[SDP 3][] D0509B21-17E4-4DF2-95FC-BFDFD8E2A8FFSharePoint 2010 Kerberos 配置疑难解答

文章翻译 文章翻译
文章编号: 2732019 - 查看本文应用于的产品
展开全部 | 关闭全部

概要

Microsoft SharePoint 2010 Kerberos 配置疑难解答清单检测常见的 Kerberos 配置 Microsoft SharePoint 服务器 2010年实例上。

在此版本中,故障诊断程序检测常见的 Kerberos 配置当使用 SharePoint 服务应用程序 Kerberos 委派图案。

仅在服务器执行此清单检查重要问题的条件。若要确保您具有最大覆盖范围,我们建议在 SharePoint 服务器场中每台计算机上运行该包。本文介绍了此清单文件的工作方式。

更多信息

本文介绍当您运行此包时可能会收集从一台计算机的信息。

收集的信息

清单的结果

说明

文件名称

此文件包含失败和警告条件在 SharePoint 2010 Kerberos 配置疑难解答清单的执行过程中检测到的干净的版本。包含的信息如下所示:

  • 计算机名: 正在收集信息的计算机的名称。(这可以更改以帮助保护隐私之前上传到 Microsoft。)
  • 时间戳: 收集数据的日期和时间。
  • RuleID: 一个 GUID 值,该值指示哪些 SETH 规则触发。(请参阅此表以了解详细信息的规则一节)
  • 实例 Id: 用于标识某个特定实例的触发RuleID的 GUID。(可以在计算机上应用多次的规则并使只有某些触发警告的情况。此值将帮助您隔离该实例。)

{GUID} _kerberos_O14SP_Failures_mm_dd_yyyy_hhmm_ [AM|下午].csv

SharePoint Kerberos 清单的实际结果。这是向用户指示执行每个规则的状态显示的内容。

ResultReport.xml

这是执行的清单的生成中顺便内部文件。

此文件不包含客户数据。

Results.xml

这是在 ResultReport.xml 文件中的结果的格式设置 xlst 转换。此转换不包含客户数据。

Results.xsl

此文件包含在清单的执行过程中可能会生成的调试信息。它还包含所有规则运行的计时。它可能包含客户数据。但是,每个尝试尽量减少客户数据。

Kerberos.O.debugreport.xml

此文件包含清单执行其他调试的信息。它可能包含客户数据。但是,每个尝试尽量减少客户数据。

Stdout.log

此文件包含有关服务器场中的 Microsoft Excel Services 的实例的配置信息。捕获的信息包括以下:

  • Excel Services 实例
  • Excel Services 应用程序
  • Excel Services 应用程序池
  • Excel Services 应用程序池标识
  • 受信任的文件位置
  • 数据连接库
  • Excel Services 应用程序池身份的 Kerberos 委派设置
  • 受约束的委派

    %COMPUTERNAME%_cfg_%lang%_O14SP_ExcelServicesInformation.txt

    此文件包含有关服务器场中的 PerformancePoint 服务的实例的配置信息。捕获的信息包括:
    • PerformancePoint Services 实例
    • PerformancePoint Services 应用程序
    • PerformancePoint Services 应用程序池
    • PerformancePoint Services 应用程序池标识
    • 受信任的文件位置
    • 数据连接库
    • PerformancePoint Services 应用程序池身份的 Kerberos 委派设置
    • 受约束的委派
    %COMPUTERNAME%_cfg_%lang%_O14SP_PerformancePointServicesInformation.txt 此文件包含有关实例的 Microsoft SQL Server 报告服务 2012 场中的配置信息。捕获的信息包括:
    • SQL Server 报告服务 2012 instances
    • SQL Server 报告服务 2012年应用程序
    • SQL Server 报告服务 2012年应用程序池
    • SQL Server 报告服务 2012年应用程序池标识
    • 受信任的文件位置
    • 数据连接库
    • SQL Server 报告服务 2012年pplication 池标识的 Kerberos 委派设置
    • 受约束的委派
    %COMPUTERNAME%_cfg_%lang%_O14SP_ReportingServices2012Information.txt 此文件包含有关 Microsoft Visio 图形服务场中的实例的配置信息。捕获的信息包括:
    • Visio 图形服务实例
    • Visio 图形服务应用程序
    • Visio 图形服务应用程序池
    • Visio 图形服务应用程序池标识
    • 受信任的文件位置
    • 数据连接库
    • Visio 图形服务应用程序池身份的 Kerberos 委派设置
    • 受约束的委派
    %COMPUTERNAME%_cfg_%lang%_O14SP_VisioGraphicsServicesInformation.txt

    报销申请窗口标记服务 (C2WTS)

    http://msdn.microsoft.com/en-us/library/hh231678.aspx /support.microsoft.com/kb/2722087

    Excel Services

    规则 ID

    标题

    说明

    338C6FF8-6078-4D79-839C-E8F14E2AEAA1 检查是否已安装到 Windows 令牌服务 (C2WTS) 的索赔
    E04B911F-6384-4F4A-93E8-237E0F52E245 检查是否已启动到 Windows 令牌服务 (C2WTS) 的索赔 http://msdn.microsoft.com/en-us/library/hh231678.aspx
    111DA65B-E401-4DF1-8ECC-B51437979008 检查是否存在 C2WTS 服务在 Cryptsvc 上的从属关系 http://support.microsoft.com/kb/2722087
    E1590F5B-7384-496C-98A2-FFAE0CD1A248 检查 WSS_WPG 组是否存在 c2wtshost.exe.config 文件的允许调用方的列表 http://msdn.microsoft.com/en-us/library/hh231678.aspx
    F97FD65F-A968-4452-B2C4-8B70E29BF423 本地计算机帐户无法访问 C2WTS http://support.microsoft.com/kb/2722087
    A8222D3F-2C82-4CDF-ABE3-D46934A114C0 内置帐户无法访问 C2WTS http://support.microsoft.com/kb/2722087
    6B07327F-BD37-490D-8C7E-FD57D9BB4C29 缺少 C2WTS 中的服务帐户"作为服务登录"权限 http://support.microsoft.com/kb/2722087
    DB155B37-2FBF-426B-9E52-AA88274D89DA 缺少 C2WTS 中的服务帐户"作为操作系统的一部分"权限 http://support.microsoft.com/kb/2722087
    6DF5FEF4-0741-43E5-9E52-A3633B824E2F "身份验证后模拟客户端"右缺少 C2WTS 中的服务帐户 http:
    142A5998-C2CC-4C13-9C24-F25DB3498450 检查 C2WTS 域帐户是否计算机的本地管理员 http://support.microsoft.com/kb/2722087
    DEC84213-E36F-4C33-B68E-58162C1F539A 检查是否协议转换不设置为任何身份验证Windows 令牌服务帐户的报销申请 http://support.microsoft.com/kb/2722087
    30484955-8E2E-4F31-9452-F99DF41A6CAC 检查 SharePoint Services 的 web 应用程序上的身份验证类型 http://technet.microsoft.com/en-us/library/gg502594.aspx

    说明

    http://technet.microsoft.com/en-us/library/gg502594.aspx

    PerformancePoint Services

    规则 ID

    标题

    A104DB0F-2272-4850-B322-DBB65870EE1D 对 web 应用程序的权限检查 Excel Services 帐户内容数据库 http://support.microsoft.com/kb/2466519
    24881609-BC01-41C1-8A03-1D14DF91F6DB Excel Services 应用程序池帐户未启用受约束的委派 http://support.microsoft.com/kb/2466519
    B93A843D-E5F7-4510-AD6E-FA06294FDD85 协议转换未设置为 Excel Services 的应用程序池帐户的任何身份验证协议 http://support.microsoft.com/kb/2466519
    F3002FAB-780A-43AA-B53D-DE35C279B9FE 检查服务器场中的其他计算机是否具有运行 SharePoint Kerberos 包 Excel Services

    SQL Server 报告服务 2012

    规则 ID

    标题

    说明

    A7BDF8F2-E074-465D-8D24-298AAFD558D3 检查 PerformancePoint Services 帐户的 web 应用程序内容数据库的权限 http://support.microsoft.com/kb/2723073
    8FBA384B-F0F7-44E1-BEA3-09AF172F2D41 PerformancePoint Services 应用程序池帐户未启用受约束的委派 http://support.microsoft.com/kb/2723073
    59395596-7E6D-4AD4-996F-214D351D47E4 协议转换未设置为 PerformancePoint Services 的应用程序池帐户的任何身份验证协议 http://support.microsoft.com/kb/2723073
    C8B02937-BD00-483C-8717-3654532BCE48 检查服务器场中的其他计算机是否具有运行 SharePoint Kerberos 包 PerformancePoint Services http://technet.microsoft.com/en-us/library/gg502594.aspx

    Visio 图形服务

    规则 ID

    标题

    说明

    6754E52C-E7B8-4C56-906B-605E104FBD20 检查 SQL Server 报告服务 2012年帐户的 web 应用程序内容数据库的权限 http://support.microsoft.com/kb/2723587
    9AAB1907-77D4-4987-87D6-94D739381A44 为应用程序 SQL Server 报告服务池帐户未启用受约束的委派 http://support.microsoft.com/kb/2723587
    0AA98785-DD51-4F2C-9918-D2651D668B4D 协议转换未设置为应用程序 SQL Server 报告服务池帐户的任何身份验证协议 http://support.microsoft.com/kb/2723587
    3849152B-B1EC-4401-80EC-7704BD5836B5 检查服务器场中的其他计算机是否具有运行 SQL Server 报告服务 2012 SharePoint Kerberos 包 http://technet.microsoft.com/en-us/library/gg502594.aspx

    规则 ID

    085E304B-D89F-4CDA-9ED3-50F9DF258D51

    详细信息

    Kerberos 票证缓存提供了。这意味着即使更改不正确的设置后,委派不起作用之前,Kerberos 缓存被刷新。若要刷新票证缓存,必须重新启动委派身份应用程序池,或使用 KList 实用程序。

    KList

    KList 是默认安装的 Windows Server 2008 和 Windows Server 2008 R2 中包含命令提示实用工具。此实用程序可用于列出和删除给定计算机上的 Kerberos 票证。

    标题

    说明

    D3D925CE-A4A2-4786-9EE4-6517F7081248 检查为 Visio 图形服务 2012年帐户的 web 应用程序内容数据库的权限 http://support.microsoft.com/kb/2723977
    30DC0519-3E34-451D-8A48-F72FF335D137 受约束的委派到 Visio 图形服务应用程序池帐户未启用 http://support.microsoft.com/kb/2723977
    9B156D41-B5EE-4AA2-B7B2-C38062C4C3F0 协议转换未设置为 Visio 图形应用程序池帐户的任何身份验证协议 http://support.microsoft.com/kb/2723977
    检查服务器场中的其他计算机是否需要为 Visio 图形服务运行 SharePoint Kerberos 包 http://technet.microsoft.com/en-us/library/gg502594.aspx

属性

文章编号: 2732019 - 最后修改: 2012年8月7日 - 修订: 3.0
这篇文章中的信息适用于:
  • Microsoft SharePoint Foundation 2010
  • Microsoft SharePoint Server 2010
关键字:?
kbmt KB2732019 KbMtzh
机器翻译
注意:这篇文章是由无人工介入的微软自动的机器翻译软件翻译完成。微软很高兴能同时提供给您由人工翻译的和由机器翻译的文章, 以使您能使用您的语言访问所有的知识库文章。然而由机器翻译的文章并不总是完美的。它可能存在词汇,语法或文法的问题,就像是一个外国人在说中文时总是可能犯这样的错误。虽然我们经常升级机器翻译软件以提高翻译质量,但是我们不保证机器翻译的正确度,也不对由于内容的误译或者客户对它的错误使用所引起的任何直接的, 或间接的可能的问题负责。
点击这里察看该文章的英文版: 2732019
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性,不作任何声明。 所有该等文件及有关图形均"依样"提供,而不带任何性质的保证。Microsoft和/或其各供应商特此声明,对所有与该等信息有关的保证和条件不负任何责任,该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下,在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中,Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。

提供反馈

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com