رسالة خطأ حول عملاء الصندوق في.NET Framework حزمة الخدمة sp1: "رأس المصادقة المتلقاة من الملقم كان' مفاوضة '"

الأعراض

عند استخدام تطبيق "عميل سطح المكتب" أو وحدة التحكم بالإدارة ل Microsoft (MMC) في بيئة تشغيل Microsoft العملاء بالرعاية الإطار (إطار التعاون القطري)، تلقي عملاء Windows لديك Microsoft NET Framework 35 Service Pack 1 (SP1) مثبت رسائل الخطأ في سجل التطبيق في "عارض الأحداث" التالية:رسالة الخطأ 1

رسالة الخطأ ٢

بالإضافة إلى ذلك، إذا كنت تستخدم "عميل سطح المكتب"، لا يبدأ التطبيق. تحدث هذه المشكلة إذا كان نقطة النهاية محددات مواقع المعلومات التي يتم استخدامها في ملفات تكوين "عميل سطح المكتب" وفي قاعدة CCFInfrastructure أشر إلى اسم NetBIOS الفعلي الملقم الذي يستضيف خدمات ويب إطار التعاون القطري. إذا كنت تستخدم MMC مع اسم NetBIOS الفعلي لملقم ويب إطار التعاون القطري أو باسم المجال المؤهل بالكامل (FQDN) الذي يظهر في المربع الاتصال ، الاتصال غير ناجح. بالإضافة إلى ذلك، تشاهد رسالة خطأ مشابهة للرسالة التالية في سجل أحداث النظام: هو ملقم ويب CCFملاحظة خادم يقوم بتشغيل خدمات معلومات إنترنت (IIS).

السبب

تحدث هذه المشكلة بسبب تغييرات الأمان والمصادقة ذات الصلة Windows اتصالات الإطار (WCF) في 1 حزمة الخدمة الخاصة ب.NET Framework 3.5 لمزيد من المعلومات، راجع القسم 2-3-2 من الملف التمهيدي 1 حزمة خدمة 3.5.NET. لعرض هذا الملف، قم بزيارة موقع Microsoft التالي على الويب:

http://download.microsoft.com/download/A/2/8/A2807F78-C861-4B66-9B31-9205C3F22252/dotNet35SP1Readme.htm

الحل

لحل هذه المشكلة، اتبع الخطوات التالية.

1. تعيين اسم مستعار يسمى CNAME لخادم CCF IIS في DNS. للقيام بذلك، اتبع الخطوات التالية: ملاحظات

   • الاسم المستخدم في عناوين Url نقطة النهاية في "سطح المكتب عامل"، في MMC، وفي موقع ويب خدمات ملفات التكوين.

   • يجب أن تكون مسؤول مجال ومسؤول DNS لتنفيذ هذه الخطوات.

   1. كمبيوتر وحدة تحكم المجال الذي يقوم بتشغيل DNS، انقر فوق ابدأوأشر إلى كافة البرامج، انقر فوق أدوات إدارية، ومن ثم انقر فوق DNS.

   2. قم بتوسيع عقده وحدة التحكم بالمجال .

   3. قم بتوسيع عقده مناطق البحث الأمامي .

   4. انقر فوق FQDN إطار التعاون القطري.

   5. انقر بالزر الأيمن في الجزء الأيسر.

   6. انقر فوق اسم مستعار جديد (CNAME).

   7. في مربع الحوار سجل جديد للمورد ، اكتب الاسم المستعار. على سبيل المثال، اكتب اسم الكمبيوتر الاسم المستعار CCF IIS مع FQDN ملقم IIS إطار التعاون القطري.

   8. إضافة مضيف المطلوبة، ومن ثم انقر فوق تم.

2. على كمبيوتر العميل، إضافة محدد موقع المعلومات HTTP من الكمبيوتر الاسم المستعار CCF IIS واﻻسم المستعار CCF IIS FQDN إلى قائمة مواقع إنترانت المحلية .

3. تغيير كافة أسماء الملقمات في نقطة النهاية URLs من "CCF IIS FQDN أو اسم الخادم الفعلي" للاسم المستعار CCF IIS أو الاسم المستعار CCF IIS FQDN. يجب أن تقوم بذلك في الملفات أو URLs التالية:

   • الملف Agentdesktop.exe.config الموجود على العميل.

   • ملف Mmc.exe.config ل MMC.

   • خدمات ويب إطار التعاون القطري ملفات Web.config على خادم IIS إطار التعاون القطري.

   • كل نقطة نهاية محددات مواقع المعلومات في قاعدة بيانات Microsoft SQL Server ككفينفراستروكتوري.

4. في موجه الأوامر، قم بتشغيل الأمر SetSpn للتسجيل اسم خدمة أساسي (SPN) معلومات المضيف/ككفالياس والمعلومات host/CCFAlias.fabrikam.com للحساب الذي يقوم بتشغيل تجمع تطبيقات خدمات ويب إطار التعاون القطري في IIS. على سبيل المثال، استخدم الأمر SetSpn لتسجيل SPN "ASPUSER". ملاحظة: يجب تسجيل الدخول كمسؤول مجال القيام بهذه الخطوة. لتنزيل أداة دعم Setspn.exe، انقر فوق رقم المقالة التالي لعرضها في "قاعدة المعارف ل Microsoft":

   تحديث أداة دعم Setspn.exe 970536 ل Windows Server 2003تبين الأمثلة التالية كيفية تشغيل الأمر SetSpn :

   setspn –S host/CCFIISAlias MyDomain\MyCCFAppPoolServiceAccount

   setspn –S host/CCFIISAlias.mydomain.com MyDomain\MyCCFAppPoolServiceAccount

5. قم بأحد الإجراءات التالية لإزالة تذاكر على العميل:

   • قم بإعادة تشغيل أجهزة الكمبيوتر العميلة.

   • انتظر تذاكر Kerberos بحيث تنتهي صلاحيتها على أجهزة الكمبيوتر العميلة.

   • استخدام الملف Kerbtray.exe من Windows Resource Kit.

6. اختبار عميل سطح المكتب و MMC. ملاحظة: في MMC, تأكد من كتابة الاسم المستعار CCF IIS بدلاً من اسم ملقم CCF IIS في المربع الاتصال .

ملاحظة: استخدام تطبيقات الويب التي يتم تشغيلها في IIS 7.0 ميزة جديدة تسمى مصادقة وضع Kernel لمصادقة Windows. تسمح هذه الميزة لتكوين SPN المبسطة وأداء المصادقة المحسنة. بشكل افتراضي، IIS 7.0 تمكين هذه الميزة. لا يستخدم IIS 7.0 هوية تجمع التطبيقات لفك تشفير تذاكر Kerberos أثناء مصادقة Windows. إذا كنت تستخدم 2009 CCF جنبا إلى جنب مع IIS 7.0 أو مع Windows Server 2008، يجب تعيين علامة في الخادم الذي يقوم بتشغيل ملف تكوين IIS لاستخدام بيانات اعتماد تجمع تطبيقات للتخويل. لتعيين هذه العلامة، اتبع الخطوات التالية:

1. على ملقم IIS 7.0، افتح موجه الأوامر كمستخدم مسؤول.

2. قم بتشغيل الأمر التالي:

   Notepad.exe C:\Windows\System32\inetsrv\config\applicationHost.config

3. في تكوين XML، تغيير تكوين المصادقة لكافة الخدمات إطار التعاون القطري، والتي تتم استضافتها في تجمع التطبيقات التي يتم تشغيلها ضمن حساب المستخدم DOMAIN\CCFAppPoolSERVICEAccount. ما يلي مثال لتغيير التكوين المطلوب:

      <location path="Default Web Site/Microsoft.Ccf.Csr.WebServices.AgentCredentials">        <system.webServer>            <directoryBrowse enabled="true" showFlags="Date, Time, Size, Extension" />          <handlers accessPolicy="Read, Execute, Script" />           <security>                <authentication>                    <windowsAuthentication enabled="true" useKernelMode=”true” useAppPoolCredentials=”true”>                        <providers>                            <clear />                            <add value="Negotiate" />                        </providers>                    </windowsAuthentication>                    <anonymousAuthentication enabled="true" />                    <digestAuthentication enabled="false" />                    <basicAuthentication enabled="false" />                </authentication>            </security>            <defaultDocument enabled="true">                <files>                    <clear />                    <add value="Default.htm" />                    <add value="Default.asp" />                    <add value="index.htm" />                    <add value="index.html" />                    <add value="iisstart.htm" />                    <add value="default.aspx" />                </files>            </defaultDocument>        </system.webServer>    </location>

4. تغيير كافة التكوينات خدمات ويب إطار التعاون القطري كما هو موضح في هذه المقالة. استبدال سمة المسار لكل عنصر من عناصر الموقع باستخدام سمة المسار المناسب. خدمات ويب إطار التعاون القطري في إطار التعاون القطري 2009 كما يلي:

   • Microsoft.Ccf.Csr.WebServices.AgentCredentials

   • Microsoft.Ccf.Csr.WebServices.AdminConsole

   • Microsoft.Ccf.Csr.WebServices.ContactCenterAIF

   • Microsoft.Ccf.Csr.WebServices.ContactCenter

   • Microsoft.Ccf.Csr.WebServices.Customer

   • Microsoft.Ccf.WebServices.Gateway

   • Microsoft.Ccf.Samples.DemoWebApplication

   • Microsoft.Ccf.Samples.MultichannelServer

   • Microsoft.Ccf.Samples.MultichannelSite

   • Microsoft.Ccf.Csr.WebServices.ContactCenter.AgentLoginManager

   • Microsoft.Ccf.ConfigurationSystem.Server.ConfigurationService

   • Microsoft.Ccf.ConfigManagementDataService

مزيد من المعلومات

المراجع

لمزيد من المعلومات حول الأمر SetSPN ، قم بزيارة موقع Microsoft التالي على الويب:

http://technet.microsoft.com/en-us/library/cc773257.aspxلمزيد من المعلومات حول أدوات دعم ل Windows 2003 SP1، قم بزيارة موقع Microsoft التالي على الويب:

http://support.microsoft.com/kb/892777لمزيد من المعلومات حول الملف Kerbtray.exe في أدوات موارد Windows 2003، قم بزيارة موقع Microsoft التالي على الويب:

http://www.microsoft.com/downloads/details.aspx?familyid=9d467a69-57ff-4ae7-96ee-b18c4790cffd