Izmantojiet Get/Set-CsAuthConfig cmdlet, lai pārvaldītu Skype Business Server 2015 autentifikācijas konfigurēšana

Strādājiet jebkur no jebkuras ierīces ar Microsoft 365

Jauniniet uz Microsoft 365, lai strādātu jebkur, izmantojot jaunākos līdzekļus un atjauninājumus.

Jaunināt tūlīt

Kopsavilkums

Pēc jūlija 2018 kumulatīvā atjauninājuma 6.0.9319.534 Skype Microsoft Business Server 2015 lietošanas Get/Set-CsAuthConfig cmdlets var izmantot, lai pārvaldītu autentifikācijas konfigurācija jūsu Skype Business Server.

Set CsAuthConfig 5 dažādos veidos var konfigurēt kā norādīts tālāk.

 

Ārējais

Iekšējā

Parametrs

Apraksts

 

1.

Atļaut mūsdienu Autentifikācija (MA) un Windows autentifikācija

MA un Windows autentifikācija

AllowAllExernallyAndInternally

Noklusējuma gadījumā ieslēdzot MA Skype Business Server.

2.

Atļaut tikai MA

MA un Windows autentifikācija

BlockWindowsAuthExternally

Bloķē paroli uzbrukumiem ārēji un iekšēji ļauj vecāku klientiem, kas neatbalsta ADAL joprojām strādā uzņēmumā, lai gan klienti, kas atbalsta ADAL izmanto MA.

3.

Atļaut tikai MA

Atļaut tikai MA

BlockWindowsAuthExternallyAndInternally

Spēkiem MA visiem lietotājiem. Darbosies tikai ADAL spēj klientiem.

4.

Atļaut tikai MA

Atļaut tikai Windows autentifikācija

BlockWindowsAuthExternalyAndModernAuthInternally

Bloku paroles uzbrukumiem ārēji un ļauj iekšējā visiem klientiem izmantot autentifikāciju.

5.

MA un Windows autentifikācija

Atļaut tikai Windows autentifikācija

BlockModernAuthInternally

Ārēji: ADAL klienti izmantos MA un -ADAL klienti izmantos autentifikāciju. Iekšēji: Visiem klientiem izmantos autentifikāciju.

 

Pūla līmenī darbojas šos cmdlet:

  • Set CsAuthConfig cmdlet iestata konfigurācijas reģistrētājs gan tīmekļa pakalpojumu lomu. Šī cmdlet ir paredzēta tikai jāizpilda globālā līmenī (un nevis pūla līmenī), un mēs ļoti iesakām tikai to šādā veidā. Tomēr tehniski to var palaist pūla līmenī. Bet saprotam, ka pūls ir tikai viena no funkcijām nepieciešama (pateikt, reģistram un nav tīmekļa pakalpojumi), noteiks tikai reģistrētājs iestatījumus un tīmekļa pakalpojumu iestatījumi tiks iegūti globāls iestatījums. Ja klients izmanto reģistrētājs no vienas grupas un tīmekļa pakalpojumu iestatījumus no cita grupas un autentifikācijas iestatījumi ir nepastāvīgā stāvoklī, klientam, iespējams, nevarēsit pieteikties.

  • Ja ir tikai viena loma šīs kopas:

    • Set - tikai noteiks iestatījumus, kas atbilst pastāv lomai. Tāpēc, ka daži iestatījumi nav iestatīti piešķirs bez īpaša brīdinājuma.

    • Iegūstiet - atgriezīs iestatījumu, kas atbilst lomu, kas pastāv un globālie iestatījumi nav lomai.

  • Ja neviena lomu grupai, iestatītas un iegūt atgriezīs kļūdas ziņojums.

  • Ja abas lomas ir grupai, taču politikas līmenī pūls nav definēts, Get atgriež kļūdas ziņojums.

 

Kā iegūt šo atjauninājumu

Lai iegūtu šo atjauninājumu, instalēt jūlijā 2018 kumulatīvo atjauninājumu 6.0.9319.534 Skype Business Server 2015, pamatkomponentus.

Piezīme. Pēc tam, kad modificējat CsAuthConfig, ir jāpalaiž Iespējot CsComputer cmdlet visiem serveriem, lai iestatījumu izmaiņas stātos spēkā.

Vai nepieciešama papildu palīdzība?

Paplašiniet savas prasmes
Iepazīties ar apmācību
Esiet pirmais, kas saņem jaunās iespējas
Pievienoties Microsoft Insider

Vai šī informācija bija noderīga?

Paldies par jūsu atsauksmēm!

Paldies par atsauksmēm! Šķiet, ka jums varētu būt noderīgi sazināties ar kādu no mūsu Office atbalsta speciālistiem.

×