Súhrn
Po nainštalovaní kumulatívnej aktualizácie júla 2018 6.0.9319.534 Skype Microsoft Business Server 2015, Get/Set-CsAuthConfig cmdlet môžete riadiť overenie konfigurácie vášho Skype Business Server.
Súbor CsAuthConfig môže byť nakonfigurovaný 5 spôsobmi uvedené nižšie.
|
|
Externé |
Interné |
Parameter |
Popis |
|
1 |
Moderné overovania (MA) a overovanie systému Windows |
MA a overovanie systému Windows |
AllowAllExernallyAndInternally |
Predvolené scenár zapnutým MA Skype Business Server. |
|
2 |
Povoliť len MA |
MA a overovanie systému Windows |
BlockWindowsAuthExternally |
Heslo blokuje útoky externe a umožňuje starších klientov, ktoré nepodporujú ADAL naďalej pracovať, hoci klientov, ktoré podporujú ADAL MA interne. |
|
3 |
Povoliť len MA |
Povoliť len MA |
BlockWindowsAuthExternallyAndInternally |
Vynúti MA pre všetkých používateľov. Iba ADAL klientmi pracovať. |
|
4 |
Povoliť len MA |
Povoliť iba overovanie systémom Windows |
BlockWindowsAuthExternalyAndModernAuthInternally |
Heslo blokuje útoky externe a umožňuje všetkých interných klientov používať staršie overovania. |
|
5 |
MA a overovanie systému Windows |
Povoliť iba overovanie systémom Windows |
BlockModernAuthInternally |
Externe: ADAL klientov používať MA a bez ADAL klientov používať staršie overovania. Vnútorne: Klientov používať staršie overovania. |
Spustenie týchto rutín cmdlet na úrovni fondu:
-
Set-CsAuthConfig cmdlet nastaví konfiguráciu registrátor a funkcie webovej služby. Tento cmdlet je určený len na spustenie na globálnej úrovni (a nie na úrovni fondu), a odporúčame len používate ho týmto spôsobom. Ak je možné spustiť na úrovni fondu. Však uvedomiť, že ak fond má iba jeden úlohy potrebné (napríklad registrátor a nie Web Services), len pre registrátor bude nastavenie a nastavenie webových služieb prídu z globálne nastavenie. Ak klient používa registrátor nastavenia z fondu a webových služieb v inom fonde a nastavenie overovania v nekonzistentnom stave, klient sa nemusí podariť prihlásiť.
-
Ak existuje len jedna úloha tohto fondu:
-
Set - nastaví iba nastavenia, ktoré zodpovedajú úlohu existuje. Žiadne upozornenia dostanú, pretože niektoré nastavenia nie sú nastavené.
-
Get - vráti nastavenie, ktoré zodpovedá úlohu existuje a globálne nastavenie pre úlohu, ktorá neexistuje.
-
-
Ak ani úlohu fondu, ako nastaviť a získať vráti chybové hlásenie.
-
Ak sú obe role fondu, ale politiky nie sú definované na úrovni fondu, sa vráti chybové hlásenie.
Ako získať túto aktualizáciu
Získať túto aktualizáciu, nainštalujte júla 2018 Kumulatívna aktualizácia 6.0.9319.534 Skype pre Business Server 2015 základné súčasti.
Poznámka: Po úprave CsAuthConfig, spustením rutiny cmdlet Umožňujú-CsComputer na všetkých serveroch Zmena nastavenia prejavili.
