新しいレジストラーの作成

トピックの最終更新日: 2011-02-23

レジストラーを使用してプロキシ サーバーの認証方式を構成できます。 指定する認証プロトコルにより、プール内のサーバーがクライアントに発行するチャレンジの種類が決まります。 使用可能なプロトコルは以下のとおりです。

• Kerberos   これは、クライアント認証に使用できるパスワード ベースの認証スキームとしては最も強力なものですが、クライアントがキー配布センター (Kerberos ドメイン コントローラ) に接続する必要があるため、通常はエンタープライズのクライアントのみが使用できます。 この設定は、サーバーでエンタープライズのクライアントのみを認証する場合に適しています。

• NTLM   これは、クライアント認証に使用できるパスワード ベースの認証で、パスワードにチャレンジ/レスポンス ハッシュ方式が使用されます。 これは、リモート ユーザーなど、キー配布センター (Kerberos ドメイン コントローラ) に接続できないクライアントの認証で使用できる唯一のクライアント認証方式です。 サーバーでリモート ユーザーのみの認証処理を行う場合は、NTLM を選択してください。

• 証明書認証   これは、Microsoft Lync 2010 Phone Edition クライアント、共通領域電話、および Microsoft Lync 2010 から証明書を入手する必要がある場合の新しい認証方式です。Lync Phone Edition のクライアントでユーザーが暗証番号 (PIN) を入力してサインインし、正常に認証された後、Microsoft Lync Server 2010 は、SIP URI を電話にプロビジョニングし、Lync Server が署名した証明書または Joe を識別するユーザー証明書 (例: SN=joe@contoso.com) を電話にプロビジョニングします。この証明書は、レジストラー サービスと Web サービスでの認証に使用されます。

注:
サーバーがリモートとエンタープライズ両方のクライアント認証をサポートする場合は、Kerberos と NTLM の両方を有効にすることをお勧めします。 エッジ サーバーと内部サーバーは通信して、NTLM 認証のみがリモート クライアントに提供されるようにします。 これらのサーバーで Kerberos のみが有効な場合、リモート ユーザーを認証できません。 エンタープライズ ユーザーはサーバーに対しても認証を行い、Kerberos が使用されます。

以下の手順に従って新しいレジストラーを作成します。