Makale numaras�: 917409 - Son G�zden Ge�irme: 11 Aral�k 2009 Cuma - G�zden ge�irme: 7.0

SQL Server 2008 Analysis Services ve SQL Server 2005 Analysis Services Kerberos kimlik do�rulamas� kullanacak bi�imde nas�l yap�land�r�l�r

�ngilizce ve T�rk�e'yi yan yana g�r�nt�leme

Buraya t�klayarak �ngilizce ve T�rk�e'yi yan yana g�r�nt�leyebilirsiniz.

Otomatik terc�me makalelerin ne oldu�unu a��klayan yaz�y� okumak i�in buraya t�klay�n

Bu makalenin ge�erli oldu�u �r�nleri g�r�n.

Sistem �pucuBu makale, kulland��n�zdan farkl� bir i�letim sistemine y�neliktir. Sizinle ilgili olmayabilecek makale i�eri�i devre d�� b�rak�ld�.

SQL Server 2008 Analysis Services veya Microsoft SQL Server 2005 Analysis Services ve ba�lant�, bir �ift s��rama kimlik do�rulama senaryosu i�erir �al��t�ran bir bilgisayara ba�lant� yap�ld��nda, Kerberos kimlik do�rulama ileti�im kural� olarak kullanman�z gerekir. �rne�in, iki atlama kimlik do�rulama senaryosunda, bir istemci bilgisayar oturum a�ma kimlik bilgilerini �nternet �nformation Services (IIS) �al��t�ran bir bilgisayara iletebilir. IIS �al��t�ran bilgisayar, sonra Analysis Services sunucusuna oturum a�ma kimlik bilgilerini ge�melidir. Izlemeniz gereken ad�mlar, SQL Server 2000 Analysis Services yer alan ad�mlar� farkl�l�k g�sterir.

�ste

Giri�

Bu makalede, SQL Server 2008 Analysis Services ve SQL Server 2005 Analysis Services Kerberos kimlik do�rulamas� kullanacak bi�imde nas�l yap�land�r�laca�� a��klan�r.

�ste

Daha fazla bilgi

Bir Analysis Services sunucusu, Kerberos kimlik do�rulama ileti�im kural� kullanmak �zere yap�land�r�n.

Bir hizmet as�l ad� (SPN) ��z�mleme hizmetleri i�in hizmet Analysis Services sunucusu kay�t. SPN, SQL Server 2000'de LocalSystem hesab�n�n g�venlik ba�lam�nda Analysis Services hizmet �al��yorsa, otomatik olarak olu�turulur. Analysis Services hizmet LocalSystem hesab� d��nda bir hesab�n g�venlik ba�lam�nda �al��yor olsa SPN SQL Server 2000'de olu�turdu�unuz gibi ancak, el ile SPN SQL Server 2008'de ve SQL Server 2005 olu�turman�z gerekir. SPN olu�turmak i�in <a0></a0>, the Setspn.exe kullanma Windows 2000 Kaynak Seti yard�mc� program. Bu ara�, Windows Server 2003 Destek Ara�lar�'nda da bulunmaktad�r. Windows Server 2003 Destek Ara�lar�, Windows Server 2003 Service Pack 1 (SP1) i�erdi�i.

Setspn yard�mc� program�, Windows 2000 Kaynak Seti'ni kar��dan y�klemek i�in <a0></a0>, a�a��daki Microsoft Web sitesini ziyaret edin:

http://www.microsoft.com/downloads/details.aspx?FamilyID=5fd831fd-ab77-46a3-9cfe-ff01d29e5c46&DisplayLang=en (http://www.microsoft.com/downloads/details.aspx?FamilyID=5fd831fd-ab77-46a3-9cfe-ff01d29e5c46&DisplayLang=en)

Setspn.exe arac�n� Windows Server 2003 i�in kar��dan y�kleme hakk�nda daha fazla bilgi i�in Microsoft Knowledge Base'deki makaleyi g�r�nt�lemek �zere a�a��daki makale numaras�n� t�klat�n:

970536� (http://support.microsoft.com/kb/970536/ ) Setspn.exe destek arac�n� Windows Server 2003 g�ncelle�tirmesi

Ayr�ca, do�rulay�n ve herhangi bir veya daha fazla kullan�lan ili�kili bilgisayarlar�n Kerberos biletleri kald�rmak i�in Kerbtray yard�mc� program�n� kullanabilirsiniz. Kerbtray yard�mc� program�'n� kar��dan y�klemek i�in a�a��daki Microsoft Web sitesini ziyaret edin:

http://www.microsoft.com/downloads/details.aspx?FamilyID=4e3a58be-29f6-49f6-85be-e866af8e7a88&displaylang=en (http://www.microsoft.com/downloads/details.aspx?FamilyID=4e3a58be-29f6-49f6-85be-e866af8e7a88&displaylang=en)

Setspn yard�mc� program�'n� kar��dan y�kledikten sonra a�a��daki ad�mlar� izleyin.

NotSetspn komut �al��t�rmak i�in Domain Administrators grubunun bir �yesi olman�z gerekir. Analysis Services'�n �rne�inin k�melenmi�, Analysis Services sanal ad� tam olarak nitelenmi� etki alan� ad�n� (FQDN) kullan�n.

Bir etki alan� hesab� alt�nda �al��an bir Analysis Services sunucusu i�in bir SPN olu�turmak i�in <a0></a0>, komut istemine a�a��daki komutlar� �al��t�r�n:
- Setspn.exe -S MSOLAPSvc.3/ Fully_Qualified_domainName OLAP_Service_Startup_Account
  
  Not Fully_Qualified_domainName FQDN i�in bir yer tutucudur.
- Setspn.exe -S MSOLAPSvc.3/ serverHostName OLAP_Service_Startup_Account
SPN LocalSystem hesab� alt�nda �al��an bir Analysis Services sunucusu i�in olu�turman�z gerekir, komut isteminde a�a��daki komutlar� �al��t�r�n:
- Setspn.exe -S MSOLAPSvc.3/ Fully_Qualified_domainName serverHostName
- Setspn.exe -S MSOLAPSvc.3/ serverHostName serverHostName
SPN, Analysis Services sunucusu i�in olu�turuldu�unu do�rulamak i�in a�a��daki komutlar� bir komut istemini. �al��t�r�n
Setspn.exe -L OLAP_Service_Startup_Account Setspn.exe -L serverHostName
SPN, Analysis Services sunucusu i�in ba�ar�yla olu�turuldu, bu komutun sonu�lar� genellikle a�a��daki bi�im. g�r�nen
MSOLAPSvc.3/serverHostName.Fully_Qualified_domainName MSOLAPSvc.3/serverHostName

Not SQL Server 2005 Analysis Services adland�r�lm�� bir �rne�i �al��abilir. SQL Server 2000 Analysis Services desteklenmiyor. Adland�r�lm�� bir �rne�i kullan�yorsan�z, ayn� ad�mlar� uygulay�n. Ancak, a�a��daki bi�imlerden SPN yap�land�rman�z gerekir. Farkl� olarak, SQL Server altyap�s� ile bir ba�lant� noktas� sonra iki nokta �st �ste belirtemezsiniz. Ger�ek �rnek ad� i�in t�m i�levlerin d�zg�n �al��mas� i�in kullanman�z gerekir.

MSOLAPSvc.3/serverHostName.Fully_Qualified_domainName:instanceName
MSOLAPSvc.3/serverHostName:instanceName

�ste

Active Directory ayarlar�n� yap�land�rma

Active Directory dizin hizmetinin ayarlar�n� a�a��daki ko�ullar�n t�m� do�ruysa emin olun:

Hesap duyarl� ve temsilci se�ilemez ayar� temsil kullan�c� hesaplar� i�in etkin de�il.
Analysis Services'e ba�lanma orta ba�lay�c�da, etki alan� hesab� i�in Hesap, temsilci se�me i�in g�venilir ayar� etkindir. �rne�in, IIS Orta ba�lay�c�ya ve uygulama havuzu etki alan� hesab� olmas� gerekir uygulama havuzu i�in bir etki alan� hesab�n�n kullan�lmas� ayarlama Hesap, temsilci se�me i�in g�venilir etkin.
Ayarlama Hesap, temsilci se�me i�in g�venilir hesaplar�n� i�eren t�m hizmet ve i�lem s�ras�nda s�z konusu olan COM + bile�enleri i�in etkinle�tirilir.
Bilgisayara temsilci se�mek i�in g�ven ayar�n�n, i�lemde, s�z konusu olan t�m bilgisayarlar i�in etkinle�tirilir.

Not T�m hesaplar�n ve i�lem s�ras�nda s�z konusu olan sunucular�, ayn� Active Directory etki alan�n�n veya g�venilen etki alanlar� ayn� ormanda ait olmas� gerekir. Yerel Windows 2003 orman� ve ormanlar aras� temsilci etkinle�tirme hakk�nda daha fazla bilgi varsa, "Orman g�venleri" b�l�m�nde, a�a��daki Microsoft Web sitesine bak�n:

http://technet2.microsoft.com/WindowsServer/en/library/f5c70774-25cd-4481-8b7a-3d65c86e69b11033.mspx?mfr=true (http://technet2.microsoft.com/WindowsServer/en/library/f5c70774-25cd-4481-8b7a-3d65c86e69b11033.mspx?mfr=true)

�ste

��z�mleme Hizmetleri istemci bilgisayarlar� yap�land�rma

��z�mleme a�a��daki ko�ullar do�ruysa emin istemci bilgisayarlarda hizmetleri:

Microsoft �nternet Explorer 5.0 veya sonraki bir s�r�m� y�klenir.
�nternet Explorer 6, T�mle�ik Windows kimlik do�rulamas�n� etkinle�tir (yeniden ba�latma gerektirir) bilgisayarda y�kl� de�ilse g�venlik se�ene�i etkinle�tirilir.
��z�mleme Hizmetleri adl� bir �rnek ise, SQL taray�c�s� MSOLAPDisco.3 SPN olu�turman�z gerekir. Daha fazla bilgi i�in, Microsoft Bilgi Bankas�'ndaki makaleyi g�r�nt�lemek �zere a�a��daki makale numaras�n� t�klat�n:
950599� (http://support.microsoft.com/kb/950599/ ) SQL Server 2005'in veya SQL Server 2005 Analysis Services adl� bir �rnek ba�lant� s�ras�nda SQL Server Taray�c�s�) hizmeti i�in bir SPN gereklidir.

NotT�mle�ik Windows kimlik do�rulamas�n� etkinle�tir (yeniden ba�latma gerektirir)</a0> se�ene�i, Internet se�enekleri</a0> ileti�im kutusunda <a1>Geli�mi�</a1> sekmesindeki G�venlik alt�nda bulunur. Bu ayar�n etkili olmas� bilgisayar� yeniden ba�latman�z gerekebilir.

�ste

IIS �al��t�ran bilgisayarda ayarlar�n� yap�land�rma

A�a��daki ko�ullardan bir atlama �ift kimlik do�rulama senaryosunda IIS �al��t�ran bilgisayardaki do�ru oldu�undan emin olun:

A�a��daki ayarlar� ��S'DE Web sitesi veya istemci i�in olu�turulan sanal dizin i�in yap�land�r�lm�� olan uygulama Web:
- Dizini g�venlik kimlik do�rulama y�ntemini T�mle�ik Windows kimlik do�rulamas� veya Temel kimlik do�rulamas� i�in ayarlan�r.
- Uygulama koruma d�zeyini ayarlamak Y�ksek (yal�t�lm��).
A�a��daki Bile�en Hizmetleri ayarlar�n� istemci Web uygulamas� i�in olu�turulan sanal dizine veya Web sitesi i�in yap�land�r�l�r:
- COM + paketler i�in kimli�e b�r�nme d�zeyi, temsilci i�in ayarlan�r. Bir kimli�e b�r�nme d�zeyi'ni ayarlama hakk�nda daha fazla bilgi i�in a�a��daki Microsoft Web sitesini ziyaret edin:
  http://msdn2.microsoft.com/en-us/library/ms681722.aspx (http://msdn2.microsoft.com/en-us/library/ms681722.aspx)
- COM + paketler i�in uygulama kimli�i, Hesap, temsilci se�me i�in g�venilir ayar� etkin oldu�u bir Windows etki alan� hesab� i�in ayarlan�r. Bir uygulama kimli�i'ni ayarlama hakk�nda daha fazla bilgi i�in a�a��daki Microsoft Web sitesini ziyaret edin:
  http://msdn2.microsoft.com/en-us/library/ms681314.aspx (http://msdn2.microsoft.com/en-us/library/ms681314.aspx)
Kullan�lan ba�lant� dizesini Analysis Services'�n Analysis Services sunucusuna ba�lanmak i�in istemci bilgisayar i�eren SSPI Kerberos = parametresi.
Ba�lant� dizesinde, veri kayna�� ad�n� tam etki alan� ad�n� (FQDN) veya bir NETBIOS ad� gerekir. FQDN myhost �rne�in olabilir. mydomain .com ve NETBIOS ad� myHostName olabilir. Say�sal bir IP adresi belirtin, Kerberos kimlik do�rulamas�n� devre d�� b�rak�l�r.
SPN, IIS �al��t�ran bir bilgisayar i�in olu�turulan ve kaydedilen gerekebilir. Bilgisayar ad� veya ana bilgisayar ad� ve IIS uygulama havuzu kimli�i, olu�turulacak SPN ba�l�d�r. IIS �al��t�ran bir bilgisayar i�in bir SPN olu�turma hakk�nda daha fazla bilgi i�in Microsoft Knowledge Base'deki makaleyi g�r�nt�lemek �zere a�a��daki makale numaras�n� t�klat�n:
929650� (http://support.microsoft.com/kb/929650/ ) SPN, bar�nd�r�lan Web uygulamalar� IIS 6. 0'yap�land�rd��n�zda nas�l kullan�l�r
setspn -S http/IISComputerName IISComputerName
El ile IIS �al��t�ran bir bilgisayar i�in bir SPN kaydettirmek i�in �u ad�mlar� izleyin: "yap�land�rma ��z�mleme Hizmetleri'ni Kerberos kimlik do�rulama ileti�im kural�" b�l�m�.
Kerberos kimlik do�rulamas� i�in izin vermek i�in BIR <a0>negotiate</a0> kimlik do�rulama sa�lay�c�s� IIS sunucusundaki etkinle�tirilmesi gerekir. Daha fazla bilgi i�in, Microsoft Bilgi Bankas�'ndaki makaleyi g�r�nt�lemek �zere a�a��daki makale numaras�n� t�klat�n:
215383� (http://support.microsoft.com/kb/215383/ ) IIS, Kerberos ileti�im kural� hem de NTLM ileti�im kural� i�in a� kimlik do�rulamas�n� destekleyecek �ekilde yap�land�rma hakk�nda
Kerberos istemcisi i�in ve etki alan� denetleyicisinin saati olabildi�ince yak�n olarak e�itlenmelidir. En b�y�k zaman fark� hakk�nda daha fazla bilgi i�in a�a��daki Microsoft Web sitesini ziyaret edin:
http://technet.microsoft.com/en-us/library/cc779260.aspx (http://technet.microsoft.com/en-us/library/cc779260.aspx)

T�m ad�mlar� do�rulay�ncaya ve Kerberos hala kullanam�yorsan�z, sistem olay g�nl��nden daha fazla sorun giderme bilgileri toplamak i�in a�a��daki Knowledge Base makalesinde'ndaki ad�mlar� izleyin: Daha fazla bilgi i�in, Microsoft Bilgi Bankas�'ndaki makaleyi g�r�nt�lemek �zere a�a��daki makale numaras�n� t�klat�n:

262177� (http://support.microsoft.com/kb/262177/ ) Kerberos olay g�nl��n� etkinle�tirme

�ste

Referanslar

Bir SQL Server 2000 Analysis sunucu bilgisayar Kerberos kimlik do�rulamas� kullanacak bi�imde yap�land�rma hakk�nda daha fazla bilgi i�in Microsoft Knowledge Base'deki makaleyi g�r�nt�lemek �zere a�a��daki makale numaras�n� t�klat�n:

828280� (http://support.microsoft.com/kb/828280/ ) Kerberos kimlik do�rulamas�n� kullanmak i�in SQL Server 2000 Analysis Services �rne�i'ni yap�land�rma hakk�nda

Bu konu i�in TechNet Destek Web yay�n� hakk�nda daha fazla bilgi i�in Microsoft Knowledge Base'deki makaleyi g�r�nt�lemek �zere a�a��daki makale numaras�n� t�klat�n:

916962� (http://support.microsoft.com/kb/916962/ ) TechNet Destek Web Yay�n�: Microsoft SQL Server 2005 Analysis Services i�in Kerberos kimlik do�rulamas�n� yap�land�rma

Microsoft SharePoint Portal Server orta katman bilgisayarda y�kl� de�ilse, sanal dizin, yaln�zca NTLM kimlik do�rulamas� sa�lamak i�in yap�land�r�labilir. Sanal dizin, izin vermek etkinle�tirme hakk�nda daha fazla bilgi i�in (Kerberos) kimlik do�rulama anla�mas� i�in Microsoft Knowledge Base'deki makaleyi g�r�nt�lemek �zere a�a��daki makale numaras�n� t�klat�n:

832769� (http://support.microsoft.com/kb/832769/ ) Windows SharePoint Services sanal sunucusunu Kerberos kimlik do�rulamas� kullanacak bi�imde yap�land�rma ve Kerberos kimlik do�rulamas�ndan NTLM kimlik do�rulamas�na d�nme

�ste

Bu makaledeki bilginin uyguland�� durum:

Microsoft SQL Server 2008 Analysis Services
Microsoft SQL Server 2005 Analysis Services

�ste

kbmt kbexpertiseadvanced kbsql2005as kbhowto KB917409 KbMttr

�ste

Otomatik Terc�me

�NEML�: Bu makale, bir ki�i taraf�ndan �evrilmek yerine, Microsoft makine-�evirisi yaz�l�m� ile �evrilmi�tir. Microsoft size hem ki�iler taraf�ndan �evrilmi�, hem de makine-�evrisi ile �evrilmi� makaleler sunar. B�ylelikle, bilgi bankam�zdaki t�m makalelere, kendi dilinizde ula�m�� olursunuz. Bununla birlikte, makine taraf�ndan �evrilmi� makaleler m�kemmel de�ildir. Bir yabanc�n�n sizin dilinizde konu�urken yapabilece�i hatalar gibi, makale; kelime da�arc��, s�z dizim kurallar� veya dil bilgisi a��s�ndan yanl��lar i�erebilir. Microsoft, i�eri�in yanl�� evrimi veya onun m��teri taraf�ndan kullan�m�ndan do�an; kusur, hata veya zarardan sorumlu de�ildir. Microsoft ayr�ca makine �evirisi yaz�l�m�n� s�k�a g�ncellemektedir.

Makalenin �ngilizcesi a�a��daki gibidir:917409� (http://support.microsoft.com/kb/917409/en-us/ )

�ste

This site in other countries/regions:

SQL Server 2008 Analysis Services ve SQL Server 2005 Analysis Services Kerberos kimlik do�rulamas� kullanacak bi�imde nas�l yap�land�r�l�r

Bu Sayfada

�zet

Giri�

Daha fazla bilgi

Bir Analysis Services sunucusu, Kerberos kimlik do�rulama ileti�im kural� kullanmak �zere yap�land�r�n.

Active Directory ayarlar�n� yap�land�rma

��z�mleme Hizmetleri istemci bilgisayarlar� yap�land�rma

IIS �al��t�ran bilgisayarda ayarlar�n� yap�land�rma

Referanslar

Bu makaledeki bilginin uyguland�� durum:

Anahtar Kelimeler:�

Di�er Destek Siteleri

Topluluk

Makale �evirileri

This site in other countries/regions:

SQL Server 2008 Analysis Services ve SQL Server 2005 Analysis Services Kerberos kimlik do�rulamas� kullanacak bi�imde nas�l yap�land�r�l�r

Bu Sayfada

�zet

Giri�

Daha fazla bilgi

Bir Analysis Services sunucusu, Kerberos kimlik do�rulama ileti�im kural� kullanmak �zere yap�land�r�n.

Active Directory ayarlar�n� yap�land�rma

��z�mleme Hizmetleri istemci bilgisayarlar� yap�land�rma

IIS �al��t�ran bilgisayarda ayarlar�n� yap�land�rma

Referanslar

Bu makaledeki bilginin uyguland��� durum:

Anahtar Kelimeler:�

Di�er Destek Siteleri

Topluluk

Makale �evirileri

Bu makaledeki bilginin uyguland�� durum: