使用C＃/ Powershell設置Active Directory「安全身份映射」/「名稱映射」

Question

我想在Windows Server 2008R2（活動目錄）的「名稱映射」/「安全身份映射」中向用戶添加證書。用GUI做這件事很簡單，但我有一個用例，這是不可能的。

我可以訪問常規字段，如PowerShell中的電話號碼沒有問題，但我不知道如何設置這個。

我也嘗試了另一種方式在C＃中使用「IADSUser」，但無法讓它工作。

這裏要走的路是什麼？

Answer 1

相信PowerShell命令「新ADUser便有」的「證書」參數是你在找什麼：

http://technet.microsoft.com/en-us/library/ee617253.aspx

這裏是一個包含創造在PowerShell中的證書的例子的網站，然後使用「new-aduser」命令將該證書分配給新用戶。還有一個示例使用「Get-ADUser」向現有用戶分配證書。：

http://blogs.msdn.com/b/adpowershell/archive/2009/04/26/working-with-certificates.aspx