Get-CsKerberosAccountAssignment

Skype for Business Server 2015
 

Дата изменения раздела:2017-03-28

Возвращает сведения о назначениях учетных записей Kerberos, настроенных в организации. Данный командлет впервые появился в Lync Server 2010.

Get-CsKerberosAccountAssignment [-Identity <XdsIdentity>] <COMMON PARAMETERS>
Get-CsKerberosAccountAssignment [-Filter <String>] <COMMON PARAMETERS>
COMMON PARAMETERS: [-LocalStore <SwitchParameter>]

Команда, показанная в примере 1, возвращает сведения обо всех назначениях учетных записей Kerberos, используемых в организации.

Get-CsKerberosAccountAssignment

Команда, показанная в примере 2, возвращает сведения об одном назначении учетной записи Kerberos сайту Redmond.

Get-CsKerberosAccountAssignment -Identity "site:Redmond"

Команда, показанная в примере 3, возвращает сведения обо всех учетных записях Kerberos, назначенных сайтам, у которых в идентификаторе присутствует строка "Redmond". Для получения этих данных параметру Filter присвоено значение "*Redmond".

Get-CsKerberosAccountAssignment -Filter "*Redmond*"

Команда, показанная в примере 4, возвращает сведения обо всех назначениях учетных записей Kerberos, у которых идентификатор назначенной учетной записи содержит строковое значение "litwareinc". Чтобы получить коллекцию всех назначений учетных записей Kerberos, используемых в организации, вызывается командлет Get-CsKerberosAccountAssignment без параметров. Полученная коллекция передается в командлет Where-Object , выбирающий только те назначения учетных записей, у которых идентификатор учетной записи содержит строковое значение "litwareinc". (Обратите внимание на то, что несмотря на имя параметра UserAccount используемая учетная запись является учетной записью компьютера.)

Get-CsKerberosAccountAssignment | Where-Object {$_.UserAccount -match "litwareinc"}

На платформе Microsoft Office Communications Server 2007 и Microsoft Office Communications Server 2007 R2 работали со стандартной учетной записью пользователя. Это приводило к трудно диагностируемой неполадке: потере доступа к службам. по истечении срока действия пароля. Во избежание этой неполадки на сервере Skype для бизнеса Server 2015 предусмотрена возможность создания учетной записи (реально не существующего) компьютера, выполняющего функции участника проверки подлинности для всех компьютеров с работающими службами IIS на данном сайте. Поскольку для этих учетных записей применяется протокол проверки подлинности Kerberos, они называются учетными записями Kerberos, а новый процесс проверки подлинности — веб-проверкой подлинности Kerberos. Таким образом, одна учетная запись обеспечивает управление всеми серверами IIS.

Для работы серверов под управлением нового участника проверки подлинности необходимо сначала с помощью командлета New-CsKerberosAccount создать учетную запись компьютера; затем эта учетная запись назначается одному или нескольким сайтам. Для связывания учетной записи с сайтом Skype для бизнеса Server 2015 после назначения выполняется командлет Enable-CsTopology . При этом, помимо прочего, в программном обеспечении Active Directory создается требуемое имя участника-службы (SPN). Имя SPN предоставляет клиентским службам информацию о расположении конкретной службы.

Командлет Get-CsKerberosAccountAssignment позволяет получить сведения о назначениях учетных записей Kerberos, используемых в организации.

 

Параметр Применение Тип Описание

Filter

Необязательный

System.String

Позволяет указать возвращаемые назначения учетной записи Kerberos с применением подстановочных знаков. Например, следующий синтаксис возвращает все назначения учетных записей, содержащих строковое значение "Europe": -Filter "*Europe*".

В одной команде нельзя одновременно использовать параметры Filter и Identity.

Identity

Необязательный

Microsoft.Rtc.Management.Xds.XdsIdentity

Уникальный идентификатор сайта, в котором будет назначена учетная запись Kerberos, например -Identity "site:Redmond". (Он определяет сайт, а не учетную запись компьютера). При задании идентификатора сайта не допускается употребление подстановочных знаков. Подстановочные знаки разрешены для параметра Filter.

Если параметры Identity и Filter не указаны, то командлет Get-CsKerberosAccountAssignment вернет все назначения учетных записей Kerberos, настроенные в организации.

LocalStore

Необязательный

System.Management.Automation.SwitchParameter

Извлекает данные назначения Kerberos из локальной реплики управления, а не из самого управления.

Отсутствуют. Командлет Get-CsKerberosAccountAssignment не принимает конвейерные входные данные.

Командлет Get-CsKerberosAccountAssignment возвращает экземпляры объекта Microsoft.Rtc.Management.WritableConfig.Settings.KerberosAccount.KerberosAccountAssignment.

 
Показ: