Lock-CsClientPin

Syntax

Lock-CsClientPin -Identity <UserIdParameter> [-Confirm [<SwitchParameter>]] [-Force <SwitchParameter>] [-WhatIf [<SwitchParameter>]]

Detaillierte Beschreibung

Lync Server 2010 ermöglicht es den Benutzern, eine Verbindung mit dem System herzustellen oder per Telefon an Konferenzen über das Telefonfestnetz (Public Switched Telephone Network, PSTN) teilzunehmen. Üblicherweise ist für die Anmeldung beim System oder für den Beitritt zu einer Konferenz die Eingabe eines Benutzernamens oder Kennworts erforderlich. Die Eingabe eines Benutzernamens oder Kennworts kann jedoch zu einem Problem werden, wenn Sie ein Telefon verwenden, das keine alphanumerischen Tasten umfasst. Daher können Sie mit Lync Server 2010 den Benutzern ausschließlich aus Zahlen bestehende PINs zur Verfügung stellen. Benutzer können sich dann nach Aufforderung beim System anmelden oder einer Konferenz beitreten, indem sie anstelle eines Benutzernamens und Kennworts eine PIN eingeben.

Als Sicherheitsmaßnahme können Sie in Lync Server 2010 die PIN eines Benutzers sperren. Wenn eine PIN gesperrt ist, kann der Benutzer diese PIN nicht länger zur Verbindung mit dem System oder zur Teilnahme an einer Konferenz verwenden. (Dieser Benutzer kann jedoch weiterhin auf das System zugreifen und an Konferenzen teilnehmen, wenn eine Anwendung wie Microsoft Lync 2010 verwendet und ein Benutzername sowie ein Kennwort angegeben wird.) Nachdem die PIN gesperrt wurde, ist eine Wiederherstellung der PIN (und der Zugriffsberechtigungen des Benutzers) nur möglich, indem ein Administrator die PIN entsperrt. Dies kann mit dem Cmdlet Unlock-CsClientPin durchgeführt werden.

Mit Lock-CsClientPin können Administratoren einen Benutzer temporär daran hindern, unter Verwendung der PIN-Authentifizierung auf das System zuzugreifen. PINs können auch durch das System gesperrt werden: Wenn ein Benutzer bei der Systemanmeldung wiederholt eine falsche PIN eingibt, wird die PIN automatisch gesperrt und kann nur durch einen Administrator wieder entsperrt werden.

Beachten Sie, dass die Firewallausnahmen für SQL Server Express standardmäßig nicht aktiviert sind, wenn Sie die Standard Edition von Lync Server 2010 installieren. Dies bedeutet, dass Sie das Cmdlet Lock-CsClientPin nicht über eine Remoteinstanz von Windows PowerShell ausführen können. Der Grund hierfür ist, dass der Befehl die Firewall nicht passieren kann und somit kein Zugriff auf die SQL Server Express-Datenbank möglich ist. (Sie können das Cmdlet jedoch weiterhin lokal auf dem Standard Edition-Server selbst ausführen.) Zur Remoteausführung von Lock-CsClientPin müssen Sie die Firewallausnahmen für SQL Server Express manuell aktivieren.

Dieses Cmdlet kann von folgenden Benutzern ausgeführt werden: Standardmäßig dürfen Mitglieder der folgenden Gruppen das Cmdlet Lock-CsClientPin lokal ausführen: RTCUniversalServerAdmins. Geben Sie den folgenden Befehl an der Windows PowerShell-Eingabeaufforderung ein, um eine Liste aller rollenbasierten Zugriffssteuerungsrollen zurückzugeben, die diesem Cmdlet zugewiesen wurden (einschließlich der benutzerdefinierten rollenbasierten Zugriffssteuerungsrollen, die Sie selbst erstellt haben):

Get-CsAdminRole | Where-Object {$_.Cmdlets –match "Lock-CsClientPin"}

Parameter

Eingabetypen

Zeichenfolgenwert oder Microsoft.Rtc.Management.ADConnect.Schema.ADUser-Objekt. Lock-CsClientPin akzeptiert eine weitergeleitete Eingabe von Zeichenfolgenwerten, die den Identitätswert eines Benutzerkontos repräsentieren. Das Cmdlet akzeptiert auch eine weitergeleitete Eingabe von Benutzerobjekten.

Rückgabetypen

Lock-CsClientPin gibt keine Werte oder Objekte zurück. Stattdessen werden mit dem Cmdlet Instanzen des Objekts "Microsoft.Rtc.Management.WriteableConfig.Voice.VoicePolicy" konfiguriert.

Beispiel

-------------------------- Beispiel 1 ------------------------

Lock-CsClientPin -Identity "kenmyer@litwareinc.com"

In Beispiel 1 wird Lock-CsClientPin zum Sperren der PIN für den Benutzer "kenmyer@litwareinc.com" verwendet.

-------------------------- Beispiel 2 ------------------------

Get-CsUser | Get-CsClientPinInfo | Where-Object {$_.IsPinSet -eq $True} | Lock-CsClientPin

Im vorstehenden Befehl wird Lock-CsClientPin zum Sperren der PINs für alle Benutzer verwendet, denen zurzeit eine PIN zugewiesen ist. Hierzu wird mit Get-CsUser eine Auflistung aller Benutzer abgerufen, die für Lync Server 2010 aktiviert sind. Die Auflistung wird anschließend an Get-CsClientPinInfo weitergeleitet. Dieses Cmdlet wird mit dem Cmdlet Where-Object eingesetzt, um eine Auflistung der Benutzer zurückzugeben, bei denen die Eigenschaft "IsPinSet" den Wert "True" aufweist. Die gefilterte Auflistung wird anschließend an das Cmdlet Lock-CsClientPin weitergeleitet, das die PIN für jeden Benutzer in der Auflistung sperrt.

-------------------------- Beispiel 3 ------------------------

Get-CsUser | Get-CsClientPinInfo | Where-Object {$_.PinExpirationTime -lt (Get-Date)} | Lock-CsClientPin

In Beispiel 3 wird Lock-CsClientPin zum Sperren der PINs für alle Benutzer verwendet, deren PINs abgelaufen sind. Hierzu wird zunächst Get-CsUser aufgerufen, um eine Auflistung aller Benutzer zurückzugeben, die für Lync Server 2010 aktiviert sind. Anschließend wird die Auflistung an das Cmdlet Get-CsClientPinInfo weitergeleitet, das zusammen mit dem Cmdlet Where-Object die Auflistung auf Benutzer beschränkt, deren PINs abgelaufen sind. Um zu ermitteln, welche Benutzer-PINs abgelaufen sind, prüft das Cmdlet Where-Object auf Konten, bei denen die Eigenschaft "PinExpirationTime" (diese gibt das Datum des PIN-Ablaufs an) einen Wert aufweist, der vor dem aktuellen Datum liegt. (Das aktuelle Datum wird mit dem Cmdlet Get-Date abgerufen.) Wenn das Ablaufdatum (z. B. 1. September 2010) vor dem aktuellen Datum liegt (beispielsweise 2. September 2010), ist die PIN abgelaufen. Anschließend werden mit Lock-CsClientPin alle abgelaufenen PINs gesperrt.

Siehe auch

Weitere Ressourcen

Get-CsClientPinInfo
Set-CsClientPin
Unlock-CsClientPin