Servicios de vínculos distribuidos que se inician mediante la cuenta LocalSystem no conectarse a servidores basados en Host Integration Server 2004

Seleccione idioma Seleccione idioma
Id. de artículo: 888762 - Ver los productos a los que se aplica este artículo
Expandir todo | Contraer todo

Síntomas

No conectan servicios distribuidos de vínculo DLS (servicios de vínculo) que se inician con la cuenta LocalSystem en servidores basados en Microsoft Host Integration Server 2000 en servidores basados en Host Integration Server 2004.

Si las conexiones de host están configuradas para utilizar un servicio de vínculo DLS como SnaRem1 en Host Integration Server 2000, un mensaje de estado que es similar al siguiente puede aparecer en SNA Manager cuando se produce el problema:
[Pendiente](Error @ Time)
Recibirá un mensaje de error que es similar al siguiente en el servidor Host_Integration_Server_2000-based:
ID. de suceso: 23
Origen: SNA Server
Descripción: Error de conexión
Conexión = ConnectionName
Servicio de vínculo = DLSLinkServiceName
Código de interrupción = OutageCode
También recibe el siguiente mensaje de error en el servidor basado en Host Integration Server 2004 DLS los servicio de vínculo está intentando conectar a cuando se produce el problema:
ID. de suceso: 705
Origen: Servicio de base de SNA
Descripción: Error de inicio de sesión.

Explicación
Acceso denegado en cliente-servidor o solicitud de conexión de servicio de vínculo distribuido.

Conexión desde RemoteServerName denegado porque no se admiten los inicios de sesión LSA. Código de error---: 4097

Causa

Host Integration Server 2000 utiliza el método de inicio de sesión de cuenta de sistema local (LSA) para la validación al servicio de vínculo un DLS se inicia mediante la cuenta LocalSystem. No se admiten los inicios de sesión LSA en Host Integration Server 2004. Por consiguiente, DLS vincular servicios que se inician mediante la cuenta LocalSystem en Host Integration Server 2000 y en versiones anteriores de SNA Server no pueden conectar a Host Integration Server 2004.

Solución

Para resolver este comportamiento, debe configurar DLS servicios de vínculo para iniciar utilizando credenciales de usuario que pueden tener acceso a recursos en el servidor basado en Host Integration Server 2004.

Estado

Este comportamiento es por diseño.

Más información

La compatibilidad con el método de inicio de sesión LSA se quitó en Host Integration Server 2004 para ayudar a que el producto sea más seguro. Si tiene aplicaciones o servicios que utilizan la LocalSystem de vínculo de servicios como DLS cuenta, le recomendamos que modifique estas aplicaciones o servicios utilizar credenciales de usuario válidas para tener acceso a recursos remotos.

Si está habilitada la compatibilidad de inicio de sesión anónimo, cualquier servicio o aplicación que pasa las credenciales en null puede acceso al servidor basado en Host Integration Server 2004 sin tener que proporcionar credenciales de usuario válidas. credenciales de NULL son un nombre de cuenta null de usuario, contraseña y dominio. La aplicación o servicio posiblemente podría llevar cabo la acciones perjudiciales o destructivas.

Para obtener más información acerca de la cuenta LocalSystem y las amplia permisos que tiene en el equipo local, visite el siguiente sitio Web de Microsoft Developer Network (MSDN):
http://msdn2.microsoft.com/en-us/library/ms684190.aspx\
No se recomienda que utilice la cuenta LocalSystem a menos que realmente un servicio debe tener todos los permisos proporcionados por esta cuenta. Además, servicios que se ejecutan bajo la cuenta LocalSystem utilizarán las credenciales en null cuando tienen acceso a recursos remotos.

Para obtener información adicional acerca de un problema relacionado de Host Integration Server 2004 que se produce al utilizar aplicaciones de SNA que se ejecutan como servicios de Windows mediante la cuenta LocalSystem, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
888478Las aplicaciones de SNA que se ejecutan como servicios de Windows no conectarse a un servidor basado en Host Integration Server 2004 e iniciar un mensaje de suceso 705

Propiedades

Id. de artículo: 888762 - Última revisión: martes, 4 de diciembre de 2007 - Versión: 1.2
La información de este artículo se refiere a:
  • Microsoft Host Integration Server 2000 Standard Edition
  • Microsoft Host Integration Server 2000 Service Pack 1
  • Microsoft Host Integration Server 2004 Standard Edition
Palabras clave: 
kbmt kbprb KB888762 KbMtes
Traducción automática
IMPORTANTE: Este artículo ha sido traducido por un software de traducción automática de Microsoft (http://support.microsoft.com/gp/mtdetails) en lugar de un traductor humano. Microsoft le ofrece artículos traducidos por un traductor humano y artículos traducidos automáticamente para que tenga acceso en su propio idioma a todos los artículos de nuestra base de conocimientos (Knowledge Base). Sin embargo, los artículos traducidos automáticamente pueden contener errores en el vocabulario, la sintaxis o la gramática, como los que un extranjero podría cometer al hablar el idioma. Microsoft no se hace responsable de cualquier imprecisión, error o daño ocasionado por una mala traducción del contenido o como consecuencia de su utilización por nuestros clientes. Microsoft suele actualizar el software de traducción frecuentemente.
Haga clic aquí para ver el artículo original (en inglés): 888762

Enviar comentarios

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com