Lync Server 2013 で、サイトから Kerberos 認証を削除するIn Lync Server 2013 remove Kerberos authentication from a site

 

トピックの最終更新日: 2012-01-16Topic Last Modified: 2012-01-16

この手順を正常に完了させるには、RTCUniversalServerAdmins グループのメンバーであるユーザーとしてログオンする必要があります。To successfully complete this procedure you should be logged on as a user who is a member of the RTCUniversalServerAdmins group.

サイトから Kerberos 認証を削除する必要がある場合、またはサイトを廃止する必要がある場合は、 get-cskerberosaccountassignment コマンドレットを使用して、サイトから kerberos 認証アカウントの割り当てを削除する必要があります。If you need to remove Kerberos authentication from a site or retire a site, you must remove the Kerberos authentication account assignment from the site by using the Remove-CsKerberosAccountAssignment cmdlet. Kerberos 認証アカウントの割り当てを削除するには、次の手順を使用します。これにより、サイト内のすべてのコンピューターから割り当てが削除されます。Use the following procedure to remove the Kerberos authentication account assignment, which removes the assignment from all computers in the site.

警告

Kerberos が有効なアカウントを完全に削除する場合は、割り当てを削除した後、Active directory のユーザーとコンピューターを使用して Active Directory ドメインサービスから削除する必要があります。If you are permanently retiring the Kerberos-enabled account, you should use Active Directory Users and Computers to delete it from Active Directory Domain Services after you have removed the assignment. オブジェクトを後で使用する場合、Active Directory オブジェクトを保持しておくことができます。If you plan to use the object in the future, you might want to keep the Active Directory object.

サイトから Kerberos 認証を削除するにはTo remove Kerberos authentication from a site

  1. RTCUniversalServerAdmins グループのメンバーとして、Lync Server 2013 を実行しているドメイン内のコンピューター、または管理ツールがインストールされているコンピューターにログオンします。As a member of the RTCUniversalServerAdmins group, log on to a computer in the domain running Lync Server 2013 or on to a computer where the administrative tools are installed.

  2. Lync Server 管理シェルを以下の手順で起動します。[スタート]、[すべてのプログラム]、[Microsoft Lync Server 2013]、[Lync Server 管理シェル] の順にクリックします。Start the Lync Server Management Shell: Click Start, click All Programs, click Microsoft Lync Server 2013, and then click Lync Server Management Shell.

  3. コマンド ラインで次の 2 つのコマンドを実行します。From the command line, run the following two commands:

     Remove-CsKerberosAccountAssignment -Identity "site:SiteName"
    
     Enable-CsTopology
    

    次にその例を示します。For example:

     Remove-CsKerberosAccountAssignment -Identity "site:Redmond"
    
     Enable-CsTopology
    

    重要

    アカウントの追加、アカウントの削除など、Kerberos 認証に変更を加えた後、Lync Server 管理シェルコマンドプロンプトから Enable-CsTopology 設定を実行する必要があります。After making any changes to Kerberos authentication, such as adding an account or removing an account, you must run Enable-CsTopology from the Lync Server Management Shell command prompt.