Σύνοψη
Μετά την εφαρμογή του Ιουλίου 2018 αθροιστική ενημερωμένη έκδοση 6.0.9319.534 για Microsoft Skype για επαγγελματική διακομιστή 2015, μπορείτε να χρησιμοποιήσετε τα cmdlets Get/Set-CsAuthConfig για να διαχειριστείτε τη ρύθμιση παραμέτρων ελέγχου ταυτότητας για το Skype για Business Server.
Σύνολο CsAuthConfig μπορεί να ρυθμιστεί με 5 διαφορετικούς τρόπους, όπως φαίνεται παρακάτω.
|
|
Εξωτερικό |
Εσωτερικό |
Η παράμετρος |
Περιγραφή |
|
1 |
Να επιτρέπεται η σύγχρονη ελέγχου ταυτότητας (MA) και ελέγχου ταυτότητας των Windows |
Να επιτρέπεται η MA και έλεγχος ταυτότητας των Windows |
AllowAllExernallyAndInternally |
Το σενάριο προεπιλογή όταν MA είναι ενεργοποιημένη για το Skype για Business Server. |
|
2 |
Επιτρέπονται μόνο MA |
Να επιτρέπεται η MA και έλεγχος ταυτότητας των Windows |
BlockWindowsAuthExternally |
Κωδικός πρόσβασης μπλοκ επιθέσεις εξωτερικά και εσωτερικά επιτρέπει σε παλαιότερα προγράμματα-πελάτες που δεν υποστηρίζουν ADAL να εξακολουθεί να λειτουργεί εσωτερικά, αν και οι υπολογιστές-πελάτες που υποστηρίζουν ADAL χρησιμοποιούν MA. |
|
3 |
Επιτρέπονται μόνο MA |
Επιτρέπονται μόνο MA |
BlockWindowsAuthExternallyAndInternally |
Δυνάμεις MA για όλους τους χρήστες. Θα λειτουργήσει μόνο σε θέση να ADAL υπολογιστές-πελάτες. |
|
4 |
Επιτρέπονται μόνο MA |
Επιτρέπεται μόνο ο έλεγχος ταυτότητας των Windows |
BlockWindowsAuthExternalyAndModernAuthInternally |
Κωδικός πρόσβασης μπλοκ επιθέσεις εξωτερικά και επιτρέπει όλα εσωτερικούς υπολογιστές-πελάτες να χρησιμοποιήσετε έλεγχο ταυτότητας παλαιού τύπου. |
|
5 |
Να επιτρέπεται η MA και έλεγχος ταυτότητας των Windows |
Επιτρέπεται μόνο ο έλεγχος ταυτότητας των Windows |
BlockModernAuthInternally |
Εξωτερικά: ADAL, οι υπολογιστές-πελάτες θα χρησιμοποιήσουν MA και μη ADAL υπολογιστές-πελάτες θα χρησιμοποιήσουν παλαιού τύπου ελέγχου ταυτότητας. Εσωτερικά: Όλοι οι υπολογιστές-πελάτες θα χρησιμοποιήσουν παλαιού τύπου ελέγχου ταυτότητας. |
Εκτελεί τα cmdlets σε επίπεδο χώρου συγκέντρωσης:
-
Τοτο cmdlet Σύνολο CsAuthConfig ορίζει τις παραμέτρους από το μητρώο και τους ρόλους των υπηρεσιών Web. Αυτό το cmdlet προορίζεται για να εκτελεστεί σε παγκόσμιο επίπεδο (και όχι σε επίπεδο χώρου συγκέντρωσης), και εμείς συνιστούμε ότι χρησιμοποιείτε μόνο του με αυτόν τον τρόπο. Ωστόσο, από τεχνικής άποψης αυτό μπορεί να εκτελεστεί σε επίπεδο χώρου συγκέντρωσης. Αλλά γνωρίζετε ότι, αν ο χώρος συγκέντρωσης έχει μόνο έναν από τους ρόλους που απαιτείται (δηλαδή, καταγραφή και όχι οι υπηρεσίες Web), στη συνέχεια, θα οριστεί μόνο τις ρυθμίσεις για την καταγραφή και τις ρυθμίσεις των υπηρεσιών Web που θα προέλθουν από την καθολική ρύθμιση. Εάν ένας υπολογιστής-πελάτης χρησιμοποιεί τις ρυθμίσεις καταγραφής από ένα χώρο συγκέντρωσης και τις ρυθμίσεις των υπηρεσιών Web από ένα άλλο σύνολο και τις ρυθμίσεις ελέγχου ταυτότητας που είναι σε κατάσταση ασυνέπειας, ο υπολογιστής-πελάτης ενδέχεται να μην μπορείτε να συνδεθείτε.
-
Εάν υπάρχει μόνο ένα ρόλο που υπάρχει για έναν χώρο συγκέντρωσης:
-
Ορισμός - θα οριστεί μόνο τις ρυθμίσεις που αντιστοιχούν στο ρόλο που υπάρχει. Γιατί ορισμένες ρυθμίσεις δεν ορίστηκαν θα δοθεί καμία ειδική προειδοποίηση.
-
Λήψη - θα επιστρέψει στη ρύθμιση που αντιστοιχεί στο ρόλο που υπάρχει και τις καθολικές ρυθμίσεις για το ρόλο που δεν υπάρχει.
-
-
Εάν υπάρχει κανένα ρόλο για ένα χώρο συγκέντρωσης, οι δύο την τιμή και Get θα επιστρέψει ένα μήνυμα σφάλματος.
-
Εάν υπάρχουν δύο ρόλους για ένα σύνολο, αλλά δεν έχουν οριστεί πολιτικές σε επίπεδο χώρου συγκέντρωσης, Get θα επιστρέψει ένα μήνυμα σφάλματος.
Τρόπος λήψης αυτής της ενημέρωσης
Για να λάβετε αυτήν την ενημερωμένη έκδοση, εγκαταστήστε Ιουλίου 2018 αθροιστική ενημέρωση 6.0.9319.534 για Skype για επαγγελματική διακομιστή 2015, βασικά στοιχεία.
Σημείωση: Μετά την τροποποίηση του CsAuthConfig, πρέπει να εκτελέσετε το cmdlet Ενεργοποίηση CsComputer σε όλους τους διακομιστές για να ισχύσει η αλλαγή ρυθμίσεις.
