Anmelden

Select the product you need help with

Gewusst wie: Konfigurieren von SQL Server 2008 Analysis Services und SQL Server 2005 Analysis Services, um Kerberos-Authentifizierung verwenden

Artikel-ID: 917409 - Produkte anzeigen, auf die sich dieser Artikel bezieht

Hinweis: Dies ist ein maschinell �bersetzter Artikel.

Maschinell-�bersetzte und englische Version des Artikels nebenander anzeigen

Alles erweitern | Alles schlie�en

Wenn eine Verbindung zu einem Computer hergestellt wird, die ausgef�hrt wird Microsoft SQL Server 2008 Analysis Services oder Microsoft SQL Server 2005 Analysis Services und dass Verbindung umfasst eine Double-Hop-Authentifizierung m�ssen Sie Kerberos als Authentifizierung verwenden Protokoll. Z. B. in einem Szenario mit Double-Hop-Authentifizierung eines Clients Computer kann die Anmeldeinformationen an einem Computer bestehen, auf dem Microsoft ausgef�hrt wird Internet-Informationsdienste (IIS). Dann muss der Computer, auf dem IIS ausgef�hrt wird �bergeben Sie die Anmeldeinformationen an den Analysis Services-Server. Die Schritte, die Sie Befolgen Sie muss die Schritte f�r SQL Server 2000 Analysis unterscheiden Dienste.

Zum Anfang | Ihr Feedback an uns

EINF�HRUNG

Dieser Artikel beschreibt das Konfigurieren von SQL Server 2008 Analysis Services und SQL Server 2005 Analysis Services f�r die Kerberos-Authentifizierung verwenden.

Zum Anfang | Ihr Feedback an uns

Weitere Informationen

Konfigurieren Sie einen Analysis Services-Server, um das Kerberos-Authentifizierungsprotokoll verwenden

Registrieren eines Dienstprinzipalnamens (SPN) f�r die Analysis Services Dienst auf dem Analysis Services-Server. Wenn der Analysis Services-Dienst ist unter dem Sicherheitskontext des Kontos "LocalSystem" in SQL Server ausgef�hrt 2000, wird der SPN automatisch erstellt. Allerdings m�ssen Sie manuell erstellen die SPN in SQL Server 2008 und SQL Server 2005, wie Sie den SPN in SQL Server 2000 erstellen bei der Analysis Services-Dienst wird unter dem Sicherheitskontext eines Kontos ausgef�hrt. Anders als das lokale Systemkonto. Um den SPN zu erstellen, verwenden Sie das Setspn.exe in Microsoft Windows 2000 Resource Kit-Dienstprogramm. Dieses Tool ist ebenfalls enthalten in Windows Server 2003-Supporttools. Die Windows Server 2003-Supporttools sind in Windows Server 2003 Service Pack 1 (SP1) enthalten.

Zum Herunterladen das Setspn-Dienstprogramm in Windows 2000 Resource Kit finden Sie hier: Microsoft-Website:

http://www.Microsoft.com/downloads/details.aspx?FamilyID=5fd831fd-ab77-46a3-9cfe-ff01d29e5c46&displaylang=en

(http://www.microsoft.com/downloads/details.aspx?FamilyID=5fd831fd-ab77-46a3-9cfe-ff01d29e5c46&DisplayLang=en)

Weitere Informationen dazu, wie Sie das Tool Setspn.exe f�r Windows Server 2003 zu downloaden klicken Sie auf die folgende Artikelnummer klicken, um den Artikel der Microsoft Knowledge Base anzuzeigen:

970536

(http://support.microsoft.com/kb/970536/ )

Setspn.exe-Support-Tool-Update f�r Windows Server 2003

Nachdem Sie das Setspn-Dienstprogramm heruntergeladen haben, befolgen Sie diese Schritte.

Hinweis Sie m�ssen ein Mitglied der Gruppe Dom�nen-Admins ausgef�hrt werden. das Setspn -Befehl. Wenn der Analysis Services-Instanz gruppiert ist, verwenden Sie den Analysis Services virtuellen Namen als den vollqualifizierten Dom�nennamen (FQDN).

Um den SPN f�r den Analysis Services-Server zu erstellen, ist F�hren Sie unter einem Dom�nenkonto ausgef�hrt wird, folgende Befehle an einer Eingabeaufforderung ein:
- Setspn.exe -S MSOLAPSvc.3/Fully_Qualified_domainName OLAP_Service_Startup_Account
  
  Hinweis Fully_Qualified_domainName ist ein Platzhalter f�r den vollqualifizierten Dom�nennamen.
- Setspn.exe -S MSOLAPSvc.3/serverHostName OLAP_Service_Startup_Account
Wenn Sie den SPN f�r den Analysis Services-Server erstellen m�ssen ausgef�hrt wird unter dem Konto LocalSystem, f�hren Sie die folgenden Befehle an einer Eingabeaufforderung:
- Setspn.exe -S MSOLAPSvc.3/Fully_Qualified_domainName serverHostName
- Setspn.exe -S MSOLAPSvc.3/serverHostName serverHostName
Um zu �berpr�fen, ob der SPN f�r die Analyse erstellt wurde Services-Server, f�hren Sie die folgenden Befehle an einer Eingabeaufforderung.
Setspn.exe -L OLAP_Service_Startup_Account Setspn.exe -L serverHostName
Wenn Sie der SPN f�r den Analysis Services-Server erfolgreich erstellt wurde, die Ergebnisse dieses Befehls werden in der Regel im folgenden Format angezeigt.
MSOLAPSvc.3/serverHostName.Fully_Qualified_domainName MSOLAPSvc.3/serverHostName

Hinweis SQL Server 2005 Analysis Services k�nnen als benannte Instanz ausgef�hrt werden. Dies ist in SQL Server 2000 Analysis Services nicht unterst�tzt. Wenn Sie eine benannte Instanz verwenden, gelten die gleichen Schritte. Allerdings m�ssen Sie die folgenden Formaten SPN konfigurieren. Im Gegensatz zu k�nnen nicht mit der SQL Server-Engine und Sie einen Anschluss nach dem Doppelpunkt angegeben. Sie m�ssen den tats�chlichen Instanznamen f�r die gesamte Funktionalit�t verwenden, ordnungsgem�� funktioniert.

MSOLAPSvc.3/serverHostName.Fully_Qualified_domainName:instanceName
MSOLAPSvc.3/serverHostName:instanceName

Konfigurieren von Active Directory-Einstellungen

Stellen Sie sicher, dass alle folgenden Bedingungen true sind die Active Directory Directory Service-Einstellungen:

Die Konto ist vertraulich und darf nicht sein delegiert Einstellung ist nicht f�r Benutzerkonten aktiviert, die delegiert.
Die Konto wird f�r Delegierungszwecke vertraut Einstellung ist f�r das Dom�nenkonto der mittleren Ebene aktiviert, die eine Verbindung zu Analysis Services herstellt. Z. B. wenn IIS der mittleren Ebene ist und ein Dom�nenkonto f�r den Anwendungspool verwendet wird, diese Dom�ne Anwendungspoolkonto ben�tigen die Konto wird f�r Delegierungszwecke vertraut Einstellung aktiviert ist.
Die Konto wird f�r Delegierungszwecke vertrautEinstellung f�r die Konten aller Dienste und COM+-Komponenten aktiviert ist, der Prozess beteiligt sind.
Die Computer f�r Delegierungszwecke vertrauen Einstellung f�r alle Computer aktiviert ist, die im Prozess beteiligt sind.

Hinweis Alle Konten und Servern, die in den Prozess einbezogen werden m�ssen. geh�ren Sie zu derselben Active Directory-Dom�ne oder an vertrauensw�rdigen Dom�nen in derselben Gesamtstruktur. Wenn Sie systemeigene Windows 2003-Gesamtstrukturen und Sie weitere Informationen w�nschen �ber die gesamtstruktur�bergreifende Delegierung zu aktivieren, finden im Abschnitt "Gesamtstruktur-Vertrauensstellungen" die folgende Microsoft-Website:

http://technet2.Microsoft.com/WindowsServer/en/Library/f5c70774-25cd-4481-8b7a-3d65c86e69b11033.mspx?mfr=true

(http://technet2.microsoft.com/WindowsServer/en/library/f5c70774-25cd-4481-8b7a-3d65c86e69b11033.mspx?mfr=true)

Konfigurieren von Analysis Services-Client-Computern

Stellen Sie sicher, dass auf der Analyse die folgenden Bedingungen zutreffen Services-Client-Computern:

Microsoft Internet Explorer 5.0 oder h�her ist. installiert.
Wenn Internet Explorer 6 auf dem Computer installiert ist dieIntegrierte Windows-Authentifizierung aktivieren (Neustart erforderlich)Sicherheit aktiviert ist.
Wenn die Analysis Services eine benannte Instanz ist, m�ssen Sie die MSOLAPDisco.3-SPN f�r SQL-Browser erstellen. Weitere Informationen finden Sie im folgenden Artikel der Microsoft Knowledge Base:
950599
(http://support.microsoft.com/kb/950599/ )
Ein SPN f�r SQL Server-Browserdienst ist erforderlich, wenn Sie eine Verbindung zu einer benannten Instanz von SQL Server 2005 Analysis Services oder SQL Server 2005 herstellen

Hinweis Die Integrierte Windows-Authentifizierung aktivieren (erfordert Neustart) Option befindet sich unter Sicherheit auf der Erweiterte Registerkarte der Internetoptionen Dialogfeld im Feld. Sie m�glicherweise zum Neustarten des Computers f�r diese Einstellung wirksam wird.

Konfigurieren Sie die Einstellungen auf dem Computer, auf dem IIS ausgef�hrt wird

Stellen Sie sicher, dass auf dem Computer die folgenden Bedingungen zutreffen IIS wird in einem Szenario mit Double-Hop-Authentifizierung ausgef�hrt:

Die folgenden Einstellungen sind f�r das Web in IIS konfiguriert. Website oder f�r das virtuelle Verzeichnis, f�r den Web-Client erstellt wurde Anwendung:
- Ist die Authentifizierungsmethode f�r die Verzeichnissicherheit Legen Sie auf Integrierte Windows-Authentifizierung oder Grundlegende Authentifizierung.
- Die Anwendungsschutzebene ist auf festgelegt Hohe (Isoliert).
Die folgenden Component Services-Einstellungen konfiguriert sind f�r die Website oder f�r das virtuelle Verzeichnis, f�r den Client erstellt wurde Webanwendung:
- Die Identit�tswechselebene f�r COM+-Pakete ist auf festgelegt Delegaten. Weitere Informationen zum Festlegen einer Impersonation level, die folgende Microsoft-Website:
  http://msdn2.Microsoft.com/en-us/library/ms681722.aspx
  (http://msdn2.microsoft.com/en-us/library/ms681722.aspx)
- Die Identit�t f�r die COM+-Pakete wird festgelegt. auf einem Windows-Dom�nenkonto, in denen die Konto wird f�r Delegierung Einstellung aktiviert ist. Weitere Informationen zum Festlegen Eine Anwendungsidentit�t finden Sie auf der folgenden Microsoft-Website:
  http://msdn2.Microsoft.com/en-us/library/ms681314.aspx
  (http://msdn2.microsoft.com/en-us/library/ms681314.aspx)
Die Verbindungszeichenfolge, die von Analysis Services verwendet wird Client-Computer die Verbindung zum Analysis Services-Server enth�lt die SSPI Kerberos = Parameter.
In der Verbindungszeichenfolge muss der Namen der Datenquelle sein den vollqualifizierten Dom�nennamen (FQDN) oder einen NetBIOS-Namen. Zum Beispiel der vollqualifizierte Dom�nenname sein kannmyhost.MeineDom�ne.com, und der Name des NetBIOS- Meinhostname. Bei Angabe einer numerische IP-Adresse, Kerberos-Authentifizierung ist deaktiviert.
Ein SPN f�r den Computer, auf dem IIS ausgef�hrt wird m�glicherweise sein erstellt und registriert. SPN erstellt werden, h�ngt von den Computernamen oder den Hostnamen und die Identit�t des Anwendungspools IIS ab. Weitere Informationen zum Erstellen eines SPN f�r den Computer, auf dem IIS ausgef�hrt wird, klicken Sie auf die folgende Artikelnummer klicken, um den Artikel der Microsoft Knowledge Base anzuzeigen:
929650
(http://support.microsoft.com/kb/929650/ )
Verwenden von Dienstprinzipalnamen bei der Konfiguration von Webanwendungen gehostet werden, die in IIS 6.0
setspn -S http/IISComputerName IISComputerName
Um einen SPN f�r den Computer manuell zu registrieren, auf dem IIS ausgef�hrt wird, f�hren Sie die Schritte in der "Configure Analysis Services, die die Kerberos verwenden Authentication-Protokoll"-Abschnitt.
Ein Authentifizierungsanbieter Negotiate muss auf dem IIS-Server aktiviert werden, um Kerberos-Authentifizierung zu erm�glichen. Weitere Informationen finden Sie im folgenden Artikel der Microsoft Knowledge Base:
215383
(http://support.microsoft.com/kb/215383/ )
Gewusst wie: Konfigurieren von IIS, um das Kerberos-Protokoll und das NTLM-Protokoll f�r Netzwerkauthentifizierung zu unterst�tzen
Die Uhr f�r den Kerberos-Client und dem Dom�nencontroller muss so weit wie m�glich synchronisiert werden. Weitere Informationen zu den maximalen zeitlichen Unterschied finden Sie auf der folgenden Microsoft-Website:
http://technet.Microsoft.com/en-us/library/cc779260.aspx
(http://technet.microsoft.com/en-us/library/cc779260.aspx)

Wenn Sie diese Schritte �berpr�ft haben und Sie weiterhin nicht verwendet werden Kerberos, f�hren Sie die Schritte im folgenden Knowledge Base-Artikel sammeln Weitere Informationen zur Problembehandlung aus dem System-Ereignisprotokoll: Weitere Informationen klicken Sie auf die folgende Artikelnummer klicken, um Lesen Sie den Artikel in der Microsoft Knowledge Base:

262177

(http://support.microsoft.com/kb/262177/ )

Aktivieren der Kerberos-Ereignisprotokollierung

Zum Anfang | Ihr Feedback an uns

Informationsquellen

Weitere Informationen �ber das Konfigurieren einer SQL Server 2000 Analysis Server-Computer Kerberos-Authentifizierung verwenden, klicken Sie auf die folgende Artikelnummer klicken, um den Artikel der Microsoft Knowledge Base anzuzeigen:

828280

(http://support.microsoft.com/kb/828280/ )

Gewusst wie: Konfigurieren einer Instanz von SQL Server 2000 Analysis Services f�r die Kerberos-Authentifizierung verwenden

Weitere Informationen �ber die TechNet Support WebCast f�r dieses Betreff, klicken Sie auf die folgende Artikelnummer klicken, um den Artikel der Microsoft Knowledge Base anzuzeigen:

916962

(http://support.microsoft.com/kb/916962/ )

TechNet Support WebCast: Microsoft SQL Server 2005 Analysis Services f�r die Kerberos-Authentifizierung konfigurieren

Wenn Microsoft SharePoint Portal Server auf dem Middle-Tier-Computer installiert ist, kann das virtuelle Verzeichnis konfiguriert werden nur NTLM-Authentifizierung. Weitere Informationen zum Aktivieren des virtueller Verzeichnis negotiate-Authentifizierung (Kerberos), klicken Sie auf die folgende Artikelnummer klicken, um den Artikel der Microsoft Knowledge Base anzuzeigen:

832769

(http://support.microsoft.com/kb/832769/ )

Gewusst wie: Konfigurieren eines virtuellen Windows SharePoint Services-Servers, um Kerberos-Authentifizierung verwenden und zum Wechseln von Kerberos-Authentifizierung zur�ck zur NTLM-Authentifizierung

Zum Anfang | Ihr Feedback an uns

Eigenschaften

Artikel-ID: 917409 - Ge�ndert am: Donnerstag, 30. Mai 2013 - Version: 8.0

Die Informationen in diesem Artikel beziehen sich auf:

Microsoft SQL Server 2008 Analysis Services
Microsoft SQL Server 2005 Analysis Services

kbsqlsetup kbexpertiseadvanced kbsql2005as kbhowto kbmt KB917409 KbMtde

Maschinell �bersetzter Artikel

Wichtig: Dieser Artikel wurde maschinell �bersetzt und wird dann m�glicherweise mithilfe des Community Translation Framework (CTF) von Mitgliedern unserer Microsoft Community nachbearbeitet. Weitere Informationen zu CTF finden Sie unter http://support.microsoft.com/gp/machine-translation-corrections/de.

Den englischen Originalartikel k�nnen Sie �ber folgenden Link abrufen: 917409

(http://support.microsoft.com/kb/917409/en-us/ )

Microsoft stellt Ihnen die in der Knowledge Base angebotenen Artikel und Informationen als Service-Leistung zur Verf�gung. Microsoft �bernimmt keinerlei Gew�hrleistung daf�r, dass die angebotenen Artikel und Informationen auch in Ihrer Einsatzumgebung die erw�nschten Ergebnisse erzielen. Die Entscheidung dar�ber, ob und in welcher Form Sie die angebotenen Artikel und Informationen nutzen, liegt daher allein bei Ihnen. Mit Ausnahme der gesetzlichen Haftung f�r Vorsatz ist jede Haftung von Microsoft im Zusammenhang mit Ihrer Nutzung dieser Artikel oder Informationen ausgeschlossen.

Zum Anfang | Ihr Feedback an uns