Обобщена информация
След като приложите юли 2018 сборната актуализация 6.0.9319.534 за Microsoft Skype за бизнес сървър 2015, можете да използвате Get/Set-CsAuthConfig кратки команди за управление на конфигурацията на удостоверяване за си Skype за бизнес сървър.
Set-CsAuthConfig може да бъде конфигуриран в 5 различни начина, както е показано по-долу.
|
|
Външни |
Вътрешна |
Параметър |
Описание |
|
1 |
Модерен удостоверяване (MA) и удостоверяване на Windows |
MA и удостоверяване на Windows |
AllowAllExernallyAndInternally |
По подразбиране сценарий, когато MA е включена за Skype за бизнес сървър. |
|
2 |
Позволява само MA |
MA и удостоверяване на Windows |
BlockWindowsAuthExternally |
Блокове парола атаки външно и позволява по-големи клиенти, които не поддържат ADAL да продължи да работи вътрешно, въпреки че клиентите, които поддържат ADAL използват MA вътрешно. |
|
3 |
Позволява само MA |
Позволява само MA |
BlockWindowsAuthExternallyAndInternally |
Принуждава MA за всички потребители. Само ADAL поддръжка клиентите ще работи. |
|
4 |
Позволява само MA |
Позволява само удостоверяване за Windows |
BlockWindowsAuthExternalyAndModernAuthInternally |
Блокове парола атаки външно и позволява на всички вътрешни клиенти да използват наследено удостоверяване. |
|
5 |
MA и удостоверяване на Windows |
Позволява само удостоверяване за Windows |
BlockModernAuthInternally |
Външно: ЛОТАРИНГИЯ клиентите ще използват MA и -ЛОТАРИНГИЯ клиентите ще използват наследено удостоверяване. Вътрешно: Всички клиенти ще използва наследено удостоверяване. |
С тези кратки команди на ниво на Група:
-
Set-CsAuthConfig cmdlet задава конфигурация на регистъра и роли на уеб услуги. Тази команда е предназначен само за използване на глобално ниво (и не на ниво група) и ние препоръчваме да използвате само го по този начин. Обаче технически той може да работи на ниво на група. Но осъзнавам, ако групата има само един роли изисква (например регистратор и не уеб услуги), след това ще бъдат зададени само на настройките за регистратор и настройките на уеб услуги ще дойдат от глобална настройка. Ако клиентът използва уеб услуги настройки и настройките на регистъра от един набор от друга група и настройки за удостоверяване са в несъгласувано състояние, клиентът може да не можете да влезете.
-
Ако има само една роля за набор:
-
Set - ще само настройки, които отговарят на ролята, която съществува. Няма специално предупреждение ще бъде дадена, защото някои настройки не са зададени.
-
Да - ще върне настройката, която съответства на ролята, която съществува и глобални настройки за ролята, която не съществува.
-
-
Ако нито една роля за набор, разположени и се ще върне съобщение за грешка.
-
Ако и двете роли са налични за набор, но правилата не определят набор, Get ще върне съобщение за грешка.
Как да получите тази актуализация
За да получите тази актуализация, инсталирайте юли 2018 сборна актуализация 6.0.9319.534 за Skype за бизнес сървър 2015, компоненти.
Забележка: След като промените CsAuthConfig, трябва да изпълните Enable-CsComputer команда на всички сървъри, за да промените настройките за да влязат в сила.
