Kerberos 인증 설정

마지막으로 수정된 항목: 2010-11-03

Microsoft Lync Server 2010은 웹 서비스에 대해 NTLM 및 Kerberos 인증을 지원합니다. Office Communications Server 2007 및 Office Communications Server 2007 R2에서는 사용자 계정으로 기본 RTCComponentService 및 RTCService를 사용하여 웹 서비스 응용 프로그램 풀을 실행하므로 SPN(서비스 사용자 이름)을 사용자 계정에 할당하고 인증 사용자로 사용할 수 있었습니다. Lync Server에서는 NetworkService를 사용하여 웹 서비스를 실행하며 NetworkService에는 SPN을 할당할 수 없습니다.

Active Directory 개체에 SPN을 보유하지 못하는 문제를 해결하기 위해 Lync Server에서는 컴퓨터 계정 개체를 사용하여 SPN을 보유합니다. 컴퓨터 계정 개체는 SPN을 보유할 수 있으며, 이전 버전에서 사용자 계정 사용 시 문제가 되었던 암호 만료가 적용하지 않습니다.

Windows PowerShell cmdlet를 사용하여 Kerberos 인증을 제공하도록 컴퓨터 개체를 구성합니다.