[SDP 3][D0509B21-17E4-4DF2-95FC-BFDFD8E2A8FF] Risoluzione problemi di configurazione di SharePoint 2010 Kerberos

Traduzione articoli Traduzione articoli
Identificativo articolo: 2732019 - Visualizza i prodotti a cui si riferisce l?articolo.
Espandi tutto | Chiudi tutto

Sommario

Il manifesto dei problemi di configurazione di Microsoft SharePoint 2010 Kerberos rileva configurazioni comuni di Kerberos in un'istanza di Microsoft SharePoint Server 2010.

In questa versione, la risoluzione dei problemi rilevati comuni configurazioni Kerberos quando viene utilizzato il modello di delega Kerberos di SharePoint Service Application.

Importante problematica condizioni vengono controllate solo sul server su cui viene eseguito questo manifesto. Per assicurarsi che la copertura massima, si consiglia di eseguire questo pacchetto su ogni computer della farm SharePoint. Questo articolo viene descritto il funzionamento di questo file manifesto.

Informazioni

In questo articolo vengono descritte le informazioni che possono essere raccolti da un computer quando si esegue questo pacchetto.

Informazioni raccolte

I risultati del manifesto

Descrizione

Nome del file

Questo file contiene una versione parziale del guasto e condizioni di avviso che vengono rilevate durante l'esecuzione del manifesto di risoluzione problemi di configurazione di SharePoint 2010 Kerberos. Le informazioni incluso sono la seguente:

  • MachineName: Nome del computer per il quale le informazioni vengono raccolte. (Pu˛ essere modificata per proteggere la privacy prima di caricare a Microsoft.)
  • Timestamp: Data e ora in cui sono stati raccolti i dati.
  • ID regola: Un valore GUID che indica quale regola SETH Ŕ stata attivata. (Vedere la sezione regole in questa tabella per ulteriori informazioni).
  • InstanceID: Un GUID che viene utilizzato per identificare una particolare istanza di un ID regola Ŕ stato attivato. (╚ possibile avere una regola applicata pi¨ volte in un computer e solo alcune istanze generano un messaggio di avviso. Questo valore consente isolare tale istanza.)

_Kerberos_O14SP_Failures_mm_dd_yyyy_hhmm_ {GUID} [utente:CSV PM]

I risultati effettivi del manifesto di Kerberos di SharePoint. Questo Ŕ ci˛ che viene visualizzato all'utente per indicare lo stato di ogni regola che viene eseguito.

ResultReport.xml

Questo Ŕ un file interno che viene generato come sottoprodotto dell'esecuzione del manifesto.

Questo file non contiene dati cliente.

Results

Si tratta di una trasformazione XSLT che formatta i risultati nel file ResultReport.xml. Questa trasformazione non Ŕ presenti dati del cliente.

Results.xsl

Questo file contiene informazioni di debug possono essere generate durante l'esecuzione del manifesto. Contiene inoltre gli intervalli in tutte le regole che vengono eseguiti. Pu˛ contenere i dati del cliente. Tuttavia, ogni tentativo di ridurre al minimo i dati dei clienti.

Kerberos.O.debugreport.Xml

Questo file contiene informazioni di debug aggiuntive per l'esecuzione di manifesto. Pu˛ contenere i dati del cliente. Tuttavia, ogni tentativo di ridurre al minimo i dati dei clienti.

Stdout.log

Questo file contiene le informazioni di configurazione sulle istanze di Microsoft Excel Services nella farm. Informazioni che vengono acquisite includono i seguenti:

  • Istanze di Excel Services
  • Applicazione Excel Services
  • Pool di applicazioni Excel Services
  • IdentitÓ del pool di applicazioni Excel Services
  • Posizioni attendibili di file
  • Raccolte connessioni dati
  • Impostazione di delega Kerberos per l'identitÓ del pool di applicazioni Excel Services
  • delega vincolata

    %ComputerName%_cfg_%lang%_O14SP_ExcelServicesInformation.txt

    Questo file contiene le informazioni di configurazione sulle istanze di PerformancePoint Services nella farm. Le informazioni che vengono acquisite includono quanto segue:
    • Istanze di PerformancePoint Services
    • Applicazione PerformancePoint Services
    • Pool di applicazioni PerformancePoint Services
    • IdentitÓ del pool di applicazioni PerformancePoint Services
    • Posizioni attendibili di file
    • Raccolte connessioni dati
    • Impostazione di delega Kerberos per l'identitÓ del pool di applicazioni PerformancePoint Services
    • Delega vincolata
    %ComputerName%_cfg_%lang%_O14SP_PerformancePointServicesInformation.txt Questo file contiene le informazioni di configurazione sulle istanze di Microsoft SQL Server Reporting Services 2012 nella farm. Le informazioni che vengono acquisite includono quanto segue:
    • Stanza i2012 di SQL Server di Reporting Services
    • 2012 Servizi di Reporting di SQL Server dell'applicazione
    • 2012 Servizi di Reporting di SQL Server pool di applicazioni
    • 2012 Servizi di Reporting di SQL Server identitÓ del pool di applicazioni
    • Posizioni attendibili di file
    • Raccolte connessioni dati
    • Impostazione della delega Kerberos per 2012 di SQL Server di Reporting Services un'identitÓ pool pplication
    • Delega vincolata
    %COMPUTERNAME%_cfg_%lang%_O14SP_ReportingServices2012Information.txt Questo file contiene le informazioni di configurazione sulle istanze di servizi grafici di Microsoft Visio nella farm. Le informazioni che vengono acquisite includono quanto segue:
    • Istanze di servizi grafici di Visio
    • Applicazione servizi grafici di Visio
    • Pool di applicazioni di servizi grafici di Visio
    • IdentitÓ del pool di applicazioni servizi grafici di Visio
    • Posizioni attendibili di file
    • Raccolte connessioni dati
    • Impostazione della delega Kerberos per Visio grafica identitÓ del pool di applicazioni servizi
    • Delega vincolata
    %ComputerName%_cfg_%lang%_O14SP_VisioGraphicsServicesInformation.txt

    Crediti a Windows Token servizi (C2WTS)

    http://msdn.microsoft.com/en-us/library/hh231678.aspx /support.microsoft.com/kb/2722087

    Excel Services

    ID regola

    Titolo

    Descrizione

    338C6FF8-6078-4D79-839C-E8F14E2AEAA1 Verifica se Ŕ installato attestazioni al servizio Token di Windows (C2WTS)
    E04B911F-6384-4F4A-93E8-237E0F52E245 Verifica se Ŕ stato avviato alle domande di servizio Token di Windows (C2WTS) http://msdn.microsoft.com/en-us/library/hh231678.aspx
    111DA65B-E401-4DF1-8ECC-B51437979008 Verifica se Ŕ presente la dipendenza del servizio C2WTS su Cryptsvc http://support.microsoft.com/kb/2722087
    E1590F5B-7384-496C-98A2-FFAE0CD1A248 Verifica se il gruppo WSS_WPG Ŕ presente nell'elenco dei chiamanti consentiti del file c2wtshost.exe.config http://msdn.microsoft.com/en-us/library/hh231678.aspx
    F97FD65F-A968-4452-B2C4-8B70E29BF423 Account del computer locale non ha potuto accedere C2WTS http://support.microsoft.com/kb/2722087
    A8222D3F-2C82-4CDF-ABE3-D46934A114C0 Account incorporato non pu˛ accedere a C2WTS http://support.microsoft.com/kb/2722087
    6B07327F-BD37-490D-8C7E-FD57D9BB4C29 Diritto di "Accesso come servizio" mancante per l'account del servizio in C2WTS http://support.microsoft.com/kb/2722087
    DB155B37-2FBF-426B-9E52-AA88274D89DA Diritto "Agisci come parte del sistema operativo" mancante per l'account del servizio in C2WTS http://support.microsoft.com/kb/2722087
    6DF5FEF4-0741-43E5-9E52-A3633B824E2F Diritto "Rappresenta un client dopo l'autenticazione" mancante per l'account del servizio in C2WTS http:
    142A5998-C2CC-4C13-9C24-F25DB3498450 Verifica se l'account di dominio C2WTS Ŕ l'amministratore del computer locale http://support.microsoft.com/kb/2722087
    DEC84213-E36F-4C33-B68E-58162C1F539A Verifica se transizione di protocollo non Ŕ impostato su Qualsiasi autenticazione per la richiesta di account Windows Services Token http://support.microsoft.com/kb/2722087
    30484955-8E2E-4F31-9452-F99DF41A6CAC Tipo di autenticazione verifica sulle applicazioni web per SharePoint Services http://technet.microsoft.com/en-us/library/gg502594.aspx

    Descrizione

    http://technet.microsoft.com/en-us/library/gg502594.aspx

    PerformancePoint Services

    ID regola

    Titolo

    A104DB0F-2272-4850-B322-DBB65870EE1D Verifica le autorizzazioni per le applicazioni web content DBs per gli account Excel Services http://support.microsoft.com/kb/2466519
    24881609-BC01-41C1-8A03-1D14DF91F6DB Delega vincolata non Ŕ abilitata a AppPool Excel Services account http://support.microsoft.com/kb/2466519
    B93A843D-E5F7-4510-AD6E-FA06294FDD85 Transizione di protocollo non Ŕ impostata su un protocollo di Autenticazione qualsiasi account AppPool Excel Services http://support.microsoft.com/kb/2466519
    F3002FAB-780A-43AA-B53D-DE35C279B9FE Verifica se altri computer della farm devono eseguire il pacchetto Kerberos di SharePoint per Excel Services

    SQL Server di Reporting Services 2012

    ID regola

    Titolo

    Descrizione

    A7BDF8F2-E074-465D-8D24-298AAFD558D3 Controllare le autorizzazioni per il database del contenuto dell'applicazione web per gli account PerformancePoint Services http://support.microsoft.com/kb/2723073
    8FBA384B-F0F7-44E1-BEA3-09AF172F2D41 Delega vincolata non Ŕ abilitata a AppPool PerformancePoint Services account http://support.microsoft.com/kb/2723073
    59395596-7E6D-4AD4-996F-214D351D47E4 Transizione di protocollo non Ŕ impostata su un protocollo di Autenticazione qualsiasi account AppPool PerformancePoint Services http://support.microsoft.com/kb/2723073
    C8B02937-BD00-483C-8717-3654532BCE48 Verifica se altri computer della farm devono eseguire il pacchetto Kerberos di SharePoint per PerformancePoint Services http://technet.microsoft.com/en-us/library/gg502594.aspx

    Servizi grafici di Visio

    ID regola

    Titolo

    Descrizione

    6754E52C-E7B8-4C56-906B-605E104FBD20 Controllare le autorizzazioni per il database del contenuto dell'applicazione web per gli account 2012 di SQL Server di Reporting Services http://support.microsoft.com/kb/2723587
    9AAB1907-77D4-4987-87D6-94D739381A44 Delega vincolata non Ŕ abilitata all'account AppPool di SQL Server di Reporting Services http://support.microsoft.com/kb/2723587
    0AA98785-DD51-4F2C-9918-D2651D668B4D Transizione di protocollo non Ŕ impostata su un protocollo di Autenticazione qualsiasi account AppPool di SQL Server di Reporting Services http://support.microsoft.com/kb/2723587
    3849152B-B1EC-4401-80EC-7704BD5836B5 Verifica se altri computer della farm devono eseguire il pacchetto Kerberos di SharePoint per 2012 di SQL Server di Reporting Services http://technet.microsoft.com/en-us/library/gg502594.aspx

    ID regola

    085E304B-D89F-4CDA-9ED3-50F9DF258D51

    Ulteriori informazioni

    Kerberos ha una cache dei ticket. Ci˛ significa che anche dopo la modifica impostazioni errate, la delega non funziona finchÚ non viene svuotata la cache di Kerberos. Per svuotare la cache dei ticket, Ŕ necessario riavviare il pool di applicazioni viene delegato l'identitÓ o utilizzare l'utilitÓ KList.

    KList

    KList Ŕ un'utilitÓ della riga di comando che Ŕ incluso nell'installazione predefinita di Windows Server 2008 e Windows Server 2008 R2. Questa utilitÓ consente di elencare ed eliminare i ticket Kerberos su un determinato computer.

    Titolo

    Descrizione

    D3D925CE-A4A2-4786-9EE4-6517F7081248 Controllare le autorizzazioni per il database del contenuto dell'applicazione web per gli account di Visio grafica servizi 2012 http://support.microsoft.com/kb/2723977
    30DC0519-3E34-451D-8A48-F72FF335D137 Delega vincolata non Ŕ abilitata a Visio grafica servizi AppPool account http://support.microsoft.com/kb/2723977
    9B156D41-B5EE-4AA2-B7B2-C38062C4C3F0 Transizione di protocollo non Ŕ impostata su un protocollo di Autenticazione qualsiasi account AppPool grafica di Visio http://support.microsoft.com/kb/2723977
    Verifica se altri computer della farm devono eseguire il pacchetto Kerberos di SharePoint per servizi grafici di Visio http://technet.microsoft.com/en-us/library/gg502594.aspx

ProprietÓ

Identificativo articolo: 2732019 - Ultima modifica: martedý 7 agosto 2012 - Revisione: 3.0
Le informazioni in questo articolo si applicano a:
  • Microsoft SharePoint Foundation 2010
  • Microsoft SharePoint Server 2010
Chiavi:á
kbmt KB2732019 KbMtit
Traduzione automatica articoli
Il presente articolo Ŕ stato tradotto tramite il software di traduzione automatica di Microsoft e non da una persona. Microsoft offre sia articoli tradotti da persone fisiche sia articoli tradotti automaticamente da un software, in modo da rendere disponibili tutti gli articoli presenti nella nostra Knowledge Base nella lingua madre dell?utente. Tuttavia, un articolo tradotto in modo automatico non Ŕ sempre perfetto. Potrebbe contenere errori di sintassi, di grammatica o di utilizzo dei vocaboli, pi¨ o meno allo stesso modo di come una persona straniera potrebbe commettere degli errori parlando una lingua che non Ŕ la sua. Microsoft non Ŕ responsabile di alcuna imprecisione, errore o danno cagionato da qualsiasi traduzione non corretta dei contenuti o dell?utilizzo degli stessi fatto dai propri clienti. Microsoft, inoltre, aggiorna frequentemente il software di traduzione automatica.
Clicca qui per visualizzare la versione originale in inglese dell?articolo: 2732019
LE INFORMAZIONI CONTENUTE NELLA MICROSOFT KNOWLEDGE BASE SONO FORNITE SENZA GARANZIA DI ALCUN TIPO, IMPLICITA OD ESPLICITA, COMPRESA QUELLA RIGUARDO ALLA COMMERCIALIZZAZIONE E/O COMPATIBILITA' IN IMPIEGHI PARTICOLARI. L'UTENTE SI ASSUME L'INTERA RESPONSABILITA' PER L'UTILIZZO DI QUESTE INFORMAZIONI. IN NESSUN CASO MICROSOFT CORPORATION E I SUOI FORNITORI SI RENDONO RESPONSABILI PER DANNI DIRETTI, INDIRETTI O ACCIDENTALI CHE POSSANO PROVOCARE PERDITA DI DENARO O DI DATI, ANCHE SE MICROSOFT O I SUOI FORNITORI FOSSERO STATI AVVISATI. IL DOCUMENTO PUO' ESSERE COPIATO E DISTRIBUITO ALLE SEGUENTI CONDIZIONI: 1) IL TESTO DEVE ESSERE COPIATO INTEGRALMENTE E TUTTE LE PAGINE DEVONO ESSERE INCLUSE. 2) I PROGRAMMI SE PRESENTI, DEVONO ESSERE COPIATI SENZA MODIFICHE, 3) IL DOCUMENTO DEVE ESSERE DISTRIBUITO INTERAMENTE IN OGNI SUA PARTE. 4) IL DOCUMENTO NON PUO' ESSERE DISTRIBUITO A SCOPO DI LUCRO.

Invia suggerimenti

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com