El SPN no aparece en la lista de servicios que pueden delegarse a una cuenta cuando intenta configurar la delegación restringida en un equipo que ejecuta Windows Server 2003

Seleccione idioma Seleccione idioma
Id. de artículo: 936628 - Ver los productos a los que se aplica este artículo
Expandir todo | Contraer todo

En esta página

Síntomas

Cuando intenta configurar la delegación restringida en un equipo que ejecuta Microsoft Windows Server 2003, el nombre principal de servicio (SPN) no aparece en la lista de servicios que pueden delegarse a una cuenta.

Causa

Este problema se produce porque el cuadro de diálogo Agregar servicios requiere que se valida el nombre principal de servicio antes de que se muestra al administrador. Sin embargo, el proceso de validación es incorrecto cuando un nombre principal de servicio utiliza una cadena de nombre como un identificador de instancia.

Nota Una cadena de nombre puede utilizarse para determinar una instancia de aplicación única o una instancia de servicio único entre varias instancias que se ejecutan en el servidor.

Los nombres principales de servicio que utilizan un número de puerto no se ven afectados.

Solución

Para evitar este problema, modifique manualmente el atributo de msDS-AllowedToDelegateTo en el servicio de directorio de Active Directory para especificar el nombre principal de servicio.

Por ejemplo, considere la situación siguiente:
  • Instalar Microsoft SQL Server 2005 Analysis Services (también conocido como online analytical processing o OLAP) en un servidor que se denomina olapsrv.fabrikam.com .
  • La cuenta de servicio en la que OLAP se ejecuta en el servidor es FABRIKAM\OlapAdmin .
  • El nombre principal de servicio que está registrado para esta cuenta de servicio es MSOLAPSvc.3/olapsrv.fabrikam.com:analyze .
  • Este nombre principal de servicio se refiere a una instancia de SQL Server 2005 Analysis Services que se denomina análisis .
  • La aplicación que utiliza SQL Server 2005 Analysis Services se ejecuta en un servidor basado en Windows Server 2003 R2 que se denomina appsrv.fabrikam.com . La aplicación se instala como un servicio de Windows y se ejecuta como una cuenta LocalSystem.
En este escenario, siga estos pasos para utilizar SQL Server 2005 Analysis Services en el servidor olapsrv.fabrikam.com .

Advertencia si utiliza el complemento ADSI Edit, la utilidad LDP o cualquier otro cliente de LDAP versión 3, y modifica los atributos de los objetos de Active Directory incorrectamente, puede provocar problemas graves. Debido a estos problemas, puede ser necesario reinstalar Microsoft Windows 2000 Server, Microsoft Windows Server 2003, Microsoft Exchange 2000 Server, Microsoft Exchange Server 2003 o Windows y Exchange (ambos). Microsoft no garantiza que los problemas derivados de la modificación incorrecta de los atributos de los objetos de Active Directory puedan resolverse. Modifique estos atributos bajo su responsabilidad.
  1. Inicie la herramienta ADSIEdit. Para ello, haga clic en Inicio , haga clic en Ejecutar , escriba adsiedit.msc y, a continuación, haga clic en Aceptar .

    Nota ADSI es parte del paquete de herramientas de soporte técnico de Windows Server 2003. Para instalar este paquete, haga doble clic en Suptools.msi en la carpeta Support\Tools del CD de Windows Server 2003.
  2. Busque el objeto de equipo para el servidor appsrv.fabrikam.com .
  3. Haga clic con el botón secundario del mouse en el objeto de equipo y, a continuación, haga clic en Propiedades .
  4. Haga clic en la ficha Editor de atributos y, a continuación, haga doble clic en msDS-AllowedToDelegateTo en la lista de atributos .
  5. En el cuadro valor para agregar , escriba MSOLAPSvc.3/olapsrv.fabrikam.com:analyze , haga clic en Agregar y, a continuación, haga clic en Aceptar dos veces.

Más información

Nombres principales de servicio tienen uno de los siguientes formatos.

Service/ Instance

En este formato, Service especifica la aplicación o el servicio que está asociado con el nombre principal de servicio. Instance especifica el servidor en el que está instalada la aplicación o servicio.

Service/ Instance: Port

En este formato, la instancia se identifica mejor anexando un número de puerto al nombre del servidor. Este formato permite instalar varias instancias de aplicación o varias instancias de servicio en un servidor. Cada instancia puede ejecutar en un conjunto de credenciales diferente.

Service/ Instance: Name

En este formato, cadenas de nombres se utilizan en lugar de números de puerto. Puede utilizar este formato cuando una aplicación admite instancias con nombre. Una de tal aplicaciones es SQL Server 2005 Analysis Services. Esta aplicación crea un nombre principal de servicio similar al siguiente:
MSOLAPSvc.3/ server_name. domain .com: instance_name

Propiedades

Id. de artículo: 936628 - Última revisión: jueves, 11 de octubre de 2007 - Versión: 1.3
La información de este artículo se refiere a:
  • Microsoft Windows Server 2003 R2 Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003 R2 Enterprise Edition (32-Bit x86)
  • Microsoft Windows Server 2003 R2 Datacenter Edition (32-Bit x86)
  • Microsoft Windows Server 2003 R2 Standard x64 Edition
  • Microsoft Windows Server 2003 R2 Enterprise x64 Edition
  • Microsoft Windows Server 2003 R2 Datacenter x64 Edition
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Web Edition
Palabras clave: 
kbmt kbexpertiseadvanced kbtshoot KB936628 KbMtes
Traducción automática
IMPORTANTE: Este artículo ha sido traducido por un software de traducción automática de Microsoft (http://support.microsoft.com/gp/mtdetails) en lugar de un traductor humano. Microsoft le ofrece artículos traducidos por un traductor humano y artículos traducidos automáticamente para que tenga acceso en su propio idioma a todos los artículos de nuestra base de conocimientos (Knowledge Base). Sin embargo, los artículos traducidos automáticamente pueden contener errores en el vocabulario, la sintaxis o la gramática, como los que un extranjero podría cometer al hablar el idioma. Microsoft no se hace responsable de cualquier imprecisión, error o daño ocasionado por una mala traducción del contenido o como consecuencia de su utilización por nuestros clientes. Microsoft suele actualizar el software de traducción frecuentemente.
Haga clic aquí para ver el artículo original (en inglés): 936628

Enviar comentarios

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com