你当前正在访问 Microsoft Azure Global Edition 技术文档网站。如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

New-AzNetAppFilesActiveDirectory

预览

模块:: Az.NetAppFiles Module

此 cmdlet 是预览模块的一部分。不建议在生产环境中使用预览版本。有关详细信息，请参阅 https://aka.ms/azps-refstatus。

创建新的 Azure NetApp 文档（ANF） Active Directory 配置。

语法

ByFieldsParameterSet (默认值)

New-AzNetAppFilesActiveDirectory
    -ResourceGroupName <String>
    -AccountName <String>
    -Domain <String>
    -SmbServerName <String>
    [-Dns <String[]>]
    [-Site <String>]
    [-Username <String>]
    [-Password <SecureString>]
    [-OrganizationalUnit <String>]
    [-KdcIP <String>]
    [-BackupOperator <String[]>]
    [-ServerRootCACertificate <String>]
    [-AdName <String>]
    [-SecurityOperator <String[]>]
    [-AesEncryption]
    [-LdapSigning]
    [-LdapOverTLS]
    [-AllowLocalNfsUsersWithLdap]
    [-Administrator <String[]>]
    [-EncryptDCConnection]
    [-LdapSearchScope <PSNetAppFilesLdapSearchScopeOpt>]
    [-PreferredServersForLdapClient <String[]>]
    [-DefaultProfile <IAzureContextContainer>]
    [-WhatIf]
    [-Confirm]
    [<CommonParameters>]

ByParentObjectParameterSet

New-AzNetAppFilesActiveDirectory
    -Domain <String>
    -SmbServerName <String>
    -AccountObject <PSNetAppFilesAccount>
    [-Dns <String[]>]
    [-Site <String>]
    [-Username <String>]
    [-Password <SecureString>]
    [-OrganizationalUnit <String>]
    [-KdcIP <String>]
    [-BackupOperator <String[]>]
    [-ServerRootCACertificate <String>]
    [-AdName <String>]
    [-SecurityOperator <String[]>]
    [-AesEncryption]
    [-LdapSigning]
    [-LdapOverTLS]
    [-AllowLocalNfsUsersWithLdap]
    [-Administrator <String[]>]
    [-EncryptDCConnection]
    [-LdapSearchScope <PSNetAppFilesLdapSearchScopeOpt>]
    [-PreferredServersForLdapClient <String[]>]
    [-DefaultProfile <IAzureContextContainer>]
    [-WhatIf]
    [-Confirm]
    [<CommonParameters>]

说明

New-AzNetAppFilesActiveDirectory cmdlet 为 ANF 帐户创建新的 Active Directory 配置。

示例

示例 1

$pwd_secure_string = Read-Host "Enter a Password" -AsSecureString
New-AzNetAppFilesActiveDirectory -ResourceGroupName "MyRG" -AccountName "MyAccount" -AdName "MyADName" -Username "AdUserName" -Password $pwd_secure_string -Domain "AdDomain" -Dns "192.0.2.2" -SmbServerName "AdSmbServerName"

此命令从提示获取 AD 密码，以保密 ANF 帐户“MyAnfAccount”的新 Active Directory 配置。

参数

-AccountName

ANF 帐户的名称

参数属性

类型:	String
默认值:	None
支持通配符:	False
不显示:	False

参数集

ByFieldsParameterSet

Position:	Named
必需:	True
来自管道的值:	False
来自管道的值（按属性名称）:	False
来自剩余参数的值:	False

-AccountObject

新备份策略对象的帐户

参数属性

类型:	PSNetAppFilesAccount
默认值:	None
支持通配符:	False
不显示:	False

参数集

ByParentObjectParameterSet

Position:	Named
必需:	True
来自管道的值:	True
来自管道的值（按属性名称）:	False
来自剩余参数的值:	False

-Administrator

要添加到内置管理员 Active Directory 组的域用户。没有域说明符的唯一用户名的列表。

参数属性

类型:	String[]
默认值:	None
支持通配符:	False
不显示:	False

参数集

(All)

Position:	Named
必需:	False
来自管道的值:	False
来自管道的值（按属性名称）:	False
来自剩余参数的值:	False

-AdName

Active Directory 计算机的名称。此可选参数仅在创建 kerberos 卷时使用

参数属性

类型:	String
默认值:	None
支持通配符:	False
不显示:	False

参数集

(All)

Position:	Named
必需:	False
来自管道的值:	False
来自管道的值（按属性名称）:	False
来自剩余参数的值:	False

-AesEncryption

启用 AES 后，设置是否为 SMB 通信启用 AES 加密。

参数属性

类型:	SwitchParameter
默认值:	None
支持通配符:	False
不显示:	False

参数集

(All)

Position:	Named
必需:	False
来自管道的值:	False
来自管道的值（按属性名称）:	False
来自剩余参数的值:	False

-AllowLocalNfsUsersWithLdap

如果启用，NFS 客户端本地用户还可以（除了 LDAP 用户）访问 NFS 卷。

参数属性

类型:	SwitchParameter
默认值:	None
支持通配符:	False
不显示:	False

参数集

(All)

Position:	Named
必需:	False
来自管道的值:	False
来自管道的值（按属性名称）:	False
来自剩余参数的值:	False

-BackupOperator

要添加到内置备份操作员 Active Directory 组的用户。没有域说明符的唯一用户名列表

参数属性

类型:	String[]
默认值:	None
支持通配符:	False
不显示:	False

参数集

(All)

Position:	Named
必需:	False
来自管道的值:	False
来自管道的值（按属性名称）:	False
来自剩余参数的值:	False

-Confirm

在运行 cmdlet 之前，提示你进行确认。

参数属性

类型:	SwitchParameter
默认值:	None
支持通配符:	False
不显示:	False
别名:	cf

参数集

(All)

Position:	Named
必需:	False
来自管道的值:	False
来自管道的值（按属性名称）:	False
来自剩余参数的值:	False

-DefaultProfile

用于与 Azure 通信的凭据、帐户、租户和订阅。

参数属性

类型:	IAzureContextContainer
默认值:	None
支持通配符:	False
不显示:	False
别名:	AzContext, AzureRmContext, AzureCredential

参数集

(All)

Position:	Named
必需:	False
来自管道的值:	False
来自管道的值（按属性名称）:	False
来自剩余参数的值:	False

-Dns

Active Directory 域的 DNS 服务器 IP 地址（仅限 IPv4）的逗号分隔列表

参数属性

类型:	String[]
默认值:	None
支持通配符:	False
不显示:	False

参数集

(All)

Position:	Named
必需:	False
来自管道的值:	False
来自管道的值（按属性名称）:	False
来自剩余参数的值:	False

-Domain

Active Directory 域的名称

参数属性

类型:	String
默认值:	None
支持通配符:	False
不显示:	False

参数集

(All)

Position:	Named
必需:	True
来自管道的值:	False
来自管道的值（按属性名称）:	False
来自剩余参数的值:	False

-EncryptDCConnection

如果启用，SMB 服务器到域控制器（DC）之间的流量将加密。

参数属性

类型:	SwitchParameter
默认值:	None
支持通配符:	False
不显示:	False

参数集

(All)

Position:	Named
必需:	False
来自管道的值:	False
来自管道的值（按属性名称）:	False
来自剩余参数的值:	False

-KdcIP

Active Directory 计算机的 kdc 服务器 IP 地址。此可选参数仅在创建 kerberos 卷时使用。

参数属性

类型:	String
默认值:	None
支持通配符:	False
不显示:	False

参数集

(All)

Position:	Named
必需:	False
来自管道的值:	False
来自管道的值（按属性名称）:	False
来自剩余参数的值:	False

-LdapOverTLS

启用基于 SSL/TLS 的 LDAP 时，指定是否需要通过 TLS 保护 LDAP 流量。

参数属性

类型:	SwitchParameter
默认值:	None
支持通配符:	False
不显示:	False

参数集

(All)

Position:	Named
必需:	False
来自管道的值:	False
来自管道的值（按属性名称）:	False
来自剩余参数的值:	False

-LdapSearchScope

LDAP 搜索范围选项。

参数属性

类型:	PSNetAppFilesLdapSearchScopeOpt
默认值:	None
支持通配符:	False
不显示:	False

参数集

(All)

Position:	Named
必需:	False
来自管道的值:	False
来自管道的值（按属性名称）:	False
来自剩余参数的值:	False

-LdapSigning

启用基于 SSL/TLS 的 LDAP 时，指定是否需要对 LDAP 流量进行签名。

参数属性

类型:	SwitchParameter
默认值:	None
支持通配符:	False
不显示:	False

参数集

(All)

Position:	Named
必需:	False
来自管道的值:	False
来自管道的值（按属性名称）:	False
来自剩余参数的值:	False

-OrganizationalUnit

Windows Active Directory 中的组织单位（OU）

参数属性

类型:	String
默认值:	None
支持通配符:	False
不显示:	False

参数集

(All)

Position:	Named
必需:	False
来自管道的值:	False
来自管道的值（按属性名称）:	False
来自剩余参数的值:	False

-Password

Active Directory 域管理员的纯文本密码，响应中会屏蔽值

参数属性

类型:	SecureString
默认值:	None
支持通配符:	False
不显示:	False

参数集

(All)

Position:	Named
必需:	False
来自管道的值:	False
来自管道的值（按属性名称）:	False
来自剩余参数的值:	False

-PreferredServersForLdapClient

LDAP 客户端首选服务器的 IPv4 地址的逗号分隔列表。最多可以传递两个逗号分隔的 IPv4 地址。

参数属性

类型:	String[]
默认值:	None
支持通配符:	False
不显示:	False

参数集

(All)

Position:	Named
必需:	False
来自管道的值:	False
来自管道的值（按属性名称）:	False
来自剩余参数的值:	False

-ResourceGroupName

ANF 帐户的资源组

参数属性

类型:	String
默认值:	None
支持通配符:	False
不显示:	False

参数集

ByFieldsParameterSet

Position:	Named
必需:	True
来自管道的值:	False
来自管道的值（按属性名称）:	False
来自剩余参数的值:	False

-SecurityOperator

要为 Active Directory 中的域用户提供安全特权（SMB 持续可用的 SQL 共享需要）。没有域说明符的唯一用户名列表

参数属性

类型:	String[]
默认值:	None
支持通配符:	False
不显示:	False

参数集

(All)

Position:	Named
必需:	False
来自管道的值:	False
来自管道的值（按属性名称）:	False
来自剩余参数的值:	False

-ServerRootCACertificate

启用基于 SSL/TLS 的 LDAP 时，LDAP 客户端需要使用 base64 编码的 Active Directory 证书服务的自签名根 CA 证书，此可选参数仅用于具有 LDAP 用户映射卷的双重协议。

参数属性

类型:	String
默认值:	None
支持通配符:	False
不显示:	False

参数集

(All)

Position:	Named
必需:	False
来自管道的值:	False
来自管道的值（按属性名称）:	False
来自剩余参数的值:	False

-Site

服务将域控制器发现限制为的 Active Directory 站点

参数属性

类型:	String
默认值:	None
支持通配符:	False
不显示:	False

参数集

(All)

Position:	Named
必需:	False
来自管道的值:	False
来自管道的值（按属性名称）:	False
来自剩余参数的值:	False

-SmbServerName

SMB 服务器的 NetBIOS 名称。此名称将注册为 AD 中的计算机帐户，并用于装载卷

参数属性

类型:	String
默认值:	None
支持通配符:	False
不显示:	False

参数集

(All)

Position:	Named
必需:	True
来自管道的值:	False
来自管道的值（按属性名称）:	False
来自剩余参数的值:	False

-Username

有权创建计算机帐户的域用户帐户

参数属性

类型:	String
默认值:	None
支持通配符:	False
不显示:	False

参数集

(All)

Position:	Named
必需:	False
来自管道的值:	False
来自管道的值（按属性名称）:	False
来自剩余参数的值:	False

-WhatIf

显示 cmdlet 运行时会发生什么情况。命令脚本未运行。

参数属性

类型:	SwitchParameter
默认值:	None
支持通配符:	False
不显示:	False
别名:	无线

参数集

(All)

Position:	Named
必需:	False
来自管道的值:	False
来自管道的值（按属性名称）:	False
来自剩余参数的值:	False

CommonParameters

此 cmdlet 支持通用参数：-Debug、-ErrorAction、-ErrorVariable、-InformationAction、-InformationVariable、-OutBuffer、-OutVariable、-PipelineVariable、-ProgressAction、-Verbose、-WarningAction 和 -WarningVariable。有关详细信息，请参阅 about_CommonParameters。