Windows Server 2008R2 (アクティブ ディレクトリ) の「名前マッピング」/「セキュリティ ID マッピング」でユーザーに証明書を追加したい。GUI でこれを行うのは簡単ですが、これが不可能なユースケースがあります。
powershell から電話番号などの通常のフィールドに問題なくアクセスできますが、これを設定する方法がわかりません。
また、c# で「IADSUser」を使用して別の方法を試しましたが、それも機能しません。
ここに行く方法は何ですか?
Windows Server 2008R2 (アクティブ ディレクトリ) の「名前マッピング」/「セキュリティ ID マッピング」でユーザーに証明書を追加したい。GUI でこれを行うのは簡単ですが、これが不可能なユースケースがあります。
powershell から電話番号などの通常のフィールドに問題なくアクセスできますが、これを設定する方法がわかりません。
また、c# で「IADSUser」を使用して別の方法を試しましたが、それも機能しません。
ここに行く方法は何ですか?
powershellコマンド「New-ADUser」の「Certificates」パラメーターが探しているものだと思います:
http://technet.microsoft.com/en-us/library/ee617253.aspx
これは、powershell で証明書を作成し、「new-aduser」コマンドを使用してその証明書を新しいユーザーに割り当てる例を含むサイトです。「Get-ADUser」を使用して証明書を既存のユーザーに割り当てる例もあります。
http://blogs.msdn.com/b/adpowershell/archive/2009/04/26/working-with-certificates.aspx