[SDP 3][D0509B21-17E4-4DF2-95FC-BFDFD8E2A8FF] SharePoint 2010 Kerberos 구성 문제 해결사

기술 자료 번역 기술 자료 번역
기술 자료: 2732019 - 이 문서가 적용되는 제품 보기.
모두 확대 | 모두 축소

요약

Microsoft SharePoint 2010 Kerberos 구성 문제 해결사 매니페스트 일반적인 Kerberos 구성 Microsoft SharePoint Server 2010의 인스턴스를 검색합니다.

이 릴리스에서 문제 해결사는 일반적인 Kerberos 구성 검색 SharePoint 서비스 응용 프로그램이 Kerberos 위임 패턴 사용 때.

이 매니페스트를 실행 하는 데 사용 되는 서버 에서만 중요 문제가 있는 조건은 확인 합니다. 최대 적용 되었는지 확인 하려면 SharePoint 팜의 각 컴퓨터에이 패키지를 실행 하는 것이 좋습니다. 이 매니페스트 파일의 작동 방법에 대해 설명 합니다.

추가 정보

이 패키지를 실행 하는 컴퓨터에서 수집 해야 하는 정보에 설명 합니다.

수집 된 정보

매니페스트 결과

설명

파일 이름

이 파일은 클린 버전을의 오류 및 매니페스트 SharePoint 2010 Kerberos 구성 문제 해결사를 실행 하는 동안 검색 된 경고 조건 있습니다. 포함 된 정보는 다음과 같습니다.

  • MachineName: 컴퓨터의 정보를 수집 하 고 있습니다. (Microsoft에 업로드 하기 전에 개인 정보를 보호 하기 위해 변경할 수 있습니다.)
  • 타임 스탬프: 날짜 및 시간 데이터를 수집 합니다.
  • 규칙 Id: SETH 규칙 트리거된 나타내는 GUID 값입니다. (규칙 섹션에 대 한 자세한 내용은이 표의 뒷부분 참조)
  • InstanceID: 트리거 규칙 Id 의 특정 인스턴스를 식별 하는 데 사용 되는 GUID입니다. (사용자 컴퓨터에 여러 번 적용 하는 규칙이 고 경고를 트리거할 경우만 수 있습니다. 이 값이 해당 인스턴스를 격리할 수 있습니다.)

{GUID} _kerberos_O14SP_Failures_mm_dd_yyyy_hhmm_ [AM|.Csv PM]

실제 결과 SharePoint kerberos 매니페스트. 이 실행 된 각 규칙의 상태를 나타내는 사용자에 게 표시 됩니다.

ResultReport.xml

이 언어의 매니페스트에 실행으로 생성 되는 내부 파일입니다.

이 파일에는 고객 데이터가 들어 있습니다.

Results.xml

결과 ResultReport.xml 파일의 형식을 지정 하는 xlst 변환입니다. 이 변환은 고객 데이터가 포함 되어 있습니다.

Results.xsl

이 파일에 매니페스트를 실행 하는 동안 생성 되는 디버그 정보가 포함 되어 있습니다. 또한 실행 시간에 모든 규칙을 포함 합니다. 이 고객 데이터를 포함할 수 있습니다. 그러나 모든 고객 데이터를 최소화 하려고 시도 했습니다.

Kerberos.O.debugreport.xml

이 파일 매니페스트 실행에 대 한 자세한 디버그 정보를 포함합니다. 이 고객 데이터를 포함할 수 있습니다. 그러나 모든 고객 데이터를 최소화 하려고 시도 했습니다.

Stdout.log

가이 파일 팜에서 Microsoft Excel Services 인스턴스에 대 한 구성 정보를 포함 합니다. 캡처된 정보에 다음 포함:

  • Excel Services 인스턴스
  • Excel Services 응용 프로그램
  • Excel Services 응용 프로그램 풀
  • Excel Services 응용 프로그램 풀 id
  • 신뢰할 수 있는 파일 위치
  • 데이터 연결 라이브러리
  • Excel Services 응용 프로그램 풀 id에 대 한 Kerberos 위임 설정
  • 제한 위임

    %COMPUTERNAME%_cfg_%lang%_O14SP_ExcelServicesInformation.txt

    이 파일 팜의 PerformancePoint 서비스 인스턴스에 대 한 구성 정보를 포함합니다. 캡처된 정보는 다음과 같습니다.
    • PerformancePoint Services 인스턴스
    • PerformancePoint Services 응용 프로그램
    • PerformancePoint Services 응용 프로그램 풀
    • PerformancePoint Services 응용 프로그램 풀 id
    • 신뢰할 수 있는 파일 위치
    • 데이터 연결 라이브러리
    • PerformancePoint Services 응용 프로그램 풀 id에 대 한 Kerberos 위임 설정
    • 제한 위임
    %COMPUTERNAME%_cfg_%lang%_O14SP_PerformancePointServicesInformation.txt 이 파일 인스턴스의 Microsoft SQL Server 보고 서비스 2012 팜에 대 한 구성 정보를 포함합니다. 캡처된 정보는 다음과 같습니다.
    • 보고 서비스 2012 SQL Server instances
    • 보고 서비스 2012 SQL Server 응용 프로그램
    • 보고 서비스 2012 SQL Server 응용 프로그램 풀
    • 보고 서비스 2012 SQL Server 응용 프로그램 풀 id
    • 신뢰할 수 있는 파일 위치
    • 데이터 연결 라이브러리
    • 보고 서비스 2012 SQL Server는 pplication 풀 id에 대 한 Kerberos 위임 설정
    • 제한 위임
    %COMPUTERNAME%_cfg_%lang%_O14SP_ReportingServices2012Information.txt 이 파일 팜에서 Microsoft Visio 그래픽 서비스 인스턴스에 대 한 구성 정보를 포함합니다. 캡처된 정보는 다음과 같습니다.
    • Visio 그래픽 서비스 인스턴스
    • Visio 그래픽 서비스 응용 프로그램
    • Visio 그래픽 서비스 응용 프로그램 풀
    • Visio 그래픽 서비스 응용 프로그램 풀 id
    • 신뢰할 수 있는 파일 위치
    • 데이터 연결 라이브러리
    • Visio 그래픽 서비스 응용 프로그램 풀 id 에 대 한 Kerberos 위임 설정
    • 제한 위임
    %COMPUTERNAME%_cfg_%lang%_O14SP_VisioGraphicsServicesInformation.txt

    서비스 (C2WTS) 클레임 windows 토큰

    http://msdn.microsoft.com/en-us/library/hh231678.aspx /support.microsoft.com/kb/2722087

    Excel Services

    규칙 ID

    제목

    설명

    338C6FF8-6078-4D79-839C-E8F14E2AEAA1 클레임 (C2WTS) Windows 토큰 서비스에 설치 되어 있는지 확인 합니다.
    E04B911F-6384-4F4A-93E8-237E0F52E245 클레임 (C2WTS) Windows 토큰 서비스 시작 여부 확인 http://msdn.microsoft.com/en-us/library/hh231678.aspx
    111DA65B-E401-4DF1-8ECC-B51437979008 C2WTS Cryptsvc 서비스의 종속성이 있는지 확인 합니다. http://support.microsoft.com/kb/2722087
    E1590F5B-7384-496C-98A2-FFAE0CD1A248 WSS_WPG 그룹 허용된 호출자 c2wtshost.exe.config 파일의 목록에 있는지 여부 확인 http://msdn.microsoft.com/en-us/library/hh231678.aspx
    F97FD65F-A968-4452-B2C4-8B70E29BF423 C2WTS 로컬 컴퓨터 계정에 액세스할 수 없습니다. http://support.microsoft.com/kb/2722087
    A8222D3F-2C82-4CDF-ABE3-D46934A114C0 기본 제공 계정 C2WTS 액세스할 수 없습니다. http://support.microsoft.com/kb/2722087
    6B07327F-BD37-490D-8C7E-FD57D9BB4C29 C2wts에서 서비스 계정에 "서비스로 로그온" 권한이 없습니다. http://support.microsoft.com/kb/2722087
    DB155B37-2FBF-426B-9E52-AA88274D89DA '운영 체제의 일부로 작업' 권한을 서비스 계정으로 C2WTS 없습니다. http://support.microsoft.com/kb/2722087
    6DF5FEF4-0741-43E5-9E52-A3633B824E2F C2wts에서 서비스 계정에 "인증 후 클라이언트로 가장" 오른쪽이 없습니다. http:
    142A5998-C2CC-4C13-9C24-F25DB3498450 C2WTS 도메인 계정을 로컬 컴퓨터의 관리자 인지 확인 합니다. http://support.microsoft.com/kb/2722087
    DEC84213-E36F-4C33-B68E-58162C1F539A 프로토콜 전환에 모든 인증 클레임이 Windows 토큰 서비스 계정에 대해 설정 되지 않았습니다 여부를 확인 합니다. http://support.microsoft.com/kb/2722087
    30484955-8E2E-4F31-9452-F99DF41A6CAC 웹 응용 프로그램에 대 한 SharePoint Services 검사 인증 유형 http://technet.microsoft.com/en-us/library/gg502594.aspx
    설명

    http://technet.microsoft.com/en-us/library/gg502594.aspx

    PerformancePoint Services

    규칙 ID

    제목

    A104DB0F-2272-4850-B322-DBB65870EE1D 확인 통과 권한을 웹 응용 프로그램에서 DBs Excel Services 계정에 대 한 내용 http://support.microsoft.com/kb/2466519
    24881609-BC01-41C1-8A03-1D14DF91F6DB 제한 위임 AppPool Excel Services 계정으로 사용할 수 없습니다. http://support.microsoft.com/kb/2466519
    B93A843D-E5F7-4510-AD6E-FA06294FDD85 Excel Services AppPool 계정에 대 한 모든 인증 프로토콜을 프로토콜 전환 설정 됩니다. http://support.microsoft.com/kb/2466519
    F3002FAB-780A-43AA-B53D-DE35C279B9FE 팜의 다른 컴퓨터 Excel Services 대 한 SharePoint Kerberos 패키지를 실행 해야 하는지 여부를 확인 합니다.

    SQL Server 2012 서비스 보고

    규칙 ID

    제목

    설명

    A7BDF8F2-E074-465D-8D24-298AAFD558D3 PerformancePoint Services 계정에 대 한 웹 응용 프로그램 콘텐츠 데이터베이스에 대 한 사용 권한을 확인합니다. http://support.microsoft.com/kb/2723073
    8FBA384B-F0F7-44E1-BEA3-09AF172F2D41 제한 위임 AppPool PerformancePoint Services 계정으로 사용할 수 없습니다. http://support.microsoft.com/kb/2723073
    PerformancePoint Services AppPool 계정에 대 한 모든 인증 프로토콜을 프로토콜 전환 설정 됩니다. http://support.microsoft.com/kb/2723073
    C8B02937-BD00-483C-8717-3654532BCE48 팜의 다른 컴퓨터 PerformancePoint Services 대 한 SharePoint Kerberos 패키지를 실행 해야 하는지 여부를 확인 합니다. http://technet.microsoft.com/en-us/library/gg502594.aspx

    Visio 그래픽 서비스

    규칙 ID

    제목

    설명

    6754E52C-E7B8-4C56-906B-605E104FBD20 보고 서비스 2012 SQL Server 계정에 대 한 웹 응용 프로그램 콘텐츠 데이터베이스에 대 한 사용 권한을 확인합니다. http://support.microsoft.com/kb/2723587
    9AAB1907-77D4-4987-87D6-94D739381A44 제한 위임 보고 서비스 AppPool SQL Server 계정으로 사용할 수 없습니다. http://support.microsoft.com/kb/2723587
    0AA98785-DD51-4F2C-9918-D2651D668B4D SQL Server 서비스 AppPool 보고 계정에 대 한 모든 인증 프로토콜을 프로토콜 전환 설정 됩니다. http://support.microsoft.com/kb/2723587
    3849152B-B1EC-4401-80EC-7704BD5836B5 팜의 다른 컴퓨터에 대 한 SQL Server 보고 서비스 2012 SharePoint Kerberos 패키지를 실행 해야 하는지 여부를 확인 합니다. http://technet.microsoft.com/en-us/library/gg502594.aspx
    규칙 ID

    085E304B-D89F-4CDA-9ED3-50F9DF258D51

    자세한 정보

    Kerberos 티켓 캐시를 했습니다. 따라서 잘못 된 설정도 변경 되 면 Kerberos 캐시가 플러시될 때까지 위임이 작동 하지 않습니다. 티켓 캐시를 플러시하도록 하려면 KList 유틸리티를 사용 하거나 응용 프로그램 풀 id를 위임 하 고 다시 시작 해야 합니다.

    KList

    KList 명령 프롬프트 유틸리티를 Windows Server 2008 R2 및 Windows Server 2008의 기본 설치에 포함 되어 있습니다. 목록 및 해당 컴퓨터에 Kerberos 티켓을 삭제 하려면이 유틸리티를 사용할 수 있습니다.

    제목

    설명

    D3D925CE-A4A2-4786-9EE4-6517F7081248 Visio 그래픽 서비스 2012 계정에 대 한 웹 응용 프로그램 콘텐츠 데이터베이스에 대 한 사용 권한을 확인합니다. http://support.microsoft.com/kb/2723977
    30DC0519-3E34-451D-8A48-F72FF335D137 제한 위임 Visio 그래픽 서비스 AppPool 계정에 사용할 수 없습니다. http://support.microsoft.com/kb/2723977
    9B156D41-B5EE-4AA2-B7B2-C38062C4C3F0 Visio 그래픽 AppPool 계정에 대 한 모든 인증 프로토콜을 프로토콜 전환 설정 됩니다. http://support.microsoft.com/kb/2723977
    팜의 다른 컴퓨터에 Visio 그래픽 서비스 SharePoint Kerberos 패키지를 실행 해야 하는지 여부를 확인 합니다. http://technet.microsoft.com/en-us/library/gg502594.aspx

속성

기술 자료: 2732019 - 마지막 검토: 2012년 8월 7일 화요일 - 수정: 3.0
본 문서의 정보는 다음의 제품에 적용됩니다.
  • Microsoft SharePoint Foundation 2010
  • Microsoft SharePoint Server 2010
키워드:?
kbmt KB2732019 KbMtko
기계 번역된 문서
중요: 본 문서는 전문 번역가가 번역한 것이 아니라 Microsoft 기계 번역 소프트웨어로 번역한 것입니다. Microsoft는 번역가가 번역한 문서 및 기계 번역된 문서를 모두 제공하므로 Microsoft 기술 자료에 있는 모든 문서를 한글로 접할 수 있습니다. 그러나 기계 번역 문서가 항상 완벽한 것은 아닙니다. 따라서 기계 번역 문서에는 마치 외국인이 한국어로 말할 때 실수를 하는 것처럼 어휘, 구문 또는 문법에 오류가 있을 수 있습니다. Microsoft는 내용상의 오역 또는 Microsoft 고객이 이러한 오역을 사용함으로써 발생하는 부 정확성, 오류 또는 손해에 대해 책임을 지지 않습니다. Microsoft는 이러한 문제를 해결하기 위해 기계 번역 소프트웨어를 자주 업데이트하고 있습니다.
이 문서의 영문 버전 보기:2732019

피드백 보내기

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com