSNetAppFilesLdapSearchScopeOpt>]
   [-PreferredServersForLdapClient <String[]>]
   [-DefaultProfile <IAzureContextContainer>]
   [-WhatIf]
   [-Confirm]
   [<CommonParameters>]

New-AzNetAppFilesActiveDirectory
   [-Dns <String[]>]
   -Domain <String>
   [-Site <String>]
   -SmbServerName <String>
   [-Username <String>]
   [-Password <SecureString>]
   [-OrganizationalUnit <String>]
   [-KdcIP <String>]
   [-BackupOperator <String[]>]
   [-ServerRootCACertificate <String>]
   [-AdName <String>]
   [-SecurityOperator <String[]>]
   [-AesEncryption]
   [-LdapSigning]
   [-LdapOverTLS]
   [-AllowLocalNfsUsersWithLdap]
   [-Administrator <String[]>]
   [-EncryptDCConnection]
   [-LdapSearchScope <PSNetAppFilesLdapSearchScopeOpt>]
   [-PreferredServersForLdapClient <String[]>]
   -AccountObject <PSNetAppFilesAccount>
   [-DefaultProfile <IAzureContextContainer>]
   [-WhatIf]
   [-Confirm]
   [<CommonParameters>]

说明

New-AzNetAppFilesActiveDirectory cmdlet 为 ANF 帐户创建新的 Active Directory 配置。

示例

示例 1

$pwd_secure_string = Read-Host "Enter a Password" -AsSecureString
New-AzNetAppFilesActiveDirectory -ResourceGroupName "MyRG" -AccountName "MyAccount" -AdName "MyADName" -Username "AdUserName" -Password $pwd_secure_string -Domain "AdDomain" -Dns "192.0.2.2" -SmbServerName "AdSmbServerName"

此命令从 promt 获取 AD 密码，以保密 ANF 帐户“MyAnfAccount”的新 Active Directory 配置。

参数

-AccountName

ANF 帐户的名称

类型:	String
Position:	Named
默认值:	None
必需:	True
接受管道输入:	False
接受通配符:	False

-AccountObject

新备份策略对象的帐户

类型:	PSNetAppFilesAccount
Position:	Named
默认值:	None
必需:	True
接受管道输入:	True
接受通配符:	False

-Administrator

要添加到内置管理员 Active Directory 组的域用户。没有域说明符的唯一用户名的列表。

类型:	String[]
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-AdName

Active Directory 计算机的名称。此可选参数仅在创建 kerberos 卷时使用

类型:	String
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-AesEncryption

启用 AES 后，设置是否为 SMB 通信启用 AES 加密。

类型:	SwitchParameter
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-AllowLocalNfsUsersWithLdap

如果启用，NFS 客户端本地用户还可以（除了 LDAP 用户）访问 NFS 卷。

类型:	SwitchParameter
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-BackupOperator

要添加到内置备份作员 Active Directory 组的用户。没有域说明符的唯一用户名列表

类型:	String[]
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-Confirm

在运行 cmdlet 之前，提示你进行确认。

类型:	SwitchParameter
别名:	cf
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-DefaultProfile

用于与 Azure 通信的凭据、帐户、租户和订阅。

类型:	IAzureContextContainer
别名:	AzContext, AzureRmContext, AzureCredential
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-Dns

Active Directory 域的 DNS 服务器 IP 地址（仅限 IPv4）的逗号分隔列表

类型:	String[]
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-Domain

Active Directory 域的名称

类型:	String
Position:	Named
默认值:	None
必需:	True
接受管道输入:	False
接受通配符:	False

-EncryptDCConnection

如果启用，SMB 服务器到域控制器（DC）之间的流量将加密。

类型:	SwitchParameter
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-KdcIP

Active Directory 计算机的 kdc 服务器 IP 地址。此可选参数仅在创建 kerberos 卷时使用。

类型:	String
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-LdapOverTLS

启用基于 SSL/TLS 的 LDAP 时，指定是否需要通过 TLS 保护 LDAP 流量。

类型:	SwitchParameter
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-LdapSearchScope

LDAP 搜索范围选项。

类型:	PSNetAppFilesLdapSearchScopeOpt
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-LdapSigning

启用基于 SSL/TLS 的 LDAP 时，指定是否需要对 LDAP 流量进行签名。

类型:	SwitchParameter
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-OrganizationalUnit

Windows Active Directory 中的组织单位（OU）

类型:	String
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-Password

Active Directory 域管理员的纯文本密码，响应中会屏蔽值

类型:	SecureString
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-PreferredServersForLdapClient

LDAP 客户端首选服务器的 IPv4 地址的逗号分隔列表。最多可以传递两个逗号分隔的 IPv4 地址。

类型:	String[]
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-ResourceGroupName

ANF 帐户的资源组

类型:	String
Position:	Named
默认值:	None
必需:	True
接受管道输入:	False
接受通配符:	False

-SecurityOperator

要为 Active Directory 中的域用户提供安全特权（SMB 持续可用的 SQL 共享需要）。没有域说明符的唯一用户名列表

类型:	String[]
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-ServerRootCACertificate

启用基于 SSL/TLS 的 LDAP 时，LDAP 客户端需要使用 base64 编码的 Active Directory 证书服务的自签名根 CA 证书，此可选参数仅用于具有 LDAP 用户映射卷的双重协议。

类型:	String
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-Site

服务将域控制器发现限制为的 Active Directory 站点

类型:	String
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-SmbServerName

SMB 服务器的 NetBIOS 名称。此名称将注册为 AD 中的计算机帐户，并用于装载卷

类型:	String
Position:	Named
默认值:	None
必需:	True
接受管道输入:	False
接受通配符:	False

-Username

有权创建计算机帐户的域用户帐户

类型:	String
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-WhatIf

显示 cmdlet 运行时会发生什么情况。 cmdlet 未运行。

类型:	SwitchParameter
别名:	wi
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

输入

PSNetAppFilesAccount

输出

PSNetAppFilesActiveDirectory

通过