Имя SPN не отображается в списке служб, которые могут быть переданы для учетной записи, при попытке настройки ограниченного делегирования на компьютере под управлением Windows Server 2003

Переводы статьи Переводы статьи
Код статьи: 936628 - Vizualiza?i produsele pentru care se aplic? acest articol.
Развернуть все | Свернуть все

В этой статье

Проблема

При попытке настройки ограниченного делегирования на компьютере под управлением Microsoft Windows Server 2003, имя участника службы (SPN) не отображается в списке служб, которые могут быть переданы для учетной записи.

Причина

Эта проблема возникает из-заДобавление службдиалоговое окно требует проверки имени участника-службы перед ее отображением для администратора. Тем не менее процесс проверки подлинности завершается неудачей, когда имя участника службы используется строка имени как идентификатор экземпляра.

Примечание.Строка имени могут использоваться для определения приложения уникальный экземпляр или экземпляр службы уникальный среди нескольких экземпляров, запущенных на сервере.

Не влияет на имена участников-служб, использовать номер порта.

Временное решение

Чтобы обойти эту проблему, вручную изменитьатрибут msDS-AllowedToDelegateToатрибут службы каталогов Active Directory, чтобы указать имя участника-службы.

Например, представим описанную ниже ситуацию.:
  • Установки Microsoft SQL Server 2005 Analysis Services (также известный как интерактивная аналитическая обработка или OLAP) на сервере с именемolapsrv.Fabrikam.com.
  • Учетная запись службы, под которой запускается на сервере OLAP являетсяFABRIKAM\OlapAdmin.
  • Это имя участника-службы, зарегистрированного для этой учетной записи службыMSOLAPSvc.3/olapsrv.fabrikam.com:analyze.
  • Это имя участника-службы ссылается на экземпляр SQL Server 2005 Analysis Services с именемAnalysis :.
  • Приложения, которое использует службы аналитики SQL Server 2005 работает на сервере под управлением Windows Server 2003 R2 с именемappsrv.Fabrikam.com. Приложение установлено как служба Windows и выполняется под учетной записью локальной системы.
В этом случае выполните следующие действия для использования в SQL Server 2005 Analysis Servicesolapsrv.Fabrikam.comServer.

ПредупреждениеНеправильное изменение атрибутов объектов Active Directory с помощью оснастки ADSI Edit, средства LDP или любого другого клиента LDAP версии 3 может послужить причиной возникновения серьезных неполадок.. В некоторых случаях их устранение связано с переустановкой Windows 2000 Server, Windows Server 2003, Exchange 2000 Server, Exchange Server 2003 или операционной системы Windows одновременно с сервером Exchange.. Корпорация Майкрософт не гарантирует устранения неполадок, являющихся результатом неправильного изменения атрибутов объектов службы каталогов Active Directory.. Ответственность за результаты произведенных действий несет пользователь..
  1. Запустите оснастку ADSI Edit.. Для этого нажмите кнопкуSTART ::затем –ВыполнитьTYPE :adsiedit.mscи выберите командуOk..

    Примечание.ADSI Edit является частью пакета средств поддержки Windows Server 2003. Чтобы установить этот пакет, дважды щелкните Suptools.msi в папке Support\Tools на компакт-ДИСК Windows Server 2003.
  2. Найдите объект компьютера дляappsrv.Fabrikam.comServer.
  3. Щелкните правой кнопкой мыши объект-компьютер и нажмите кнопкуСвойства.
  4. Перейдите на вкладкуРедактор атрибутоввкладки, а затем дважды щелкните значокатрибут msDS-AllowedToDelegateToВ диалоговом окнеАтрибутыLIST.
  5. В диалоговом окнеЗначение для добавленияполе типаMSOLAPSvc.3/olapsrv.fabrikam.com:analyzeзатем –Добавьте сервери выберите командуOk.два раза.

Дополнительная информация

Имена участников службы может иметь одно из следующих форматов.

Служба:/Экземпляр:

В этом форматеСлужба:Задает приложение или службу, которая связана с именем участника службы.Экземпляр:Указывает сервер, на котором установлены приложения или службы.

Служба:/Экземпляр::Порт:

В этом формате экземпляр лучше определяется путем добавления номера порта к имени сервера. This format lets you install multiple application instances or multiple service instances on a server. Each instance can run under a different set of credentials.

Служба:/Экземпляр::ИМЯ

In this format, name strings are used instead of port numbers. You can use this format when an application supports named instances. One such application is SQL Server 2005 Analysis Services. This application constructs a service principal name that resembles the following:
MSOLAPSvc.3/имя_сервера., домен.com:instance_name

Свойства

Код статьи: 936628 - Последний отзыв: 28 ноября 2010 г. - Revision: 2.0
Информация в данной статье относится к следующим продуктам.
  • Microsoft Windows Server 2003 R2 Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003 R2 Enterprise Edition (32-Bit x86)
  • Microsoft Windows Server 2003 R2 Datacenter Edition (32-Bit x86)
  • Microsoft Windows Server 2003 R2 Standard x64 Edition
  • Microsoft Windows Server 2003 R2 Enterprise x64 Edition
  • Microsoft Windows Server 2003 R2 Datacenter x64 Edition
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Web Edition
Ключевые слова: 
kbexpertiseadvanced kbtshoot kbmt KB936628 KbMtru
Переведено с помощью машинного перевода
ВНИМАНИЕ! Перевод данной статьи был выполнен не человеком, а с помощью программы машинного перевода, разработанной корпорацией Майкрософт. Корпорация Майкрософт предлагает вам статьи, переведенные как людьми, так и средствами машинного перевода, чтобы у вас была возможность ознакомиться со статьями базы знаний KB на родном языке. Однако машинный перевод не всегда идеален. Он может содержать смысловые, синтаксические и грамматические ошибки, подобно тому как иностранец делает ошибки, пытаясь говорить на вашем языке. Корпорация Майкрософт не несет ответственности за неточности, ошибки и возможный ущерб, причиненный в результате неправильного перевода или его использования. Корпорация Майкрософт также часто обновляет средства машинного перевода.
Эта статья на английском языке:936628

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com