Synchronisieren eines Kennworts für das Kerberos-Authentifizierungskonto mit IIS in Lync Server 2013

  • Artikel

 

Thema Letzte Änderung: 08.11.2010

Um dieses Verfahren erfolgreich abzuschließen, sollten Sie als Benutzer angemeldet sein, der Mitglied der Gruppe "RTCUniversalServerAdmins" ist.

An einem Standort können Front-End-Server, Standard Edition-Server und Directors ein Kerberos-Authentifizierungskonto verwenden, um Anforderungen an den Webdienstedienst zu authentifizieren. Dieses Verfahren sucht jeden Server, auf dem Webdienste auf einer Website ausgeführt werden, der ein Kerberos-Konto zugewiesen wurde, und aktualisiert die IIS-Konfigurationseinstellungen (Internetinformationsdienste) für die Verwendung des Kerberos-Kontos. Ausführliche Informationen finden Sie unter Festlegen eines Kennworts für ein Kerberos-Authentifizierungskonto auf einem Server in Lync Server 2013.

So legen Sie ein Kennwort für ein Kerberos-Authentifizierungskonto fest und konfigurieren es

  1. Melden Sie sich bei einem Quellcomputer (z. B. fe01.contoso.com) als Mitglied der Gruppe "RTCUniversalServerAdmins" an.

  2. Starten Sie die Lync Server-Verwaltungsshell: Klicken Sie auf "Start", dann auf "Alle Programme", dann auf "Microsoft Lync Server 2013" und dann auf "Lync Server-Verwaltungsshell".

  3. Führen Sie über die Befehlszeile der Lync Server-Verwaltungsshell die folgenden beiden Befehle aus:

    Set-CsKerberosAccountPassword -FromComputer SourceComputer -ToComputer DestinationComputer

    Zum Beispiel: 

    Set-CsKerberosAccountPassword -FromComputer fe01.contoso.com -ToComputer dir01.contoso.com

    Wichtig

    Der Name des Quellcomputers und des Zielcomputers muss ein vollqualifizierter Domänenname (Fully Qualified Domain, FQDN) des Servers sein. Sie können den Pool-FQDN nur verwenden, wenn der Poolname dem Namen des Computers entspricht, den Sie als Quellcomputer oder Zielcomputer verwenden.

    Wichtig

    Nachdem Sie Änderungen an der Kerberos-Authentifizierung vorgenommen haben, z. B. ein Konto hinzufügen oder ein Konto entfernen, müssen Sie Enable-CsTopology über die Lync Server-Verwaltungsshell-Eingabeaufforderung ausführen.