O SPN não aparece na lista de serviços que podem ser delegadas a uma conta ao tentar configurar a delegação restrita em um computador que está executando o Windows Server 2003

Quando você tentar configurar a delegação restrita em um computador que está executando o Microsoft Windows Server 2003, o nome principal de serviço (SPN) não aparece na lista de serviços que podem ser delegadas a uma conta.

Esse problema ocorre porque a caixa de diálogo Add Services requer que o nome principal de serviço sejam validado antes que ele seja exibido para o administrador. No entanto, o processo de validação é sem êxito quando um nome principal de serviço usa uma seqüência de caracteres de nome como um identificador de instância.

Observação Uma seqüência de caracteres de nome pode ser usada para determinar uma instância de aplicativo exclusivo ou uma instância de serviço exclusivo entre várias instâncias em execução no servidor.

Nomes principais de serviços que usam um número de porta não são afetados.

Para contornar esse problema, edite manualmente o atributo msDS-AllowedToDelegateTo no serviço de diretório do Active Directory para especificar o nome principal de serviço.

Por exemplo, considere o seguinte cenário:

• Você instala o Microsoft SQL Server 2005 Analysis Services (também conhecido como on-line analytical processing ou OLAP) em um servidor que é chamado olapsrv.fabrikam.com .
• A conta de serviço sob a qual OLAP é executado no servidor é FABRIKAM\OlapAdmin .
• O nome principal de serviço que está registrado para esta conta de serviço é MSOLAPSvc.3/olapsrv.fabrikam.com:analyze .
• Este nome principal do serviço refere-se a uma instância do SQL Server 2005 Analysis Services é chamado de análise .
• O aplicativo que usa o SQL Server 2005 Analysis Services é executado em um servidor baseado no Windows Server 2003 R2 que é chamado appsrv.fabrikam.com . O aplicativo é instalado como um serviço do Windows e é executado como uma conta de sistema local.

Nesse cenário, você seria siga estas etapas para usar o SQL Server 2005 Analysis Services no servidor olapsrv.fabrikam.com .

Aviso Se você usar o snap-in ADSI Edit, o utilitário LDP, ou qualquer outro cliente LDAP versão 3 e modificar incorretamente os atributos de objetos do Active Directory, você pode causar problemas sérios. Esses problemas podem exigir que você reinstalar o Microsoft Windows 2000 Server, Microsoft Windows Server 2003, Microsoft Exchange 2000 Server, Microsoft Exchange Server 2003, ou o Windows e Exchange. A Microsoft não garante que os problemas que ocorrem se você modificar incorretamente atributos de objeto do Active Directory possam ser solucionados. Modificar estes atributos de sua responsabilidade.

1. Inicie a ferramenta ADSI Edit. Para fazer isso, clique em Iniciar , clique em Executar , digite adsiedit.msc e, em seguida, clique em OK .
   
   Observação O ADSI Edit está parte do pacote de ferramentas de suporte do Windows Server 2003. Para instalar este pacote, clique duas vezes Suptools.msi na pasta Support\Tools no CD do Windows Server 2003.
2. Localize o objeto de computador para o servidor appsrv.fabrikam.com .
3. Clique com o botão direito do mouse o objeto de computador e, em seguida, clique em Propriedades .
4. Clique na guia Attribute Editor e, em seguida, clique duas vezes msDS-AllowedToDelegateTo na lista de atributos .
5. Na caixa valor para adicionar , digite MSOLAPSvc.3/olapsrv.fabrikam.com:analyze , clique em Adicionar e, em seguida, clique em OK duas vezes.

Nomes principais de serviço possui um dos formatos a seguir.

Service/ Instance

Nesse formato, o Service Especifica o aplicativo ou o serviço que está associado com o nome principal de serviço. Instance Especifica o servidor no qual o aplicativo ou serviço está instalado.

Service/ Instance: Port

Nesse formato, a instância é identificada melhor anexando um número de porta ao nome do servidor. Esse formato permite que você instalar várias instâncias do aplicativo ou várias instâncias de serviço em um servidor. Cada instância pode executar em um conjunto diferente de credenciais.

Service/ Instance: Name

Nesse formato, seqüências de nome são usadas em vez de números de porta. Você pode usar este formato quando um aplicativo suporta instâncias nomeadas. Uma tal aplicativo é SQL Server 2005 Analysis Services. Este aplicativo constrói um nome principal de serviço semelhante à seguinte: