New-CsKerberosAccountAssignment
마지막으로 수정된 항목: 2012-04-23
IIS(인터넷 정보 서비스) 인증에 사용되는 Kerberos 계정을 사이트에 할당합니다.
구문
New-CsKerberosAccountAssignment -Identity <XdsIdentity> [-Confirm [<SwitchParameter>]] [-Force <SwitchParameter>] [-InMemory <SwitchParameter>] [-UserAccount <String>] [-WhatIf [<SwitchParameter>]]
자세한 정보
Microsoft Office Communications Server 2007 및 Microsoft Office Communications Server 2007 R2에서는 IIS가 표준 사용자 계정으로 실행되었습니다. 이로 인해 문제가 발생할 수 있었습니다. 즉, 이 암호가 만료되어 웹 서비스의 연결이 끊어진 경우 진단하기 어려운 문제가 발생합니다. 암호 만료 문제를 피하는 데 도움이 되도록 Microsoft Lync Server 2010에서는 IIS를 실행하는 사이트의 모든 컴퓨터에 대한 인증 주체 역할을 할 수 있는 컴퓨터 계정(실제로는 존재하지 않는 컴퓨터에 대해)을 만들 수 있습니다. 이러한 계정은 Kerberos 인증 프로토콜을 사용하므로 Kerberos 계정이라고 하며, 새로운 인증 프로세스를 Kerberos 웹 인증이라고 합니다. 이를 통해 단일 계정으로 모든 IIS 서버를 관리할 수 있습니다.
이 새 인증 주체로 서버를 실행하려면 먼저 New-CsKerberosAccount cmdlet을 사용하여 컴퓨터 계정을 만들어야 합니다. 그러면 이 계정이 하나 이상의 사이트에 할당됩니다. 계정이 할당된 후에는 Enable-CsTopology cmdlet을 실행하여 계정과 Lync Server 2010 사이트 간의 연결을 활성화합니다. 이렇게 하면 필요한 SPN(서비스 사용자 이름)이 AD DS(Active Directory 도메인 서비스)에 만들어집니다. SPN을 사용하면 클라이언트 응용 프로그램이 특정 서비스를 찾을 수 있습니다.
New-CsKerberosAccountAssignment cmdlet을 사용하면 현재 계정과 연결되어 있지 않은 사이트에 Kerberos 계정을 할당할 수 있습니다. 이미 Kerberos 계정과 연결되어 있는 사이트를 변경하려면 Set-CsKerberosAccountAssignment cmdlet을 대신 사용합니다.
이 cmdlet을 실행할 수 있는 사용자: 기본적으로 RTCUniversalServerAdmins 그룹의 구성원은 New-CsKerberosAccountAssignment cmdlet을 로컬로 실행할 수 있습니다. 사용자가 직접 만든 사용자 지정 RBAC(역할 기반 액세스 제어) 역할을 포함하여 이 cmdlet이 할당된 모든 RBAC 역할의 목록을 가져오려면 Windows PowerShell 프롬프트에서 다음 명령을 실행합니다.
Get-CsAdminRole | Where-Object {$_.Cmdlets –match "New-CsKerberosAccountAssignment"}
매개 변수
| 매개 변수 | 필수 | 유형 | 설명 |
|---|---|---|---|
Identity |
필수 |
문자열 |
Kerberos 계정을 할당할 사이트의 고유 식별자입니다. 컴퓨터 계정이 아닌 사이트의 ID입니다 (예: -Identity "site:Redmond"). |
UserAccount |
필수 |
문자열 |
domain_name\user_name 형식을 사용하여 할당할 계정의 계정 이름입니다(예: -UserAccount "litwareinc\kerberostest"). 계정의 사용자 이름 부분(kerberostest)은 NETBIOS 이름이며 최대 15자를 포함할 수 있습니다. 이름은 UserAccount지만 계정은 실제로 사용자 계정이 아니라 컴퓨터 계정입니다. |
Force |
선택 |
스위치 매개 변수 |
명령을 실행할 때 발생할 수 있는 심각하지 않은 오류 메시지를 표시하지 않습니다. |
InMemory |
선택 |
스위치 매개 변수 |
개체를 실제로 영구 변경 사항으로 커밋하지 않고 개체 참조를 만듭니다. 이 매개 변수와 함께 호출된 이 cmdlet의 결과를 변수로 할당하면 개체 참조의 속성을 변경한 후 이 cmdlet과 일치하는 Set- cmdlet을 호출하여 해당 변경 사항을 커밋할 수 있습니다. |
WhatIf |
선택 |
스위치 매개 변수 |
명령을 실제로 실행하지 않고도 명령이 실행될 경우 발생할 수 있는 현상을 설명합니다. |
Confirm |
선택 |
명령을 실행하기 전에 확인 메시지를 표시합니다. |
입력 형식
없음. New-CsKerberosAccountAssignment는 파이프라인된 입력을 허용하지 않습니다.
반환 형식
New-CsKerberosAccountAssignment는 Microsoft.Rtc.Management.WritableConfig.Settings.KerberosAccount.KerberosAccountAssignment 개체의 새 인스턴스를 만듭니다.
예제
-------------------------- 예제 1 --------------------------
New-CsKerberosAccountAssignment -UserAccount "litwareinc\kerberostest" -Identity "site:Redmond"
Enable-CsTopology
예제 1에 표시된 명령은 Kerberos 계정(kerberostest@litwareinc.com)을 Redmond 사이트에 할당한 다음 Enable-CsTopology를 호출하여 할당을 활성화합니다. 이 작업을 수행하기 위해 예제의 첫 번째 명령은 New-CsKerberosAccountAssignment를 사용하여 "litwareinc\kerberostest" 계정과 Redmond 사이트를 연결합니다. 그리고 두 번째 명령이 Enable-CsTopology를 호출하여 AD DS 내에 필요한 SPN을 만들고 새 할당을 활성화합니다.