c# - 使用 C#/Powershell 设置 Active Directory "Security Identity Mapping"/"Name Mapping"

Question

我想在 Windows Server 2008R2(事件目录)上的“名称映射”/“安全身份映射”中为用户添加证书。使用 GUI 很容易做到这一点，但我有一个用例，这是不可能的。

我可以毫无问题地从 powershell 访问电话号码等常规字段，但我不知道如何设置它。

我还在 c# 中尝试了另一种使用“IADSUser”的方法，但也无法使其正常工作。

去这里的路是什么？

Answer 1

我相信 powershell 命令“New-ADUser”的“Certificates”参数就是您要查找的内容:

http://technet.microsoft.com/en-us/library/ee617253.aspx

这是一个包含在 powershell 中创建证书，然后使用“new-aduser”命令将该证书分配给新用户的示例的站点。还有一个示例使用“Get-ADUser”将证书分配给现有用户。:

http://blogs.msdn.com/b/adpowershell/archive/2009/04/26/working-with-certificates.aspx