O SPN não aparece na lista de serviços que podem ser delegadas a uma conta ao tentar configurar a delegação restrita em um computador que está executando o Windows Server 2003

Traduções deste artigo Traduções deste artigo
ID do artigo: 936628 - Exibir os produtos aos quais esse artigo se aplica.
Expandir tudo | Recolher tudo

Neste artigo

Sintomas

Quando você tentar configurar a delegação restrita em um computador que está executando o Microsoft Windows Server 2003, o nome principal de serviço (SPN) não aparece na lista de serviços que podem ser delegadas a uma conta.

Causa

Esse problema ocorre porque a caixa de diálogo Add Services requer que o nome principal de serviço sejam validado antes que ele seja exibido para o administrador. No entanto, o processo de validação é sem êxito quando um nome principal de serviço usa uma seqüência de caracteres de nome como um identificador de instância.

Observação Uma seqüência de caracteres de nome pode ser usada para determinar uma instância de aplicativo exclusivo ou uma instância de serviço exclusivo entre várias instâncias em execução no servidor.

Nomes principais de serviços que usam um número de porta não são afetados.

Como Contornar

Para contornar esse problema, edite manualmente o atributo msDS-AllowedToDelegateTo no serviço de diretório do Active Directory para especificar o nome principal de serviço.

Por exemplo, considere o seguinte cenário:
  • Você instala o Microsoft SQL Server 2005 Analysis Services (também conhecido como on-line analytical processing ou OLAP) em um servidor que é chamado olapsrv.fabrikam.com .
  • A conta de serviço sob a qual OLAP é executado no servidor é FABRIKAM\OlapAdmin .
  • O nome principal de serviço que está registrado para esta conta de serviço é MSOLAPSvc.3/olapsrv.fabrikam.com:analyze .
  • Este nome principal do serviço refere-se a uma instância do SQL Server 2005 Analysis Services é chamado de análise .
  • O aplicativo que usa o SQL Server 2005 Analysis Services é executado em um servidor baseado no Windows Server 2003 R2 que é chamado appsrv.fabrikam.com . O aplicativo é instalado como um serviço do Windows e é executado como uma conta de sistema local.
Nesse cenário, você seria siga estas etapas para usar o SQL Server 2005 Analysis Services no servidor olapsrv.fabrikam.com .

Aviso Se você usar o snap-in ADSI Edit, o utilitário LDP, ou qualquer outro cliente LDAP versão 3 e modificar incorretamente os atributos de objetos do Active Directory, você pode causar problemas sérios. Esses problemas podem exigir que você reinstalar o Microsoft Windows 2000 Server, Microsoft Windows Server 2003, Microsoft Exchange 2000 Server, Microsoft Exchange Server 2003, ou o Windows e Exchange. A Microsoft não garante que os problemas que ocorrem se você modificar incorretamente atributos de objeto do Active Directory possam ser solucionados. Modificar estes atributos de sua responsabilidade.
  1. Inicie a ferramenta ADSI Edit. Para fazer isso, clique em Iniciar , clique em Executar , digite adsiedit.msc e, em seguida, clique em OK .

    Observação O ADSI Edit está parte do pacote de ferramentas de suporte do Windows Server 2003. Para instalar este pacote, clique duas vezes Suptools.msi na pasta Support\Tools no CD do Windows Server 2003.
  2. Localize o objeto de computador para o servidor appsrv.fabrikam.com .
  3. Clique com o botão direito do mouse o objeto de computador e, em seguida, clique em Propriedades .
  4. Clique na guia Attribute Editor e, em seguida, clique duas vezes msDS-AllowedToDelegateTo na lista de atributos .
  5. Na caixa valor para adicionar , digite MSOLAPSvc.3/olapsrv.fabrikam.com:analyze , clique em Adicionar e, em seguida, clique em OK duas vezes.

Mais Informações

Nomes principais de serviço possui um dos formatos a seguir.

Service/ Instance

Nesse formato, o Service Especifica o aplicativo ou o serviço que está associado com o nome principal de serviço. Instance Especifica o servidor no qual o aplicativo ou serviço está instalado.

Service/ Instance: Port

Nesse formato, a instância é identificada melhor anexando um número de porta ao nome do servidor. Esse formato permite que você instalar várias instâncias do aplicativo ou várias instâncias de serviço em um servidor. Cada instância pode executar em um conjunto diferente de credenciais.

Service/ Instance: Name

Nesse formato, seqüências de nome são usadas em vez de números de porta. Você pode usar este formato quando um aplicativo suporta instâncias nomeadas. Uma tal aplicativo é SQL Server 2005 Analysis Services. Este aplicativo constrói um nome principal de serviço semelhante à seguinte:
MSOLAPSvc.3/ server_name. domain .com: instance_name

Propriedades

ID do artigo: 936628 - Última revisão: quinta-feira, 11 de outubro de 2007 - Revisão: 1.3
A informação contida neste artigo aplica-se a:
  • Microsoft Windows Server 2003 R2 Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003 R2 Enterprise Edition (32-Bit x86)
  • Microsoft Windows Server 2003 R2 Datacenter Edition (32-Bit x86)
  • Microsoft Windows Server 2003 R2 Standard x64 Edition
  • Microsoft Windows Server 2003 R2 Enterprise x64 Edition
  • Microsoft Windows Server 2003 R2 Datacenter x64 Edition
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Web Edition
Palavras-chave: 
kbmt kbexpertiseadvanced kbtshoot KB936628 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine Translation ou MT), não tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em português a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradução automática não é sempre perfeita, podendo conter erros de vocabulário, sintaxe ou gramática. A Microsoft não é responsável por incoerências, erros ou prejuízos ocorridos em decorrência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualizações freqüentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 936628

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com