Festlegen eines Kennworts für das Kerberos-Authentifizierungskonto auf einem Server
Letztes Änderungsdatum des Themas: 2010-11-08
Zum erfolgreichen Durchführen dieses Verfahrens müssen Sie als Mitglied der Gruppe "RTCUniversalServerAdmins" angemeldet sein.
Für das Kerberos-Konto muss für jeden Standort, der über Front-End-Server, Standard Edition-Server und Director-Server verfügt, ein Kennwort eingerichtet werden. Zum Einrichten des Kennworts können Sie das Cmdlet Set-CsKerberosAccountPassword in der Windows PowerShell auf einem Server am Standort ausführen (z. B. auf dem Front-End-Server). Das Cmdlet Set-CsKerberosAccountPassword muss für jeden Standort ausgeführt werden. Das Cmdlet konfiguriert die Internetinformationsdienste (Internet Information Services, IIS) für den Webdienstedienst und legt anschließend das Kennwort für das Computerkonto in Active Directory-Domänendienste (AD DS) fest. Bei einer alternativen Methode wird IIS abhängig davon, welcher Parameter mit dem Cmdlet verwendet wird, auf einem Server konfiguriert, während ein anderer Server verwendet wird, der als Quelle des Kerberos-Kontokennworts konfiguriert wurde.
Bei Verwendung des Cmdlets Set-CsKerberosAccountPassword zum Festlegen des Kennworts legt Kerberos das Kennwort auf eine nach dem Zufallsprinzip generierte Zeichenfolge fest. Dieses Cmdlet kontaktiert alle IIS-Instanzen an allen zentralen Lync Server 2010-Standorten, denen dieses Konto zugeordnet ist.
So legen Sie ein Kennwort für ein Kerberos-Authentifizierungskonto fest
Melden Sie sich bei einem Domänencomputer, auf dem die Lync Server-Verwaltungsshell installiert ist, als Mitglied der Gruppe "RTCUniversalServerAdmins" an.
Starten der Lync Server-Verwaltungsshell: Klicken Sie auf Start, zeigen Sie auf Alle Programme und dann auf Microsoft Lync Server 2010, und klicken Sie anschließend auf Lync Server-Verwaltungsshell.
Führen Sie an der Befehlszeile die folgenden zwei Befehle aus:
Set-CsKerberosAccountPassword -UserAccount "Domain\UserAccount"Beispiel:
Set-CsKerberosAccountPassword -UserAccount "contoso\KerbAuth".gif "note")
Hinweis:Sie müssen den Parameter "UserAccount" im Format "Domäne\Benutzer" angeben. Das Format "Benutzer@Domäne.Erweiterung" wird zur Referenzierung der für die Kerberos-Authentifizierung erstellten Computerobjekte nicht unterstützt. .gif "important")
Wichtig:Nach dem Durchführen von Änderungen an der Kerberos-Authentifizierung, beispielsweise nach dem Hinzufügen oder Entfernen eines Kontos, müssen Sie das Cmdlet Enable-CsTopology an der Lync Server-Verwaltungsshell-Eingabeaufforderung ausführen.