O SPN não aparece na lista de serviços que pode ser delegada para uma conta, quando tenta configurar a delegação restrita num computador que está a executar o Windows Server 2003

Quando tenta configurar a delegação restrita num computador que está a executar o Microsoft Windows Server 2003, o nome principal do serviço (SPN) não é apresentado na lista de serviços que pode ser delegada para uma conta.

Este problema ocorre porque a caixa de diálogo Adicionar serviços requer que o nome principal do serviço é validado antes de aparecer para o administrador. No entanto, o processo de validação não tem êxito quando um nome principal do serviço utiliza uma cadeia de nome como um identificador de instância.

Nota Uma cadeia de nome pode ser utilizada para determinar uma instância de aplicações exclusivo ou uma instância de serviço exclusiva entre várias instâncias em execução no servidor.

Nomes principais de serviço que utilizam um número de porta não são afectados.

Para contornar este problema, edite manualmente o atributo msDS-AllowedToDelegateTo no serviço de directório do Active Directory para especificar o nome principal de serviço.

Por exemplo, considere o seguinte cenário:

• Instalar o Microsoft SQL Server 2005 Analysis Services (também conhecido como online analytical processing, ou OLAP) num servidor com o nome olapsrv.fabrikam.com .
• A conta de serviço sob o qual OLAP é executado no servidor é FABRIKAM\OlapAdmin .
• O nome de principal de serviço está registado para esta conta de serviço é MSOLAPSvc.3/olapsrv.fabrikam.com:analyze .
• Este nome principal de serviço refere-se a uma instância do SQL Server 2005 Analysis Services com o nome análise .
• A aplicação que utiliza o SQL Server 2005 Analysis Services é executada no servidor baseado no Windows Server 2003 R2 chama appsrv.fabrikam.com . A aplicação é instalada como um serviço do Windows e é executado como uma conta de sistema local.

Neste cenário, iria siga estes passos para utilizar o SQL Server 2005 Analysis Services no servidor olapsrv.fabrikam.com .

aviso Se utilizar o snap-in ADSI Edit, o utilitário LDP ou qualquer outro cliente LDAP versão 3 e modificar incorrectamente os atributos de objectos do Active Directory, poderá provocar problemas graves. Estes problemas poderão requerer a reinstalação do Microsoft Windows 2000 Server, Microsoft Windows Server 2003, Microsoft Exchange 2000 Server, Exchange Server 2003, ou o Windows e Exchange. Microsoft não garante que problemas que ocorrem se modificar incorrectamente os atributos de objecto do Active Directory podem ser resolvidos. Modificar estes atributos da responsabilidade do utilizador.

1. Inicie a ferramenta ADSI Edit. Para o fazer, clique em Iniciar , clique em Executar , escreva adsiedit.msc e clique em OK .
   
   Nota ADSI Edit faz parte do pacote de ferramentas de suporte do Windows Server 2003. Para instalar este pacote, clique duas vezes Suptools.msi na pasta Support\Tools no CD do Windows Server 2003.
2. Localizar o objecto computador para o servidor appsrv.fabrikam.com .
3. Clique com o botão direito do rato no objecto de computador e, em seguida, clique em Propriedades .
4. Clique no separador Editor de atributos e, em seguida, faça duplo clique msDS-AllowedToDelegateTo na lista de atributos .
5. Na caixa valor para adicionar , escreva MSOLAPSvc.3/olapsrv.fabrikam.com:analyze , clique em Adicionar e, em seguida, clique duas vezes em OK .

Nomes principais de serviço tem um dos seguintes formatos.

Service/ Instance

Neste formato, o Service Especifica a aplicação ou serviço que está associado com o nome principal do serviço. Instance Especifica o servidor em que a aplicação ou serviço está instalado.

Service/ Instance: Port

Neste formato, a instância melhor é identificada por um número de porta a acrescentar o nome do servidor. Este formato permite-lhe instalar múltiplas instâncias da aplicação ou várias instâncias do serviço num servidor. Cada instância pode ser executado por um conjunto de credenciais diferente.

Service/ Instance: Name

Neste formato, cadeias de nome são utilizadas em vez de números de porta. Pode utilizar este formato quando uma aplicação suporta instâncias nomeadas. Um tal aplicação é o SQL Server 2005 Analysis Services. Esta aplicação constrói um nome principal de serviço semelhante ao seguinte: