O SPN não aparece na lista de serviços que pode ser delegada para uma conta, quando tenta configurar a delegação restrita num computador que está a executar o Windows Server 2003

Traduções de Artigos Traduções de Artigos
Artigo: 936628 - Ver produtos para os quais este artigo se aplica.
Expandir tudo | Reduzir tudo

Nesta página

Sintomas

Quando tenta configurar a delegação restrita num computador que está a executar o Microsoft Windows Server 2003, o nome principal do serviço (SPN) não é apresentado na lista de serviços que pode ser delegada para uma conta.

Causa

Este problema ocorre porque a caixa de diálogo Adicionar serviços requer que o nome principal do serviço é validado antes de aparecer para o administrador. No entanto, o processo de validação não tem êxito quando um nome principal do serviço utiliza uma cadeia de nome como um identificador de instância.

Nota Uma cadeia de nome pode ser utilizada para determinar uma instância de aplicações exclusivo ou uma instância de serviço exclusiva entre várias instâncias em execução no servidor.

Nomes principais de serviço que utilizam um número de porta não são afectados.

Como contornar

Para contornar este problema, edite manualmente o atributo msDS-AllowedToDelegateTo no serviço de directório do Active Directory para especificar o nome principal de serviço.

Por exemplo, considere o seguinte cenário:
  • Instalar o Microsoft SQL Server 2005 Analysis Services (também conhecido como online analytical processing, ou OLAP) num servidor com o nome olapsrv.fabrikam.com .
  • A conta de serviço sob o qual OLAP é executado no servidor é FABRIKAM\OlapAdmin .
  • O nome de principal de serviço está registado para esta conta de serviço é MSOLAPSvc.3/olapsrv.fabrikam.com:analyze .
  • Este nome principal de serviço refere-se a uma instância do SQL Server 2005 Analysis Services com o nome análise .
  • A aplicação que utiliza o SQL Server 2005 Analysis Services é executada no servidor baseado no Windows Server 2003 R2 chama appsrv.fabrikam.com . A aplicação é instalada como um serviço do Windows e é executado como uma conta de sistema local.
Neste cenário, iria siga estes passos para utilizar o SQL Server 2005 Analysis Services no servidor olapsrv.fabrikam.com .

aviso Se utilizar o snap-in ADSI Edit, o utilitário LDP ou qualquer outro cliente LDAP versão 3 e modificar incorrectamente os atributos de objectos do Active Directory, poderá provocar problemas graves. Estes problemas poderão requerer a reinstalação do Microsoft Windows 2000 Server, Microsoft Windows Server 2003, Microsoft Exchange 2000 Server, Exchange Server 2003, ou o Windows e Exchange. Microsoft não garante que problemas que ocorrem se modificar incorrectamente os atributos de objecto do Active Directory podem ser resolvidos. Modificar estes atributos da responsabilidade do utilizador.
  1. Inicie a ferramenta ADSI Edit. Para o fazer, clique em Iniciar , clique em Executar , escreva adsiedit.msc e clique em OK .

    Nota ADSI Edit faz parte do pacote de ferramentas de suporte do Windows Server 2003. Para instalar este pacote, clique duas vezes Suptools.msi na pasta Support\Tools no CD do Windows Server 2003.
  2. Localizar o objecto computador para o servidor appsrv.fabrikam.com .
  3. Clique com o botão direito do rato no objecto de computador e, em seguida, clique em Propriedades .
  4. Clique no separador Editor de atributos e, em seguida, faça duplo clique msDS-AllowedToDelegateTo na lista de atributos .
  5. Na caixa valor para adicionar , escreva MSOLAPSvc.3/olapsrv.fabrikam.com:analyze , clique em Adicionar e, em seguida, clique duas vezes em OK .

Mais Informação

Nomes principais de serviço tem um dos seguintes formatos.

Service/ Instance

Neste formato, o Service Especifica a aplicação ou serviço que está associado com o nome principal do serviço. Instance Especifica o servidor em que a aplicação ou serviço está instalado.

Service/ Instance: Port

Neste formato, a instância melhor é identificada por um número de porta a acrescentar o nome do servidor. Este formato permite-lhe instalar múltiplas instâncias da aplicação ou várias instâncias do serviço num servidor. Cada instância pode ser executado por um conjunto de credenciais diferente.

Service/ Instance: Name

Neste formato, cadeias de nome são utilizadas em vez de números de porta. Pode utilizar este formato quando uma aplicação suporta instâncias nomeadas. Um tal aplicação é o SQL Server 2005 Analysis Services. Esta aplicação constrói um nome principal de serviço semelhante ao seguinte:
MSOLAPSvc.3/ server_name. domain .com: instance_name

Propriedades

Artigo: 936628 - Última revisão: 11 de outubro de 2007 - Revisão: 1.3
A informação contida neste artigo aplica-se a:
  • Microsoft Windows Server 2003 R2 Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003 R2 Enterprise Edition (32-Bit x86)
  • Microsoft Windows Server 2003 R2 Datacenter Edition (32-Bit x86)
  • Microsoft Windows Server 2003 R2 Standard Edition (64-Bit x86)
  • Microsoft Windows Server 2003 R2 Enterprise Edition (64-Bit x86)
  • Microsoft Windows Server 2003 R2 Datacenter Edition (64-Bit x86)
  • Microsoft Windows Server 2003 Standard Edition
  • Microsoft Windows Server 2003 Enterprise Edition
  • Microsoft Windows Server 2003 Datacenter Edition
  • Microsoft Windows Server 2003 Web Edition
Palavras-chave: 
kbmt kbexpertiseadvanced kbtshoot KB936628 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática? erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 936628

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com