启用-NCache安保防护

此 Enable-NCacheSecurity PowerShell cmdlet 可在服务器端启用安全性 NCache 节点。它会在目标服务器上验证提供的机器管理员凭据，并根据配置的 LDAP 或 Active Directory 提供程序验证指定的节点管理员用户或组。启用安全性后，只有授权用户才能执行操作。 NCache 对安全节点进行管理操作。

Enable-NCacheSecurity -MachineAdminCredential -NodeAdminName `
                      -NodeAdminDN -DomainController  [-DomainControllerPort] `
                      [-SecondaryDomainController] [-SecondaryDomainControllerPort] `
                      -Server [-DirectoryBrowsingCredential]

例子

  • 该命令启用 NCache 服务器 20.200.20.11 的安全设置。机器管理员 证书 用于验证 David Watson 是否拥有指定服务器上的本地管理员权限。用户 Michael Parker 已注册为节点管理员，这授权该用户执行以下操作。 NCache 管理运营。
$machineAdmin = Get-Credential david_watson `

Enable-NCacheSecurity -Server 20.200.20.11 `
-MachineAdminCredential $machineAdmin -NodeAdminName michael_parker `
-NodeAdminDN "CN=Michael Parker,OU=engineers,DC=example,DC=com" `
-DomainController domain_controller -DomainControllerPort 389
  • 该命令启用 NCache 服务器 20.200.20.11 的安全设置。由于 David Watson 使用的是本地帐户，无法直接查询目录，因此通过 John Smith 提供访问权限。 -DirectoryBrowsingCredential 浏览目录并根据域控制器验证 Michael Parker 的专有名称。
 $machineAdmin = Get-Credential david_watson `
 $directoryUser = Get-Credential john_smith `
 Enable-NCacheSecurity -Server 20.200.20.11 `
 -MachineAdminCredential $machineAdmin -NodeAdminName michael_parker `
 -NodeAdminDN "CN=Michael Parker,OU=engineers,DC=example,DC=com" `
 -DomainController domain_controller -DomainControllerPort 389 `
 -DirectoryBrowsingCredential $directoryUser

该命令启用 NCache 对 IP 地址为 20.200.20.11 的服务器进行安全保护。在启用安全保护之前，该命令会验证 Michael Parker 是否拥有该服务器的必要权限。

物业

注意：

名称上带有星号 (*) 的参数为必填参数，其余为可选参数。

参数 数据类型 描述
-MachineAdminCredential* <pscredential> 指定在启用安全功能的计算机上具有本地管理员身份的用户的凭据。
-NodeAdminName* <string> 指定要被指定为节点管理员的用户或组的名称或用户名。 NCache 管理运营。
-NodeAdminDN* <string> 指定节点管理员用户或组的完整可分辨名称。例如： CN=ncache-admins,OU=Groups,DC=corp,DC=example,DC=com.
-DomainController* [<string>] 指定用于验证节点管理员身​​份的域控制器的 IP 地址或主机名。
-DomainControllerPort [<int>] 指定域控制器正在监听的端口。默认端口为 389.
-SecondaryDomainController [<string>] 指定用于验证节点管理员身​​份的辅助域控制器的 IP 地址或主机名。
-SecondaryDomainControllerPort [<int>] 指定辅助域控制器监听的端口。默认端口为 389.
-Server* <string> 指定要启用安全功能的服务器的 IP 地址。此参数可接受多个 IP 地址，允许您同时在多台服务器上启用安全功能。
-DirectoryBrowsingCredential <pscredential> 指定用于浏览目录和验证节点管理员身​​份的帐户凭据。仅当机器管理员帐户无法查询目录本身时，才需要此参数。