使用SharePoint 2010 Management Shell修改SharePoint 2010 身份认证方式的两种方法

      在SharePoint 2010中提供了两种身份认证方式:基于声明的身份认证方式和经典身份认证方式。 关于这两种认证方式的区别，已经有很多相关的资料，这里就不详述了。经典身份认证方式只支持windows用户或者域用户访问，基于声明的身份认证可以支持windows认证和表单认证，也就是说既支持windows用户或域用户，又支持存储在数据库里用户。

      我们在SharePoint 2010 里创建web 应用的时候，默认是使用经典身份认证的，这种主要适合于企业内网使用，如果需要在外网上使用，则建议使用基于声明的认证方式。但是，一旦在创建应用时使用了经典认证方式，想要改成基于声明的认证方式，是不能在身份认证提供程序弹出的页面页面里修改的，如下图所示：

 

这时候修改认证方式就需要SharePoint 2010 Management Shell来大显神威了，使用的脚本如下：

 方法1：

 PS C:\Users\Administrator> $app = Get-SPWebApplication "http://itweb:8005"
2 PS C:\Users\Administrator> $app.UseClaimsAuthentication
3 False
4 PS C:\Users\Administrator> $app.UserClaimsAuthentication = "true"
5 PS C:\Users\Administrator> $app.UseClaimsAuthentication = "true"
6 PS C:\Users\Administrator> $app.UseClaimsAuthentication
7 True
8 PS C:\Users\Administrator> $app.Update()
9 PS C:\Users\Administrator>

 

命令解释： 

%app = Get-SPWebApplication "url" ，获取WebApplication对象，并保存到变量$app中
%app.UseClaimsAuthentication，回车后可以看到 当前是否使用了 [声明的身份验证]
%app. UseClaimsAuthentication = "True"，指定使用声明的身份验证，注意True要加引号
%app.Update()， 提交更改。

 

 方法2：

 1 $WebAppName = "http://yourWebAppUrl"
 2 $account = "yourDomain\yourUser"
 3 $wa = get-SPWebApplication $WebAppName
 4 
 5 Set-SPwebApplication $wa -AuthenticationProvider (New-SPAuthenticationProvider) -Zone Default
 6 #This causes a prompt about migration. Click Yes and continue.
 7 
 8 #The following step sets the user as an administrator for the site. 
 9 $wa = get-SPWebApplication $WebAppName
10 $account = (New-SPClaimsPrincipal -identity $account -identitytype 1).ToEncodedString()
11 
12 #After the user is added as an administrator, we set the policy so that the user can have the correct access.
13 $zp = $wa.ZonePolicies("Default")
14 $p = $zp.Add($account,"PSPolicy")
15 $fc=$wa.PolicyRoles.GetSpecialRole("FullControl")
16 $p.PolicyRoleBindings.Add($fc)
17 $wa.Update()
18 
19 #The final step is to trigger the user-migration process.
20 $wa = get-SPWebApplication $WebAppName
21 $wa.MigrateUsers($true)

 

 

修改完成后，打开管理中心|web 应用程序管理|身份验证提供程序，就可以看到认证方式已经改成了基于声明的验证方式。

 

PS：改成基于声明的验证方式以后，如果只需要Form认证，则在编辑验证页面把启用Windows 验证勾掉就可以了，而且可以自定义登陆页面（说实话，自带的登陆页面实在是不好看）。这样就能提供一个很漂亮的登陆页面了。

 

 参考：

http://msdn.microsoft.com/zh-cn/library/ff953202.aspx