文書番号: 832769 - 最終更新日: 2007年4月23日 - リビジョン: 8.1 Kerberos 認証を使用するように Windows SharePoint Services の仮想サーバーを構成する方法および Kerberos 認証から NTLM 認証に戻す方法
目次はじめに
この資料では、Kerberos 認証を使用するように Microsoft Windows SharePoint Services の仮想サーバーを構成する方法について説明します。また、この資料では、Kerberos 認証から NTLM 認証に戻す方法についても説明します。
注 : Microsoft Windows SharePoint Services for Micrsosoft Office 2007 のバージョン 3 では、デフォルトで NTLM 認証が使用されます。Kerberos も引き続きサポートされます。 詳細
Microsoft Windows SharePoint Services Service Pack 2 (SP2) 以降では、"SharePoint のサーバーの管理" 仮想サーバーを作成するか、コンテンツ仮想サーバーを拡張して、Kerberos 認証または NTLM 認証のいずれかを使用できます。IIS メタベースを直接変更する必要がなくなります。
Microsoft Windows 統合認証では、チャレンジ/レスポンス認証を提供する以下の 2 つのプロトコルをサポートしています。
Kerberos 認証または NTLM 認証を使用するように Windows SharePoint Services を構成するWindows SharePoint Services Service Pack 2 (SP2) 以降では、SharePoint のユーザー インターフェイスを使用するかコマンド プロンプトでコマンドを使用して、"SharePoint のサーバー管理" 仮想サーバーやコンテンツ仮想サーバーを構成できます。"SharePoint のサーバー管理" 仮想サーバーは、SharePoint のサーバー管理の作成時に構成し、コンテンツ仮想サーバーはコンテンツ仮想サーバーの拡張時に構成します。"SharePoint のサーバー管理" 仮想サーバーを作成するか、新しい仮想サーバーを拡張する際に、SharePoint のサーバーの管理ページに新しい [セキュリティの構成] セクションが追加されるため、NTLM 認証か Kerberos 認証のいずれかを指定できます。認証設定を構成するためのすべての管理設定を確認するには、『Windows SharePoint Services 管理者ガイド』を参照してください。『Windows SharePoint Services 管理者ガイド』を参照するには、次のマイクロソフト Web サイトを参照してください。http://www.microsoft.com/downloads/details.aspx?displaylang=ja&FamilyID=A637EFF6-8224-4B19-A6A4-3E33FA13D230
(http://www.microsoft.com/downloads/details.aspx?displaylang=ja&FamilyID=A637EFF6-8224-4B19-A6A4-3E33FA13D230)
Windows SharePoint Services SP2 より前のバージョンの Windows SharePoint Services で拡張または作成された SharePoint 仮想サーバーを実行していて、その仮想サーバーで Kerberos 認証を構成する必要がある場合は、必要に応じて手動でそのサーバーの Kerberos 認証を構成する必要があります。
仮想サーバーでスクリプトを使用して Kerberos 認証を有効にするには、以下の手順を実行します。
仮想サーバー上でスクリプトを使用して NTLM 認証を有効にするには、以下の手順を実行します。
ドメイン ユーザー アカウントのサービス プリンシパル名を構成するWindows SharePoint Services サイトのアプリケーション プール ID がビルトインのセキュリティ プリンシパル (NT Authority\Network Service、NT Authority\Local System など) を使用するように構成されている場合は、この手順を実行する必要はありません。ビルトインのアカウントは、Kerberos 認証を使用するように自動的に構成されます。リモートの Microsoft SQL Server 2000 サーバーを使用している場合に、ドメイン アカウントとして NT Authority\Network Service を使用する場合は、Domain\ComputerName$ エントリを追加して、そのエントリに Database Creators および Security Administrators のアクセス許可を与える必要があります。これにより、Windows SharePoint Services からリモートの SQL Server コンピュータに接続して、構成データベースおよびコンテンツ データベースを作成できるようになります。 アプリケーション プール ID がドメイン ユーザー アカウントの場合、そのアカウントの SPN を構成する必要があります。ドメイン ユーザー アカウントの SPN を構成するには、次の手順を実行します。
Web パーツからリモートのリソースにアクセスできるように、委任に対する信頼を構成するリモートのリソースにアクセスする必要がある、SharePoint の Web パーツを開発する場合は、「ドメイン ユーザー アカウントのサービス プリンシパル名を構成する」に記載されている手順を実行してから、次の手順を使用して、コンピュータおよびアプリケーション プール アカウントの両方が委任に対して信頼されるように構成する必要があります。注 : リモートのリソースにアクセスする Web パーツがない場合は、これらの追加手順を実行する必要はありません。 IIS サーバーが委任に対して信頼されるように構成するには、次の手順を実行します。
関連情報
Windows SharePoint Services の詳細については、以下のマイクロソフト Web サイトを参照してください。
http://www.microsoft.com/japan/sharepoint/default.mspx
(http://www.microsoft.com/japan/sharepoint/default.mspx)
この資料は以下の製品について記述したものです。
"Microsoft Knowledge Baseに含まれている情報は、いかなる保証もない現状ベースで提供されるものです。Microsoft Corporation及びその関連会社は、市場性および特定の目的への適合性を含めて、明示的にも黙示的にも、一切の保証をいたしません。さらに、Microsoft Corporation及びその関連会社は、本文書に含まれている情報の使用及び使用結果につき、正確性、真実性等、いかなる表明・保証も行ないません。Microsoft Corporation、その関連会社及びこれらの権限ある代理人による口頭または書面による一切の情報提供またはアドバイスは、保証を意味するものではなく、かつ上記免責条項の範囲を狭めるものではありません。Microsoft Corporation、その関連会社 及びこれらの者の供給者は、直接的、間接的、偶発的、結果的損害、逸失利益、懲罰的損害、または特別損害を含む全ての損害に対して、状況のいかんを問わず一切責任を負いません。（Microsoft Corporation、その関連会社 またはこれらの者の供給者がかかる損害の発生可能性を了知している場合を含みます。) 結果的損害または偶発的損害に対する責任の免除または制限を認めていない地域においては、上記制限が適用されない場合があります。なお、本文書においては、文書の体裁上の都合により製品名の表記において商標登録表示、その他の商標表示を省略している場合がありますので、予めご了解ください。" | サポート情報 その他のサポートサイトコミュニティ技術サポート窓口サポート技術情報の翻訳
|
先頭へ戻る
