Microsoft365无法通过PowerShell功能将多个组添加到CA策略
Microsoft 365是由Microsoft提供的一套云计算解决方案，它集成了办公自动化、协作平台、云存储等功能。而PowerShell是Microsoft的命令行shell和脚本语言，用于自动化管理和配置Windows系统。
在Microsoft 365中，无法通过PowerShell功能将多个组添加到CA策略。CA策略是指证书颁发机构（CA）的策略，用于管理证书和身份验证。在Microsoft 365中，可以使用PowerShell管理一些与证书和身份验证相关的任务，但是将多个组添加到CA策略的操作并不支持。
如果需要将多个组添加到CA策略，可以通过其他方式实现，例如使用Microsoft 365管理员中心或者使用Microsoft的开发工具进行自定义编程。
值得注意的是，在Microsoft 365中，有一些与安全和身份验证相关的功能和产品可以帮助组织管理证书和身份验证。腾讯云也提供了一些相关的产品，如腾讯云SSL证书服务和腾讯云访问管理CAM，可以帮助用户管理证书和身份验证。具体产品介绍和相关链接如下：
- 腾讯云SSL证书服务：提供了全球领先的SSL证书解决方案，可以保护网站和应用的安全性。产品介绍和链接地址：腾讯云SSL证书服务
- 腾讯云访问管理CAM：用于管理用户和资源的访问权限，可以帮助组织实现精细化的身份验证和访问控制。产品介绍和链接地址：腾讯云访问管理CAM
希望以上信息能对您有所帮助。如果有其他问题，请随时提问。
相关·内容
这几个星期前就起作用了，但今天当我尝试同样的事情时，我就会犯错误。我正在用SHarepoint在线测试认证上下文，以满足粒度MFA需求(这是预览功能)
在Azure中，我使用使用此上下文的MFA创建了身份验证上下文和CA策略。
在SharePoint上我运行了这个cmdlet
Set-SPOSite -Identity -ConditionalAccessPolicy AuthenticationContext -AuthenticationContextName MFAviaContext
7月份，当我尝试同样的事情时，我得到了错误(我的许可证是:Microsoft
浏览 3提问于2021-08-19得票数 0
回答已采纳
我一直试图从csv中删除站点集合，我试图使用powershell脚本来获取要删除的站点URL。
我什么都试过了，既然我的想法已经用完了，我就要开始这个问题了。我接受了除了Powershell之外的其他可能性
PS:我试图做到这一点，而没有在租户中创建任何东西。
此站点属于Microsoft 365组。若要删除网站，必须删除组。
以下是一些尝试：
#Modules
Import-Module ExchangeOnlineManagement
Import-Module Microsoft.Online.SharePoint.PowerShell
Import-Module ShareP
浏览 10提问于2022-05-10得票数 0
回答已采纳
在SharePoint online中，azure active目录中的嵌套组是否工作？因此，如果我们创建了一个嵌套的azure活动目录组，我们可以将这个嵌套组添加到SharePoint站点权限中吗？
换句话说，假设我们有两个AD组:A组和B组。我们在A组中增加了B组.然后我们将嵌套的组添加到SharePoint站点>>中，那么added和added中的所有用户都会获得SharePoint的权限吗？谢谢
浏览 5提问于2022-02-07得票数 0
我有一个pki基础设施供内部公司使用。在该pki中，有多个注册机构，其职责是。
接收证书颁发请求
验证请求证书的用户/设备/实体的身份
如果验证成功，则将证书签名请求转发给CA。
CA层次结构由一个RootCA组成，其中有多个中间CA。中间CA处于与注册当局的1:1映射中。对于系统上的每个注册管理机构，都将有一个相应的中间CA。通过给定的注册机构请求的证书将由对应于它的中间CA颁发。
每个CA都将发布已撤销证书的CRL。
在上述模型下，给定实体可以通过多个RAs请求和接收证书。埃斯卡。实体X可以“拥有”多个证书来证明其身份(es )。CN:实体A发布者:中间CA RA 1，CN:实体A发布者:
浏览 0提问于2022-07-22得票数 6
回答已采纳
我试图在以下代码中按Id获取聊天对话框：
` QBRestChatService.getChatDialogById("59aefb2ca0eb475750844ae8").performAsync(new QBEntityCallback<QBChatDialog>() {
@Override
public void onSuccess(QBChatDialog qbChatDialog, Bundle bundle) {
AppLog.Log(TAG, "getChatDialogById NAM
浏览 4提问于2017-10-02得票数 2
我正在为1607版的桌面指定Windows 10访问权限。
任务：，我需要分配访问权来使用。
步骤完成：我用new创建一个新的LocalUser帐户，我用enable启用帐户。要检查是否添加了帐户，我运行并查看帐户是否已创建(见附件)。
问题：要再次检查我去的个人电脑设置帐户-家庭和其他人，但我看不到新的本地用户帐户"KioskTest“。
我已重新启动计算机，但帐户没有添加到“家庭和其他人”。
我在这方面花了一些时间，我非常感谢您的帮助，如何确保添加的本地用户"KioskTest“显示在PC帐户设置中-家庭和其他人，当使用Powershell?时
我可以设置-分配访问，当我获
浏览 0提问于2016-09-21得票数 6
回答已采纳
我正试图在计划的任务中直接运行以下PowerShell命令。
Powershell.exe -command Get-ChildItem -Path 'C:\Program Files (x86)\CA\ARCserve Backup\Reports' -Force | Where-Object {($_.Name -like 'AB*.xml') -and ($_.LastWriteTime -lt (get-date).AddDays(-7))} | Move-Item -Destination 'C:\Program Files(x86)\CA\A
浏览 1提问于2013-08-19得票数 0
Azure Support要求我发布这个问题，只是想看看是否有人有有用的意见。 我正在逐步完成MS Azure培训课程。我创建了一个普通的免费帐户来完成这些操作。我已经经历了几十次了，现在是这样的： https://docs.microsoft.com/en-us/learn/modules/secure-and-isolate-with-nsg-and-service-endpoints/3-exercise-network-security-groups?source=learn 这将尝试使用Azure PowerShell服务。我在访问PowerShell页面时遇到了一些问题。似乎如果
浏览 35提问于2020-01-28得票数 2
回答已采纳
快速解释：
我们希望增加新的客人到微软团队尽可能精简。通过Powershell将客户添加到M365组似乎有效，并且来宾出现在团队成员中，但是发送给客户的任何URL都不会将它们导入团队通道。他们要么得到一个空的团队仪表板(没有通道)，要么“您将需要访问这个团队或通道的权限”，这取决于URL。从团队中删除来宾并通过team门户重新添加它们，效果很好。
重建步骤：
已经建立了一个团队并在工作。"MSTeamTest".Create c:\temp中的CSV称为invitations.csv，包含以下行(例如： )
Name,InvitedUserEmailAddress,Te
浏览 2提问于2020-06-05得票数 0
我希望能得到一些关于O365术语的帮助。这三个条款对我来说似乎是一回事，但我正在寻找确认。这三个术语是指同一个概念吗: O365分发组、O365组和O365分发列表？
如果我应该在任何其他的stackexchange论坛上问这个问题，请告诉我。
浏览 1提问于2021-06-03得票数 0
回答已采纳
一个环境有两个，通过自动注册发布计算机证书以进行DirectAccess身份验证.
客户CA 1
客户CA 2
证书颁发机构需要升级操作系统，因此创建了两个新的CA，它们的名称与以前的CA相同，但在名称中添加了v2：
客户CA v2 1
客户CA v2 2
以前的证书管理机构没有退役，并保持在线状态。
现在，当客户申请自动注册证书时，似乎是随机地从旧CA“Customer CA”或新CA "Customer CA v2“获得证书。
只有从旧的“客户CA”获得证书时，才能进行直接访问身份验证。
检查直接访问远程访问配置可以看到它被配置为使用旧客户CA，但它似乎只能选择一个证书。
这个问题
浏览 0提问于2018-03-26得票数 0
1回答
我们在组织根帐户中启用并配置了SSO (Azure AD)身份验证。我正在处理其中一个子帐户中的Terraform模块，该模块需要将它创建的EC2实例的权限授予一组SSO用户(在本例中为ssm:StartSession)。但是，我不能将新策略附加到用户的SSO角色，因为这些角色是由AWS SSO创建的，不能直接修改。
如何向特定用户/组添加标识策略？如果需要的话，我确实可以访问根组织帐户，但是我想要一种完全自动化的方式(当然是使用Terraform )。
浏览 6提问于2022-01-12得票数 0
回答已采纳
我是一个新手，我确信我错过了一些非常基本的东西，但我不知道从哪里寻找和如何开始。我需要一些关于如何设置受限权限的用户访问的帮助和指导。我的最终目标是拥有一个AD帐户，该帐户有权登录到特定域中的所有服务器，并有权检查事件查看器日志以及启动和停止服务器上运行的服务。我不想将此帐户添加到域管理员或管理员组。在读了一点之后，我尝试创建一个单独的组，在OU (我们所有的服务器都在那里)上为该组委派一些权限，并将用户帐户添加到该组中。用户仍然无法登录到该OU中的任何服务器。我还想使用Powershell :)自动执行此任务，
浏览 5提问于2019-11-10得票数 1
下面是在cfn模板中设置桶策略的示例。
"mybucketpolicy" : {
"Type" : "AWS::S3::BucketPolicy",
"Properties" : {
"PolicyDocument" : {
"Id" : "MyPolicy",
"Statement" : [ {
"Sid" : "ReadAccess",
浏览 3提问于2013-03-08得票数 5
回答已采纳
我已经有一个azure中的资源组，它有一个虚拟机，并且它与一个网络接口相关联，以连接到该组中的vnet。
resource-group-1
-> virtual machine
-> network interface
-> vnet
-> other things ...
但是现在我创建了第二个资源组，它将拥有一些资源和一个vnet。我现在想使用与resource-group-1上相同的虚拟机，所以我在那里创建了一个网络接口：
resource-group-2
-> network interface 2
-> vnet 2
现在，我想将res
浏览 2提问于2020-10-27得票数 0
回答已采纳
2回答
用于根和发出CA的AD OID
、、、、
我愿意为我的私有环境安装一个带有AD CS的根CA和发行CA (测试目的)。
我是否需要获得公共OID(即从IANA)，或者我可以跳过这一要求，因为我的CA在我的领域内是私有的？
浏览 0提问于2019-05-15得票数 0
1回答
这似乎是一种奇怪的场景，但由于无法控制的原因，我需要将一大组用户组从服务器迁移到与我的AD管理的相同域上的服务器的本地组策略。我该怎么做？
我知道有一个MS Active Directory迁移工具，但我怀疑它不会帮助我“降级”到本地组策略安全策略。
是否有一种方法可以重新创建和迁移我的组及其相关的域用户到我的Windows？
我为什么要这么做？
因为有人问了，我想我可以回答这个问题。原因很简单，因为我目前有权在Active Directory Server中设置和修改组，但是，我工作的公司迫使我在不久的将来放弃这些权限。我仍然需要维护用户对我在承载数据库的计算机上管理的各种数据库的访问权限，
浏览 0提问于2011-06-15得票数 1
回答已采纳
我目前正在为活动目录设置的一些安装过程做准备。服务器安装有默认策略，其中包括帐户锁定策略。但是，设置要求用户将机器提升为域控制器。在机器升职后，
我想知道是否有任何脚本方法可用于修改活动目录上的域帐户锁定策略。
我做了一些研究，发现powershell对于Windows 2008 R2是可能的。一些VBScripts也可以检索策略的信息。但这两件事都帮不了我。是否可以编写脚本(或更多)
浏览 0提问于2012-02-06得票数 2
回答已采纳
1回答
创建GPO的权限
、、
组策略创建者所有者组的唯一原因是向其他用户提供在域中创建(然后只修改自己的)GPO的权限吗？
是否有其他方法可以通过Powershell实现这一点，还是这个组是唯一的方法？也就是说，只需释放权限，而不是所述组的成员。
有一个PS，例如：Set-GPPermission，等等。尽管根据文章中他们的technet，它并不真正适用。
浏览 0提问于2013-06-09得票数 3
回答已采纳
我试图找到所有允许访问SharePoint在线站点的用户。
我可以通过SharePoint REST使用以下请求来实现这一点：
https://<tenant>.sharepoint.com/sites/<site>/_api/web/RoleAssignments?$expand=Member/Users,RoleDefinitionBindings
响应包含一些隐藏的技术帐户、已显式授予权限的用户以及成员和所有者的默认SharePoint站点组。SharePoint站点成员组具有以下LoginName：
c:0o.c|federateddirectoryclaimp
浏览 15提问于2022-04-26得票数 0
回答已采纳
我读过关于用证书签署一个脚本的PowerShell帖子。这是关于如何使用来自VeriSign (或类似的)的外部证书来编码和保护我在PowerShell脚本中开发的代码。
我只是想弄清楚这是否真的有效。我预计这一进程将如下：
从VeriSign购买代码签名证书
在我的计算机上安装证书
在PowerShell脚本上签名
在所需设备上执行脚本
由于此脚本将使用外部CA签名，所以Windows不能对证书进行身份验证，因为Windows信任VeriSign根CA？我的猜测是，如果我在一个不允许互联网访问的系统上运行该证书并允许我运行它，那么我的猜测将是因为VeriSign已经有
浏览 17提问于2013-07-02得票数 2
我正在为MS团队构建一个自定义应用程序，它向每个团队的用户发送积极的聊天信息。当我将应用程序交给团队管理员时，他们会发布应用程序，但我不确定管理程序将如何为他们的用户安装，所以在安装完之后，我就可以接收到他们团队中所有用户的conversation_id。我知道，它是可能的，通过图形Api，并正在寻找消除应用程序安装通过图形应用程序。
浏览 2提问于2021-03-23得票数 0
回答已采纳
我使用下面的链接从Azure Key Vault读取使用PowerShell脚本中的托管标识的秘密。
链接：
PowerShell脚本
$response = Invoke-WebRequest -Uri 'http://169.254.169.254/metadata/identity/oauth2/token?api-version=2018-02-01&client_id=<%ManagedIdentitiesClientId%>&resource=https://management.azure.com/' -Method GET -Hea
浏览 4提问于2021-11-11得票数 0
2回答
一个域中的不同组策略
、、、
我正在使用powershell显示帐户的密码过期，然后在工作时重置它。但据我所见，全球家庭医生是180天，有些雇员有90天的帐户。这些其他政策是在哪里设置的，这样我才能看到它们有什么？
我在powershell中查询msDS-UserPasswordExpiryTimeComputed。
编辑:我运行了gpresult /h c:\temp\gpresult.html，只能找到以下结果
Account Policies/Password Policyhide
Policy Setting Winning GPO
Enforce password history 24 passwords re
浏览 0提问于2015-02-06得票数 2
1回答
尝试将多个访问策略导入Azure订阅中的多个密钥库。
我能够得到一个出口和填充到CSV正是我所需要的。
我遇到的问题是导入-csv前端-对象。因为密钥库需要在权限、密钥和证书上使用逗号分隔的值，所以它将不使用我的命令，因为它正在寻找一个变量。
举例说明。-PermissionsToKeys All，Get，更新
我的PowerShell命令。
Import-Csv -Path "C:\temp\kv-policies.csv" | ForEach-Object {
Set-AzKeyVaultAccessPolicy -VaultName $_.KeyVaultName -Us
浏览 1提问于2021-08-11得票数 1
回答已采纳
目标
在使用远程桌面连接(RDP)的远程PC上，没有管理员权限的本地用户密码更改-> Powershell AD ，在此PC上，密码应更改
问题
AD模块未识别(Cmdlet)error)Installed通过RDP和windows“管理可选功能”approachRSAT AD LDS是installedPowershell仍然不知道AD模块(在“打开/关闭功能”()Powershell中仍然没有找到AD模块(get-aduser不是working)Listing )windows DisplayName RSAT* -Online Select Object -Property Dis
浏览 4提问于2022-04-22得票数 -1
回答已采纳
我正试图通过PowerShell创建一个资源组。
我正在使用以下命令来实现这一目标：
New-AzResourceGroup -Name "RG01" -Location "Central US"
下面是Microsoft文档：。
我在我的PowerShell中安装了Az模块。尽管如此，我还是会犯以下错误：
我做错了什么？我对Azure和PowerShell非常陌生。
浏览 3提问于2022-05-20得票数 0
回答已采纳
1回答
我观察到了为签署TSU (时间戳单元)证书而生成专用的颁发机构CA的做法，而不是仅仅使用另一个现有的颁发机构CA，例如，一个用于签署S/MIME证书或SSL证书。
现在，我在下面找到了一些认证路径的例子：
- CN=DigiCert Assured ID Root CA,OU=www.digicert.com,O=DigiCert Inc,C=US
- CN=DigiCert SHA2 Assured ID Timestamping CA,OU=www.digicert.com,O=DigiCert Inc,C=US
- CN=TIMESTAMP-SHA256-2019-10-15
浏览 0提问于2020-01-16得票数 0
我想知道Azure中“添加用户到组”和“创建一个新组”之间的区别。 有人说，我们可以在MS Azure中做任何事情。我对Azure基础设施了解不多。 谁能帮帮我，这两者有什么不同？是关于新的AD组还是添加到现有的AD组？如果是，创建新组或将ID添加到现有组有什么好处？当其他组正在访问现有订阅时，我是否可以访问创建新组？ 谢谢
浏览 31提问于2020-04-11得票数 0
我目前正在学习AWS，我偶然发现了这个场景，我想要使用角色将访问服务的权限授予与我相同的AWS帐户中的用户。
这是我正在考虑的场景的细节，
我目前是IAM管理员用户'A‘。还有另一个IAM用户'B‘没有访问EC2服务的权限(事实上，他在AWS中没有任何访问权限！)。
我希望这个用户B暂时拥有对EC2实例的只读访问权限。因此，我创建了一个角色，并将策略'AmazonEC2ReadOnlyAccess‘附加到它。
现在，我希望'B‘在登录时切换到此角色，以便他可以查看Ec2实例。
我知道这也可以通过创建一个组并将策略分配给该组，然后将用户'B‘添加到该组来实
浏览 0提问于2019-07-08得票数 1
2回答
我的任务是创建一个脚本，在该脚本中我可以使用PowerShell自动化组策略对象(GPO)的配置。我正在使用以下命令创建一个新的GPO：
New-GPO -Name "foo"
但是，每当我尝试创建一个新的GPO时，我总是遇到这个错误：
New-GPO : Access is denied. (Exception from HRESULT: 0x80070005 (E_ACCESSDENIED))
At line:1 char:1
+ New-GPO -Name "foo"
+ ~~~~~~~~~~~~~~~~~~~~~
+ CategoryInfo
浏览 4提问于2014-06-20得票数 0
在Bash中，我可以轻松地执行以下操作
command1 && command2 || command3
这意味着运行command1，如果command1成功运行command2，如果command1无法运行command3。
PowerShell中的等价物是什么？
浏览 1提问于2010-03-10得票数 52
回答已采纳
Add-ADGroupMember和Add-ADPrincipalGroupMembership之间的区别在powershell中是什么
根据此：您只能通过管道将组对象传递给此cmdlet (Add-ADGroupMember)。要通过管道传递用户对象，请使用Add-ADPrincipalGroupMembership
还有什么需要考虑的吗？
浏览 1提问于2020-03-18得票数 1
我是DBA。我正在尝试写一堆我可以从一个中央服务器上执行的脚本。理想的做法是将所有脚本从中央服务器发送到跨多个win域的50+服务器(用于数据库管理目的)。
我遇到的问题是-安全。看起来PowerShell Remoting是个不错的选择。但是当我发送一个脚本到另一个服务器时，我得到了“没有数字签名”的错误。
我可以“自签”。但该证书仅在本地计算机上受信任。所以这个选择是不存在的。
也许证书颁发机构是一条可走的路。或添加受信任的主机。我对此一无所知，所以如果你知道任何博客帖子或如何做到这一点-这将是一个很大的帮助。
浏览 0提问于2011-09-21得票数 0
我已经安装了几个WindowsServer2012VM，并且正在试验我的第一个Core安装。我打算使用服务器管理器和PowerShell管理这些服务器。据我所知，我要么需要将我的用户添加到远程系统的本地管理组，要么需要“管理”具有域管理员帐户的服务器。第三个选项，我可以看到是创建一个新的帐户，只有本地管理特权的服务器，我将以这种方式管理。
这三种做法中哪一种最合适？(或者有没有更好的第四种选择？)
将我的用户添加到远程服务器的本地管理组。
使用Server Manager的"Manage As“选项连接到具有域管理员凭据的远程服务器。
创建一个只在适当情况下作为本地管理员添加的新用户，
浏览 0提问于2013-08-23得票数 2
回答已采纳
我正在尝试创建一个单独的内联策略，以便在我的terraform模块中与多个IAM用户连接。
，这是我的main.tf
locals {
name_prefix = var.environment
}
resource "aws_iam_user" "npdata" {
count = length(var.username)
name = element(var.username,count.index )
tags = merge({
Name = element(var.username,count.index )
},
浏览 2提问于2021-02-17得票数 1
I不能通过Powershell命令为工作区分配容量Id，该命令使用服务主体.登录。
$workspace = Get-PowerBIWorkspace -name 'XXX-XX-XXXX-XXX'
$workspaceId = $workspace.Id
echo $workspaceId
Set-PowerBIWorkspace -Id $workspaceId -Scope "Organization" -CapacityId "XXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXX"
错误信息：
Set-PowerBIWork
浏览 28提问于2022-01-25得票数 0
基本上，我想将命令curl转换为与其当前在linux服务器中相同的参数，但在Powershell中，以便上传文件：
curl -v -T $file -u user:password http://myurl --cacert /opt/keystores/ca_cert.pem
我已经找到了一个执行此任务的等效命令: PowerShell 3.0+的"Invoke-WebRequest“，但问题是我不知道如何使用CA证书文件(.pem)调用它，而且我在互联网上也没有找到任何示例。
谢谢!
浏览 2提问于2016-04-19得票数 2
回答已采纳
我正在尝试设置一个ec2实例(角色与此实例相关联)。此实例负责于
elasticbeanstalkDeploy Create build，并将其上传到s3 ，从此构建中为豆茎上新创建的版本创建一个新的应用程序版本。
我正在运行以下三个命令。前2成功执行。
aws s3 cp api-service-build.zip s3://build-bucket/api-service/2022-11-2022.zip
aws elasticbeanstalk create-application-version
--application-name api-service-stage
浏览 6提问于2022-11-22得票数 0
有人能帮忙吗？
首先，我很抱歉，如果这是一个错误的论坛和数量的文本，你必须阅读。我还不能贴照片，一张照片值一千字……
当从SQLSMS 2008R2和SQL2012启动powershell时(右键单击instance.选择Start Powershell)，它会报告该进程禁用了脚本。我知道这是默认设置，我需要更改这个设置，但是，看来SQLPS模块的导入也失败了。
导入模块:文件D:\Program (x86)\Microsoft Server\120\Tools\PowerShell\Modules\SQLPS\Sqlps.ps1无法加载，因为在此系统上脚本的执行被禁用。有关详细信息，请参阅&
浏览 0提问于2014-10-10得票数 2
1回答
如何自动注册代码签名证书
、、、
在我的组织中，所有开发人员都可以通过自动注册获得代码签名证书。此外，组策略还将PowerShell配置为要求对所有脚本进行签名。但是，PowerShell不信任任何未经手动干预的代码签名证书。
我看到了这个如果根CA受信任，代码签名证书是否会在域内自动信任？，并验证了代码签名证书是根的子级，并且根在我的组织中的所有机器上都被列为受信任的CA。
但是，根据这个https://serverfault.com/a/542179 AuthentiCode ( PowerShell用于验证签名的内容)并不遵循证书链。因此，我不能简单地添加一个根并完成。我必须手动添加每个证书。
从而引出我的问题。
如何使
浏览 0提问于2014-12-17得票数 3
不确定我是否让这件事复杂化了，我只想把另一个脚本称为本地管理员，并让它运行。
下面的命令打开powershell，在新窗口中我得到一个错误，然后窗口关闭得太快，我无法看到它。
start powershell -verb runas -ArgumentList {Invoke-Expression -Command "C:\Script.ps1"}
浏览 0提问于2018-10-12得票数 0
回答已采纳
我编写了一个PowerShell脚本--当我作为管理员在PowerShell ISE中运行它时，它工作得很好。
但是，当我从我的C#代码中运行它时，它不起作用：
InitialSessionState runspaceConfiguration = InitialSessionState.Create();
Runspace runspace = RunspaceFactory.CreateRunspace(runspaceConfiguration);
runspace.Open();
Pipeline pipeline = runspace.CreatePipeline();
stri
浏览 6提问于2022-11-10得票数 0
1回答
我一直在使用这里的PowerShell示例，并通过导出在Intune控制台中手动定义的当前配置文件，然后导入来创建一个SCEP证书配置文件。导入成功。
SCEP配置文件需要链接到一个根证书，该根证书已经创建为可信证书配置文件，但无法找到通过Graph Api进行链接的方法。
因此，从导入创建SCEP配置文件时，必须通过Intune控制台进行链接，当链接配置文件时，配置文件将按预期工作，证书将从本地CA颁发。
接口引用：
Intune SCEP配置：(搜索“选择根CA证书”)
谢谢!
浏览 7提问于2018-06-07得票数 0
我最近从udemy开始了AWS认证的开发人员。在本教程中，它们声明：“不能像策略那样将角色分配给用户或组”。但我在互联网上的搜索显示，角色可以分配给AWS中的用户和组。
谁能帮我解开这里的困惑吗。
浏览 1提问于2019-03-18得票数 2
回答已采纳
1回答
我正在查看powershell组策略cmdlets ，并且我似乎无法理解以下几个方面的实际区别：
设置-GPPrefRegistryValue和
Set-GPRegistryValue
如果我想要一个组策略来修改注册表项，其中一个和另一个有什么区别？
浏览 3提问于2016-03-18得票数 1
回答已采纳
我试图利用Powershell获取当前正在运行的计算机的名称，然后将该计算机添加到安全组中，但我遇到了问题。
强迫自己更好地学习Powershell，这是从一个同事那里得到的，但不确定如何编辑它以满足我的需求。此脚本将用于在安装某个包以授予访问权限后运行。这是我到目前为止所知道的：
param(
[string[]]$mname,
[string[]]$gname
)
foreach($m in $mname.split(','))
{
$mobj = get-adcomputer $m
foreach($g in $gname.split(&
浏览 12提问于2018-01-25得票数 0
3回答
我有一个签名的PowerShell脚本，我想通过WiX安装程序将它部署到目标机器上。是否有可能授予脚本执行权限？
你好，福基
编辑--似乎我必须用--命令集-ExecutionPolicy RemoteSigned调用Powershell，但我无法让它工作。我看到Powershell命令窗口正在打开，但它不会改变策略。
...
浏览 3提问于2010-03-05得票数 3
回答已采纳
我想知道是否有可能得到一个在PowerShell中都有策略“示例”的PC名称列表，并将它们写入数组中？
这是政策，我想读出的PC机读取到一个数组。
浏览 2提问于2013-10-15得票数 0
回答已采纳
我正在尝试为用户找到基于角色的身份验证和授权方法。这是一个非常简单的用例，但我找不到简单的文档。
我有rest api(java spring mvc，与dynamodb)工作，并有api网关，我可以调用后端API。
我已经使用了API网关的congnito user pool.So，我无法使用api方法附加用户池。
问题。1)如何为congnito用户池中的用户分配角色2)是否有简单的方法来授权具有特定角色的用户调用aws api网关中定义的api？或者我必须编写自定义代码/lambda？
浏览 10提问于2017-08-04得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
