有効にする-NCacheセキュリティ

その Enable-NCacheSecurity PowerShell コマンドレットは、サーバーレベルのセキュリティを有効化します。 NCache ノード。ターゲットサーバー上で提供されたマシン管理者資格情報を検証し、指定されたノード管理者ユーザーまたはグループを構成済みのLDAPまたはActive Directoryプロバイダーに対して検証します。セキュリティが有効になると、承認されたユーザーのみが操作を実行できます。 NCache セキュリティ保護されたノード上での管理操作。

Enable-NCacheSecurity -MachineAdminCredential -NodeAdminName `
                      -NodeAdminDN -DomainController  [-DomainControllerPort] `
                      [-SecondaryDomainController] [-SecondaryDomainControllerPort] `
                      -Server [-DirectoryBrowsingCredential]

例

• このコマンドは有効にします NCache サーバー20.200.20.11のセキュリティ。マシン管理者 資格情報 これらは、David Watson が指定されたサーバー上でローカル管理者権限を持っていることを確認するために使用されます。ユーザーの Michael Parker はノード管理者として登録されており、これによりユーザーは以下の操作を実行できます。 NCache 管理業務。

$machineAdmin = Get-Credential david_watson `

Enable-NCacheSecurity -Server 20.200.20.11 `
-MachineAdminCredential $machineAdmin -NodeAdminName michael_parker `
-NodeAdminDN "CN=Michael Parker,OU=engineers,DC=example,DC=com" `
-DomainController domain_controller -DomainControllerPort 389

• このコマンドは有効にします NCache サーバー 20.200.20.11 のセキュリティ。David Watson はローカル アカウントであり、ディレクトリを直接照会できないため、John Smith は、 -DirectoryBrowsingCredential ディレクトリを参照し、ドメインコントローラーに対してマイケル・パーカーの識別名を検証する。

 $machineAdmin = Get-Credential david_watson `
 $directoryUser = Get-Credential john_smith `
 Enable-NCacheSecurity -Server 20.200.20.11 `
 -MachineAdminCredential $machineAdmin -NodeAdminName michael_parker `
 -NodeAdminDN "CN=Michael Parker,OU=engineers,DC=example,DC=com" `
 -DomainController domain_controller -DomainControllerPort 389 `
 -DirectoryBrowsingCredential $directoryUser

このコマンドは有効にします NCache IPアドレス20.200.20.11のサーバーに対するセキュリティ。セキュリティを有効にする前に、このコマンドはMichael Parkerがサーバー上で必要な権限を持っているかどうかを検証します。

特性

お願い

名前にアスタリスク（*）が付いているパラメーターは必須パラメーターであり、残りはオプションです。

	データ型	詳細説明
-MachineAdminCredential*	<pscredential>	セキュリティが有効になっているマシン上でローカル管理者権限を持つユーザーの認証情報を指定します。
-NodeAdminName*	<string>	ノード管理者として指定するユーザーまたはグループのユーザー名または名前を指定します。 NCache 管理業務。
-NodeAdminDN*	<string>	ノード管理者ユーザーまたはグループの完全な識別名を指定します。例: CN=ncache-admins,OU=Groups,DC=corp,DC=example,DC=com.
-DomainController*	[<string>]	ノード管理者IDの検証に使用されるドメインコントローラのIPアドレスまたはホスト名を指定します。
-DomainControllerPort	[<int>]	ドメインコントローラがリッスンしているポートを指定します。デフォルトのポートは 389.
-SecondaryDomainController	[<string>]	ノード管理者IDの検証に使用されるセカンダリドメインコントローラのIPアドレスまたはホスト名を指定します。
-SecondaryDomainControllerPort	[<int>]	セカンダリドメインコントローラがリッスンするポートを指定します。デフォルトのポートは 389.
-Server*	<string>	セキュリティを有効にするサーバーのIPアドレスを指定します。このパラメータは複数のIPアドレスを受け入れることができるため、複数のサーバーで同時にセキュリティを有効にすることができます。
-DirectoryBrowsingCredential	<pscredential>	ディレクトリの参照とノード管理者の検証に使用するアカウントの認証情報を指定します。このパラメータは、マシン管理者アカウントがディレクトリ自体にクエリを実行できない場合にのみ必要です。