Einrichten der Kerberos-Authentifizierung in Lync Server 2013Setting up Kerberos authentication in Lync Server 2013

 

Letztes Änderungsdatum des Themas: 2013-02-21Topic Last Modified: 2013-02-21

Lync Server 2013 unterstützt die NTLM-und Kerberos-Authentifizierung für Webdienste.Lync Server 2013 supports NTLM and Kerberos authentication for Web Services. Office Communications Server 2007 und Office Communications Server 2007 R2 verwendeten die standardmäßigen RTCComponentService und RTCService als Benutzerkonten, um die Webdienste-Anwendungspools auszuführen, sodass dem Benutzer ein Dienstprinzipalname (SPN) zugewiesen werden konnte. Konten und als Authentifizierungs Prinzipal fungieren.Office Communications Server 2007 and Office Communications Server 2007 R2 used the default RTCComponentService and RTCService as the user accounts to run the Web Services application pools, allowing for a service principal name (SPN) to be assigned to the user accounts and to act as the authentication principal. Lync Server verwendet Network Service zum Ausführen von Webdiensten, und Network Services kann keine SPNs zugewiesen werden.Lync Server uses NetworkService to run Web Services and NetworkService cannot have SPNs assigned to it.

Um das Problem zu lösen, dass keine Active Directory-Objekte für die SPNs enthalten sind, kann die lync Server-Systemsteuerung Computerkontoobjekte zu diesem Zweck verwenden.To solve the issue of not having Active Directory objects to hold the SPNs, Lync Server Control Panel can use computer account objects for this purpose. Die Computerkontoobjekte können die SPNs enthalten und unterliegen nicht dem Ablauf von Kennwörtern, was ein Problem bei der Verwendung von Benutzerkonten in früheren Versionen war.The computer account objects can hold the SPNs and are not subject to password expiration, which was an issue with using user accounts in previous versions.

Sie verwenden Windows PowerShell-Cmdlets, um die Computerobjekte so zu konfigurieren, dass die Kerberos-Authentifizierung bereitgestellt wird.You use Windows PowerShell cmdlets to configure the computer objects to provide Kerberos authentication.

In diesem AbschnittIn This Section