[SDP 3][D0509B21-17E4-4DF2-95FC-BFDFD8E2A8FF] A solução de problemas de configuração do SharePoint 2010 Kerberos

Traduções de Artigos Traduções de Artigos
Artigo: 2732019 - Ver produtos para os quais este artigo se aplica.
Expandir tudo | Reduzir tudo

Sumário

O manifesto de solução de problemas do Microsoft SharePoint 2010 Kerberos configuração detecta configurações comuns do Kerberos em uma instância do Microsoft SharePoint Server 2010.

Nesta versão, a solução de problemas detecta configurações comuns do Kerberos quando está sendo usado o padrão de delegação Kerberos de aplicativo do SharePoint Service.

Importante problemática condições são verificadas somente no servidor no qual esse manifesto é executado. Para certificar-se de que você tem cobertura máxima, recomendamos que você executa este pacote em cada computador no farm do SharePoint. Este artigo descreve como funciona o arquivo de manifesto.

Mais Informação

Este artigo descreve as informações que podem ser coletadas de um computador ao executar este pacote.

Informações coletadas

Resultados de manifesto

Descrição

Nome do arquivo

Este arquivo contém uma versão limpa de falha e condições de aviso são detectadas durante a execução do manifesto de problemas de configuração do SharePoint 2010 Kerberos. As informações que estão incluídas são o seguinte:

  • MachineName: Nome do computador para o qual as informações são coletadas. (Isso pode ser alterado para ajudar a proteger a privacidade antes de carregar Microsoft.)
  • Carimbo de hora: Data e hora em que os dados foram coletados.
  • RuleID: Um valor GUID que indica qual regra SETH foi acionada. (Consulte a seção regras mais adiante nesta tabela para obter mais informações.)
  • InstanceID: Um GUID é usado para identificar uma determinada instância de RuleID foi acionado. (Pode ter uma regra aplicada várias vezes em um computador e ter somente determinadas instâncias disparar uma notificação. Esse valor ajuda isolar essa instância.)

_Kerberos_O14SP_Failures_mm_dd_yyyy_hhmm_ {GUID} [ssCSV PM]

Os resultados reais do manifesto de Kerberos do SharePoint. É isso que é exibido ao usuário para indicar o status de cada regra é executada.

ResultReport.xml

Este é um arquivo interno é gerado como um subproduto da execução do manifesto.

Este arquivo contém os dados do cliente.

Results

Esta é uma transformação XSLT que formata os resultados no arquivo ResultReport.xml. Essa transformação contém os dados do cliente.

Results.xsl

Este arquivo contém informações de depuração podem ser geradas durante a execução do manifesto. Ele também contém intervalos em todas as regras que são executados. Ele pode conter dados do cliente. No entanto, cada tentativa para minimizar os dados do cliente.

Kerberos.O.debugreport.XML

Este arquivo contém informações de depuração adicionais para a execução de manifesto. Ele pode conter dados do cliente. No entanto, cada tentativa para minimizar os dados do cliente.

Stdout.log

Esse arquivo contém as informações de configuração sobre as instâncias do Microsoft Serviços do Excel no farm. Informação é capturada inclui o seguinte:

  • Instâncias de Serviços do Excel
  • Aplicativo Serviços do Excel
  • Pool de aplicativos Serviços do Excel
  • Identidades de pool de aplicativos Serviços do Excel
  • Locais de arquivos confiáveis
  • Bibliotecas de conexão de dados
  • Configuração de delegação Kerberos para identidades de pool de aplicativos Serviços do Excel
  • a delegação restrita

    %ComputerName%_cfg_%lang%_O14SP_ExcelServicesInformation.txt

    Este arquivo contém informações de configuração sobre instâncias de serviços PerformancePoint no farm. As informações são capturadas incluem o seguinte:
    • Instâncias de Serviços PerformancePoint
    • Aplicativo Serviços PerformancePoint
    • Pool de aplicativos Serviços PerformancePoint
    • Identidades de pool de aplicativos Serviços PerformancePoint
    • Locais de arquivos confiáveis
    • Bibliotecas de conexão de dados
    • Configuração de delegação Kerberos para identidades de pool de aplicativos Serviços PerformancePoint
    • Delegação restrita
    %ComputerName%_cfg_%lang%_O14SP_PerformancePointServicesInformation.txt Este arquivo contém informações de configuração sobre instâncias de Microsoft SQL Server Reporting Services 2012 no farm. As informações são capturadas incluem o seguinte:
    • SQL Server Reporting Services 2012 instances
    • SQL Server Reporting Services 2012 aplicativo
    • SQL Server Reporting Services 2012 pool de aplicativos
    • SQL Server Reporting Services 2012 identidades de pool de aplicativos
    • Locais de arquivos confiáveis
    • Bibliotecas de conexão de dados
    • Configuração de delegação Kerberos para SQL Server Reporting Services 2012 identidades de pool umplicativo
    • Delegação restrita
    %COMPUTERNAME%_cfg_%lang%_O14SP_ReportingServices2012Information.txt Este arquivo contém informações de configuração sobre instâncias de serviços de gráficos do Microsoft Visio no farm. As informações são capturadas incluem o seguinte:
    • Instâncias de serviços de elementos gráficos do Visio
    • Aplicativo Visio gráficos serviços
    • Pool de aplicativos de serviços gráficos do Visio
    • Identidades de pool de aplicativos de serviços gráficos do Visio
    • Locais de arquivos confiáveis
    • Bibliotecas de conexão de dados
    • Configuração de delegação Kerberos para Visio gráficos identidades de pool de aplicativos de serviços
    • Delegação restrita
    %ComputerName%_cfg_%lang%_O14SP_VisioGraphicsServicesInformation.txt

    Declarações para o Windows Token Services (C2WTS)

    http://msdn.microsoft.com/en-us/library/hh231678.aspx /support.microsoft.com/kb/2722087

    Serviços do Excel

    ID de regra

    Título

    Descrição

    338C6FF8-6078-4D79-839C-E8F14E2AEAA1 Verificando se as declarações ao serviço de Token do Windows (C2WTS) está instalado
    E04B911F-6384-4F4A-93E8-237E0F52E245 Verificando se as declarações (C2WTS) do serviço de Token do Windows é iniciado http://msdn.microsoft.com/en-us/library/hh231678.aspx
    111DA65B-E401-4DF1-8ECC-B51437979008 Verificando se há dependência de serviço C2WTS Cryptsvc http://support.microsoft.com/kb/2722087
    E1590F5B-7384-496C-98A2-FFAE0CD1A248 Verificando se o grupo WSS_WPG está presente na lista de permitidos chamadores do arquivo c2wtshost.exe.config http://msdn.microsoft.com/en-us/library/hh231678.aspx
    F97FD65F-A968-4452-B2C4-8B70E29BF423 Conta de computador local não pôde acessar o C2WTS http://support.microsoft.com/kb/2722087
    A8222D3F-2C82-4CDF-ABE3-D46934A114C0 Não pôde acessar a conta interna de C2WTS http://support.microsoft.com/kb/2722087
    6B07327F-BD37-490D-8C7E-FD57D9BB4C29 Direito "Fazer logon como um serviço" está faltando para a conta de serviço C2WTS http://support.microsoft.com/kb/2722087
    DB155B37-2FBF-426B-9E52-AA88274D89DA Direito "Funcionar como parte do sistema operacional" está faltando para a conta de serviço C2WTS http://support.microsoft.com/kb/2722087
    6DF5FEF4-0741-43E5-9E52-A3633B824E2F Direito "Representar um cliente após autenticação" está faltando para a conta de serviço C2WTS http:
    142A5998-C2CC-4C13-9C24-F25DB3498450 Verificar se a conta de domínio C2WTS é o administrador do computador local http://support.microsoft.com/kb/2722087
    DEC84213-E36F-4C33-B68E-58162C1F539A Verificando se a transição de protocolo não está definido para Qualquer autenticação para a declaração de conta de serviços de Token do Windows http://support.microsoft.com/kb/2722087
    30484955-8E2E-4F31-9452-F99DF41A6CAC Verificando o tipo de autenticação em aplicativos da web para SharePoint Services http://technet.microsoft.com/en-us/library/gg502594.aspx

    Descrição

    http://technet.microsoft.com/en-us/library/gg502594.aspx

    Serviços PerformancePoint

    ID de regra

    Título

    A104DB0F-2272-4850-B322-DBB65870EE1D Verificação de permissões em aplicativos da web de conteúdo DBs para contas de Serviços do Excel http://support.microsoft.com/kb/2466519
    24881609-BC01-41C1-8A03-1D14DF91F6DB Delegação restrita não está habilitada para a conta Serviços do Excel AppPool http://support.microsoft.com/kb/2466519
    B93A843D-E5F7-4510-AD6E-FA06294FDD85 Transição de protocolo não está definido como o protocolo de Autenticação de qualquer conta Serviços do Excel AppPool http://support.microsoft.com/kb/2466519
    F3002FAB-780A-43AA-B53D-DE35C279B9FE Verificando se a outros computadores no farm ter que executar o pacote Kerberos do SharePoint para Serviços do Excel

    SQL Server Reporting Services 2012

    ID de regra

    Título

    Descrição

    A7BDF8F2-E074-465D-8D24-298AAFD558D3 Verificação de permissões em bancos de web application conteúdo dados de contas de Serviços PerformancePoint http://support.microsoft.com/kb/2723073
    8FBA384B-F0F7-44E1-BEA3-09AF172F2D41 Delegação restrita não está habilitada para a conta Serviços PerformancePoint AppPool http://support.microsoft.com/kb/2723073
    59395596-7E6D-4AD4-996F-214D351D47E4 Transição de protocolo não está definido como o protocolo de Autenticação de qualquer conta Serviços PerformancePoint AppPool http://support.microsoft.com/kb/2723073
    C8B02937-BD00-483C-8717-3654532BCE48 Verificando se a outros computadores no farm ter que executar o pacote Kerberos do SharePoint para Serviços PerformancePoint http://technet.microsoft.com/en-us/library/gg502594.aspx

    Serviços gráficos do Visio

    ID de regra

    Título

    Descrição

    6754E52C-E7B8-4C56-906B-605E104FBD20 Verificação de permissões em bancos de web application conteúdo dados de contas SQL Server Reporting Services 2012 http://support.microsoft.com/kb/2723587
    9AAB1907-77D4-4987-87D6-94D739381A44 Delegação restrita não está habilitada para a conta SQL Server Reporting Services AppPool http://support.microsoft.com/kb/2723587
    0AA98785-DD51-4F2C-9918-D2651D668B4D Transição de protocolo não está definido como o protocolo de Autenticação de qualquer conta SQL Server Reporting Services AppPool http://support.microsoft.com/kb/2723587
    3849152B-B1EC-4401-80EC-7704BD5836B5 Verificando se a outros computadores no farm ter que executar o pacote Kerberos do SharePoint para SQL Server Reporting Services 2012 http://technet.microsoft.com/en-us/library/gg502594.aspx

    ID de regra

    085E304B-D89F-4CDA-9ED3-50F9DF258D51

    Mais informações

    Kerberos tem um cache de permissão. Isso significa que mesmo depois de configurações incorretas são alteradas, a delegação não funcionar até que o cache de Kerberos é liberado. Para liberar o cache do tíquete, ter reiniciar está delegando a identidade do pool de aplicativos ou usar o utilitário KList.

    KList

    KList é um utilitário de prompt de comando incluído na instalação padrão do Windows Server 2008 e Windows Server 2008 R2. Este utilitário pode ser usado para listar e excluir tíquetes Kerberos em um determinado computador.

    Título

    Descrição

    D3D925CE-A4A2-4786-9EE4-6517F7081248 Verificação de permissões em bancos de web application conteúdo dados de contas Visio gráficos serviços 2012 http://support.microsoft.com/kb/2723977
    30DC0519-3E34-451D-8A48-F72FF335D137 Delegação restrita não está habilitada para Visio gráficos serviços AppPool conta http://support.microsoft.com/kb/2723977
    9B156D41-B5EE-4AA2-B7B2-C38062C4C3F0 Transição de protocolo não está definido para o protocolo de Autenticação de qualquer conta AppPool de gráfico do Visio http://support.microsoft.com/kb/2723977
    Verificando se a outros computadores no farm têm que executar o pacote Kerberos do SharePoint para serviços gráficos do Visio http://technet.microsoft.com/en-us/library/gg502594.aspx

Propriedades

Artigo: 2732019 - Última revisão: 7 de agosto de 2012 - Revisão: 4.0
A informação contida neste artigo aplica-se a:
  • Microsoft SharePoint Foundation 2010
  • Microsoft SharePoint Server 2010
Palavras-chave: 
kbmt KB2732019 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática? erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 2732019

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com