SPN 並不會顯示在當您嘗試執行的 Windows Server 2003 的電腦上設定有限的委派可以委派給帳戶的服務清單

文章翻譯 文章翻譯
文章編號: 936628 - 檢視此文章適用的產品。
全部展開 | 全部摺疊

在此頁中

徵狀

當想執行的 Microsoft Windows Server 2003 的電腦上設定有限的委派則服務主要名稱 (SPN) 並不會出現在可以委派給帳戶的服務清單中。

發生的原因

新增服務] 對話方塊要求服務主要名稱顯示給系統管理員之前驗證,就會發生這個問題。不過,驗證程序是不成功,當服務主要名稱做為執行個體識別項使用名稱字串。

附註名稱字串可能會用來判斷唯一的應用程式執行個體或伺服器執行的多個執行個體之間的唯一的服務執行個體。

使用連接埠號碼的服務主要名稱都不會受到影響。

其他可行方案

若要解決這個問題,手動編輯 msDS AllowedToDelegateTo 屬性來指定服務主體名稱 Active Directory 目錄服務中。

比方說請考慮下列案例:
  • 您在名為 olapsrv.fabrikam.com 的伺服器上安裝 Microsoft SQL Server 2005 分析 」 (也就是線上分析處理或 OLAP)。
  • 在伺服器 OLAP 執行的服務帳戶是 FABRIKAM\OlapAdmin
  • 服務主要名稱註冊此服務帳戶是 MSOLAPSvc.3/olapsrv.fabrikam.com:analyze
  • 此服務主要名稱是指 SQL Server 2005 分析服務,名為 分析 的執行個體。
  • 使用 SQL Server 2005 分析服務的應用程式會在名為 appsrv.fabrikam.com 在 Windows Server 2003 R2 架構的伺服器上執行。應用程式安裝成 Windows 服務,並以本機系統帳戶執行。
在此案例中,您會依照下列步驟執行 olapsrv.fabrikam.com 伺服器上使用 SQL Server 2005 分析服務。

警告如果您使用 [ADSI 編輯器] 嵌入式管理單元,[LDP 公用程式或任何其他 LDAP 版本 3 用戶端,及您不正確地修改 Active Directory 物件的屬性,您可能會導致嚴重的問題。這些問題可能需要重新安裝 Microsoft Windows 2000 Server、 Microsoft Windows Server 2003、 Microsoft Exchange 2000 Server、 Microsoft Exchange Server 2003 或同時 Windows 及 Exchange。Microsoft 無法保證可以獲得解決,如果您不當修改 Active Directory 物件屬性發生的問題。修改這些屬性,請自行負擔相關的風險。
  1. 啟動 ADSI 編輯器] 工具。如果要執行這項操作,請按一下 [開始]、 按一下 [執行]、 輸入 adsiedit.msc,然後按一下 [確定]]。

    附註ADSI 是 Windows Server 2003 支援工具套件的一部分。若要安裝這個封裝,按兩下 Suptools.msi 在 Windows Server 2003 光碟上的 [Support\Tools] 資料夾中。
  2. 找出 appsrv.fabrikam.com 伺服器的電腦物件。
  3. [電腦] 物件上按一下滑鼠右鍵,然後按一下 [內容]。
  4. 按一下 [屬性編輯器] 索引標籤,然後連按兩下 msDS AllowedToDelegateTo屬性] 清單中。
  5. 在 [新增數值] 方塊中,鍵入 MSOLAPSvc.3/olapsrv.fabrikam.com:analyze],按一下 [新增],然後再按一下 [確定] 兩次]。

其他相關資訊

服務主要名稱有一個下列的格式。

Service/ Instance

在此格式中 Service 會指定應用程式或服務主要名稱相關聯的服務。Instance 指定應用程式或服務安裝所在的伺服器。

Service/ Instance: Port

以此格式之執行個體是更好識別藉由附加到伺服器名稱的連接埠號碼。這種格式可讓您在伺服器上安裝多個應用程式例項或多個服務執行個體。每個執行個體可以在一組不同的認證下執行。

Service/ Instance: Name

在此格式名稱的字串會使用代替連接埠號碼。當應用程式支援具名執行個體時,您可以使用此格式。一個這類應用程式是 SQL Server 2005 分析服務。這個應用程式建構類似下列的服務主要名稱:
MSOLAPSvc.3/ server_namedomain.com: instance_name

屬性

文章編號: 936628 - 上次校閱: 2007年10月11日 - 版次: 1.3
這篇文章中的資訊適用於:
  • Microsoft Windows Server 2003 R2 Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003 R2 Enterprise Edition (32-Bit x86)
  • Microsoft Windows Server 2003 R2 Datacenter Edition (32-Bit x86)
  • Microsoft Windows Server 2003 R2 Standard x64 Edition
  • Microsoft Windows Server 2003 R2 Enterprise x64 Edition
  • Microsoft Windows Server 2003 R2 Datacenter x64 Edition
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Web Edition
關鍵字:?
kbmt kbexpertiseadvanced kbtshoot KB936628 KbMtzh
機器翻譯
重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤,就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。
按一下這裡查看此文章的英文版本:936628
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應,不負任何擔保責任。Microsoft及(或)其供應商謹此聲明,不負任何對與此資訊有關之擔保責任,包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。

提供意見

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com