Kerberos 認証用に SharePoint Server 2007 と Excel Services を構成する方法

先頭へ戻る

Kerberos 認証用の SharePoint Server 2007 を構成します。

手順 1: ユーザー アカウントの SPN をセットアップします。

1. サーバーの SPN ファーム アカウントを設定します。 コマンド プロンプトで入力ファームのアカウント、サーバーの SPN を設定するには、次しして押します。
   setspn.exe で、HTTP と SharePoint_serverdomain.com domain \ SharePoint_Server_farm_acct。
   たとえば、コマンド プロンプトで次のコマンドを入力し、Enter キーを押します：
   setspn.exe-、HTTP/mossserver.contoso.com contoso\ SharePoint_Server_farm_acct
2. アプリケーション プール アカウントを使って、SharePoint WebApplication の SPN を設定します。 これを行うには、次のコマンドを入力し、各行の後 Enter をしキーを押します。
   setspn.exe で、HTTP と SharePoint_WebApplication:port domain \ application_pool_account
   
   setspn.exe で、HTTP と FQDN_of_the_WebApplication:port domain \ application_pool_account
   たとえば、次のコマンドを入力し、ごとに Enter キーを押します。
   setspn.exe で、HTTP と mossserver:80 contoso\ application_pool_account
   
   setspn.exe-、HTTP/mossserver.contoso.com:80 contoso\ application_pool_account
3. アプリケーション プール アカウントを使って、SharePoint 共有サービス WebApplication の SPN を設定します。 これを行うには、次のコマンドを入力し、各行の後 Enter をしキーを押します。
   setspn.exe で、HTTP と SharedServices_WebApplication:port domain \ SharedServices_application_pool_account
   
   setspn.exe で、HTTP と FQDN_of_the_SharedServices_WebApplication:port domain \ SharedServices_application_pool_account
   たとえば、[共有サービス Web アプリケーションをポート 8001 でホストされていると仮定します。 ここでは、次のコマンドを入力してごとに Enter キーを押します。
   setspn.exe で、HTTP と mossserver:8001 contoso\ application_pool_account
   
   setspn.exe-、HTTP/mossserver.contoso.com:8001 contoso\ application_pool_account
4. SPN を設定した後、SPN がサーバー上で正しくに設定がされている確認します。 この場合、コマンド プロンプトで次のコマンドを入力してごとに Enter キーを押します。
   setspn ?L Domain\ User_account_UsedtosetSPN
   たとえば、次のコマンドは、のいずれかを入力して Enter キーを押します。
   setspn-L contoso\ SharePoint_Server_farm_acct
   
   setspn-L contoso\ application_pool_account
   
   setspn-L contoso\ SharedServices_application_pool_account
   SPN が正しく構成されている場合、アカウントの URL アドレスとポート番号が表示されます。 コマンド プロンプトで、ユーザー アカウントの SPN の設定が表示されます。
   HTTP/mossserver.contoso.com
   HTTP/mossserver:80
   HTTP/mossserver.contoso.com:80
   HTTP/mossserver:8001
   HTTP/mossserver.contoso.com:8001

手順 2: ユーザー アカウントとコンピューター アカウントは委任に対して信頼します。

• Microsoft Office SharePoint Server 2007 サーバー、コンピューター アカウント
• Microsoft SQL Server および分析サーバー コンピューター アカウント
• Microsoft Office SharePoint Server 2007 ファーム、ユーザー アカウント
• Web アプリケーション プールをユーザー アカウント

1. [スタート ] をクリックして、 コントロール パネル ] をクリックして、[ 管理ツール ]、[ Active Directory ユーザーとコンピューター ] をダブルクリックします。
2. ナビゲーション ウィンドウ] で コンピューター をクリックします。
3. コンピューターを構成する右クリックして [ プロパティ ] をクリックします。
4. [ 委任 ] タブをクリックして、[ コンピューターを任意のサービス (Kerberos のみ) への委任に対して信頼 ]、[ OK] をクリック します。

1. [スタート ] をクリックして、 コントロール パネル ] をクリックして、[ 管理ツール ]、[ Active Directory ユーザーとコンピューター ] をダブルクリックします。
2. ナビゲーション ウィンドウ] で ユーザー をクリックします。
3. ユーザーを構成する右クリックし、[ プロパティ ] をクリックします。
4. [ 委任 ] タブをクリックして、[ このユーザーを任意のサービス (Kerberos のみ) への委任の信頼 ]、[ OK] をクリック します。

手順 3: SharePoint Server 2007 Web サイトで Kerberos 認証を構成します。

1. [スタート ] をクリックして、 コントロール パネル ] をクリックして、[ 管理ツール ]、[ サーバーの管理 ] をダブルクリックします。
2. [ アプリケーション構成の管理 ] タブをクリックし、 認証プロバイダー を実行します。
3. Web アプリケーション の一覧を更新する必要がある Web アプリケーションを選択します。
4. 必要なゾーンをクリックします。
5. IIS 認証の設定 の [認証の編集 ページ、[ ネゴシエート (Kerberos) ] をクリックします。 確認されたら、 [OK] をクリックします。
6. [ 統合 Windows 認証 ] をクリックして [ ネゴシエート (Kerberos) 、] をクリックして [ OK] をクリックします。
7. 変更を適用するには 保存 クリックします。

<system.webServer>

<security>

         <authentication>

                     <windowsAuthentication enabled="true" useKernelMode="true" useAppPoolCredentials="true" />

         </authentication>

</security>

</system.webServer>

手順 4: Windows Server 2003 または Windows Server 2008 でコンポーネント サービスを構成します。

1. SharePoint Server 2007 を実行しているサーバーで 開始 ] をクリックして 実行 ] をクリックして、 dcomcnfg ファイルを開く ] と入力して [OK] をクリックします。
2. コンポーネント サービス を展開する コンピューター [マイ コンピューター ] を右クリックを展開し プロパティ ] をクリックします。
3. 次のいずれかを行ってください：
   • Windows Server 2003 の [ 既定のプロパティ ] タブをクリックして 既定の偽装レベル ] 代理人 をクリックして [ OK] をクリックします。
   • 、Windows Server 2008 の [ 既定のプロパティ ] タブをクリックして [ 確認 ボックスで、 既定の偽装レベル ] をクリックして [ OK] をクリックします。
   偽装レベルを設定する方法の詳細については、次のマイクロソフト Web サイトを参照してください。
   http://msdn2.microsoft.com/en-us/library/ms681722.aspx (http://msdn2.microsoft.com/en-us/library/ms681722.aspx)
4. [ コンポーネント サービス ] を展開を コンピューター ] を展開し、 [マイ コンピューター をダブルクリックします。
5. [ DCOM 構成 ] </a0> フォルダーをダブルクリックし、 WAMREG の IIS 管理サービス を右クリックします。
6. [ プロパティ ] をクリックして、[ セキュリティ ] タブをクリックし、[ 起動とアクティブ化のアクセス許可 を 編集 します。
7. [ 追加 を起動アクセス許可 のダイアログ] をクリックします。
8. コンピューター、またはグループのユーザーの選択 ] ダイアログ ボックスで、[で、SharePoint Server 2007 のアプリケーション プール アカウントとして指定したユーザー アカウントを入力を [ 名前の確認 ] をクリックして [OK] をクリックします。
9. UserName のアクセス許可 の一覧を ローカルからのアクティブ化 ] の横にある ことを許可する チェック ボックス オン [ OK] をクリック します。
10. 1 つ以上のアプリケーション プール アカウントを持っている場合は各に対して手順 7 〜 9 を繰り返します。
11. [ OK] をクリックします。

手順 5:、Kerberos プロトコル、SSP で有効にします。

先頭へ戻る

Kerberos 認証用の Excel Services を構成します。

ステップ 1: SQL Server 2005 Analysis Services のユーザーのアクセス許可を構成します。

1. SQL Server の管理 Studio を起動し、SQL Server 2005 Analysis Services のインスタンスに接続します。
2. Analysis Services フォルダーを右クリックし、 プロパティ を実行します。
3. [ナビゲーション] ウィンドウ セキュリティ にします。
4. [ NT ユーザーとグループ ] の [ 追加 ] をクリックして Excel サービスへのアクセスを許可する各ユーザーを追加します。 すべてのユーザーにアクセス許可を付与する場合は、 認証済みユーザー を追加します。
5. 分析サービスのプロパティ を閉じます。

手順 2: Kerberos 認証を使用する SQL Server 2005 Analysis Services を構成します。

手順 3: 委任に Excel Services を構成します。

1. コマンド プロンプトで、次のように入力し、Enter キーを押します：
   STSADM-o セット-ecssecurity - ssp Shared Services Provider Name - accessmodel の委任
2. 次は、入力して Enter キーを押します。
   STSADM-o execadmsvcjobs

先頭へ戻る