Μήνυμα λάθους σε υπολογιστές-πελάτες CCF που έχουν εγκατεστημένο το .NET Framework SP1: "η κεφαλίδα ελέγχου ταυτότητας που παραλήφθηκε από το διακομιστή ήταν 'Negotiate'"

Συμπτώματα

Όταν χρησιμοποιείτε μια εφαρμογή παράγοντα επιφάνειας εργασίας ή την Κονσόλα διαχείρισης της Microsoft (MMC) σε ένα περιβάλλον που εκτελεί το Microsoft πελάτη φροντίδας Framework (CCF), οι υπολογιστές-πελάτες με Windows που διαθέτουν το Microsoft.NET Framework 3.5 Service Pack 1 (SP1) εγκατεστημένο λάβετε το μετά από τα μηνύματα λάθους στο αρχείο καταγραφής εφαρμογών του προγράμματος προβολής συμβάντων:μήνυμα λάθους 1

Μήνυμα σφάλματος 2

Επιπλέον, εάν χρησιμοποιείτε την επιφάνεια εργασίας του παράγοντα, η εφαρμογή δεν ξεκινά. Αυτό το ζήτημα προκύπτει εάν τα URL του τελικού σημείου που χρησιμοποιούνται στα αρχεία ρύθμισης παραμέτρων του παράγοντα επιφάνειας εργασίας και της βάσης δεδομένων CCFInfrastructure σημείο το πραγματικό όνομα NetBIOS του διακομιστή που φιλοξενεί τις υπηρεσίες CCF Web. Εάν χρησιμοποιείτε την κονσόλα MMC με το πραγματικό όνομα NetBIOS για τον διακομιστή CCF Web ή με το πλήρως αναγνωρισμένο όνομα τομέα (FQDN) που εμφανίζεται στο πλαίσιο σύνδεση με , η σύνδεση δεν είναι επιτυχής. Επιπλέον, μπορείτε να δείτε ένα μήνυμα λάθους παρόμοιο με το ακόλουθο στο αρχείο καταγραφής συμβάντων του συστήματος:Σημείωση CCF Web server είναι ο διακομιστής που εκτελεί τις υπηρεσίες Internet Information Services (IIS).

Αιτία

Αυτό το ζήτημα προκύπτει λόγω των αλλαγών ασφαλείας και ελέγχου ταυτότητας που σχετίζονται με το πλαίσιο επικοινωνίας των Windows (WCF) με το .NET Framework 3.5 Service Pack 1 για περισσότερες πληροφορίες, δείτε την ενότητα 2.3.2 του αρχείου .NET 3.5 Service Pack 1 αρχείο Readme. Για να προβάλετε αυτό το αρχείο, επισκεφθείτε την ακόλουθη τοποθεσία της Microsoft στο Web:

http://download.microsoft.com/download/A/2/8/A2807F78-C861-4B66-9B31-9205C3F22252/dotNet35SP1Readme.htm

Επίλυση

Για να επιλύσετε αυτό το ζήτημα, ακολουθήστε τα εξής βήματα:

1. Ορίστε ένα ψευδώνυμο που ονομάζεται CNAME για το διακομιστή CCF IIS στο DNS. Για να γίνει αυτό, ακολουθήστε τα εξής βήματα. Σημειώσεις

   • Το όνομα χρησιμοποιείται σε διευθύνσεις URL απόληξη στον παράγοντα επιφάνειας εργασίας, της MMC, και στην τοποθεσία Web των υπηρεσιών αρχείων ρύθμισης παραμέτρων.

   • Θα πρέπει να είναι διαχειριστής τομέα και ένας διαχειριστής DNS για να εκτελέσετε αυτά τα βήματα.

   1. Στον υπολογιστή ελεγκτή τομέα που εκτελεί την υπηρεσία DNS, κάντε κλικ στο κουμπί Έναρξη, τοποθετήστε το δείκτη σε Όλα τα προγράμματα, κάντε κλικ στην επιλογή Εργαλεία διαχείρισηςκαι, στη συνέχεια, κάντε κλικ στο κουμπί DNS.

   2. Αναπτύξτε τον κόμβο του ελεγκτή τομέα .

   3. Αναπτύξτε τον κόμβο Forward Lookup Zones .

   4. Κάντε κλικ στο κουμπί το FQDN CCF.

   5. Κάντε δεξιό κλικ στο δεξιό τμήμα του παραθύρου.

   6. Κάντε κλικ στο κουμπί νέο ψευδώνυμο (CNAME).

   7. Στο πλαίσιο διαλόγου " Νέα εγγραφή πόρων ", πληκτρολογήστε το όνομα του ψευδωνύμου. Για παράδειγμα, πληκτρολογήστε το όνομα του υπολογιστή CCF IIS ψευδώνυμο και το FQDN του διακομιστή CCF IIS.

   8. Προσθέστε τον κεντρικό υπολογιστή που απαιτείται και, στη συνέχεια, κάντε κλικ στο κουμπί Τέλος.

2. Στον υπολογιστή-πελάτη, προσθέστε τη διεύθυνση URL HTTP του υπολογιστή CCF IIS ψευδωνύμου και του ψευδωνύμου FQDN CCF IIS στη λίστα Τοποθεσιών τοπικού Intranet .

3. Για να αλλάξετε όλα τα ονόματα των διακομιστών στο τελικό σημείο URL από το "CCF IIS όνομα διακομιστή πραγματική ή FQDN" το όνομα του ψευδωνύμου CCF IIS ή το CCF IIS ψευδώνυμο FQDN. Πρέπει να γίνει από τα ακόλουθα αρχεία ή διευθύνσεις URL:

   • Το αρχείο Agentdesktop.exe.config στον υπολογιστή-πελάτη.

   • Το αρχείο Mmc.exe.config για την κονσόλα MMC.

   • Όλα στο Web CCF υπηρεσίες αρχεία Web.config στο διακομιστή CCF IIS.

   • Όλες τις τελικού σημείου διευθύνσεις URL στη βάση δεδομένων του Microsoft SQL Server CCFInfrastructure.

4. Σε μια γραμμή εντολών, εκτελέστε την εντολή SetSpn για να καταχωρήσετε το κύριο όνομα υπηρεσίας (SPN) του κεντρικού υπολογιστή/CCFAlias πληροφοριών και των πληροφοριών host/CCFAlias.fabrikam.com για το λογαριασμό που εκτελεί το χώρο συγκέντρωσης εφαρμογών του υπηρεσίες CCF Web στις υπηρεσίες IIS. Για παράδειγμα, μπορείτε να χρησιμοποιήσετε την εντολή SetSpn για να καταχωρήσετε το SPN "ASPUSER". Σημείωση Πρέπει να συνδεθείτε ως διαχειριστής τομέα για να εκτελέσετε αυτό το βήμα. Για να λάβετε το εργαλείο υποστήριξης Setspn.exe, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft:

   Εργαλείο υποστήριξης Setspn.exe 970536 ενημέρωση για τον Windows Server 2003Τα ακόλουθα δύο παραδείγματα δείχνουν πώς μπορείτε να εκτελέσετε την εντολή SetSpn :

   setspn –S host/CCFIISAlias MyDomain\MyCCFAppPoolServiceAccount

   setspn –S host/CCFIISAlias.mydomain.com MyDomain\MyCCFAppPoolServiceAccount

5. Κάντε μία από τις ακόλουθες ενέργειες για να γίνει εκκαθάριση των δελτίων του προγράμματος-πελάτη:

   • Κάντε επανεκκίνηση των υπολογιστών-πελατών.

   • Περιμένετε μέχρι το δελτίων του Kerberos που λήγουν σε υπολογιστές-πελάτες.

   • Χρησιμοποιήστε το αρχείο Kerbtray.exe από το Resource Kit των Windows.

6. Δοκιμή παράγοντα επιφάνειας εργασίας και την κονσόλα MMC. Σημείωση Στην κονσόλα MMC, βεβαιωθείτε ότι πληκτρολογείτε το όνομα του ψευδωνύμου CCF IIS αντί για το όνομα του διακομιστή CCF IIS στο πλαίσιο σύνδεση με .

Σημείωση Οι εφαρμογές Web που εκτελούνται στο IIS 7.0 χρησιμοποιεί μια νέα δυνατότητα που ονομάζεται έλεγχος ταυτότητας λειτουργίας πυρήνα για την εκτέλεση του ελέγχου ταυτότητας των Windows. Αυτή η δυνατότητα επιτρέπει για απλοποιημένη ρύθμισης παραμέτρων του SPN και ελέγχου ταυτότητας βελτιωμένη απόδοση. Από προεπιλογή, το IIS 7.0 σας επιτρέπει αυτήν τη δυνατότητα. Το IIS 7.0 δεν χρησιμοποιεί την ταυτότητα του χώρου συγκέντρωσης εφαρμογών για την αποκρυπτογράφηση των δελτίων του Kerberos κατά τη διάρκεια του ελέγχου ταυτότητας των Windows. Εάν χρησιμοποιείτε CCF 2009 μαζί με το IIS 7.0 ή με Windows Server 2008, πρέπει να ορίσετε μια σημαία στο διακομιστή που εκτελεί το αρχείο ρύθμισης παραμέτρων των υπηρεσιών IIS για να χρησιμοποιήσετε πιστοποιήσεις του χώρου συγκέντρωσης εφαρμογών για την έκδοση άδειας. Για να ορίσετε αυτήν τη σημαία, ακολουθήστε τα εξής βήματα:

1. Στο διακομιστή IIS 7.0, ανοίξτε μια γραμμή εντολών με το χρήστη διαχειριστή.

2. Εκτελέστε την ακόλουθη εντολή:

   Notepad.exe C:\Windows\System32\inetsrv\config\applicationHost.config

3. Στη ρύθμιση παραμέτρων XML, αλλάξτε τις παραμέτρους ελέγχου ταυτότητας για όλες τις υπηρεσίες CCF που φιλοξενούνται στο χώρο συγκέντρωσης εφαρμογών και να χρησιμοποιούν το λογαριασμό ΧΡΉΣΤΗ DOMAIN\CCFAppPoolSERVICEAccount. Το ακόλουθο είναι ένα παράδειγμα της αλλαγής απαιτούμενη ρύθμιση παραμέτρων:

      <location path="Default Web Site/Microsoft.Ccf.Csr.WebServices.AgentCredentials">        <system.webServer>            <directoryBrowse enabled="true" showFlags="Date, Time, Size, Extension" />          <handlers accessPolicy="Read, Execute, Script" />           <security>                <authentication>                    <windowsAuthentication enabled="true" useKernelMode=”true” useAppPoolCredentials=”true”>                        <providers>                            <clear />                            <add value="Negotiate" />                        </providers>                    </windowsAuthentication>                    <anonymousAuthentication enabled="true" />                    <digestAuthentication enabled="false" />                    <basicAuthentication enabled="false" />                </authentication>            </security>            <defaultDocument enabled="true">                <files>                    <clear />                    <add value="Default.htm" />                    <add value="Default.asp" />                    <add value="index.htm" />                    <add value="index.html" />                    <add value="iisstart.htm" />                    <add value="default.aspx" />                </files>            </defaultDocument>        </system.webServer>    </location>

4. Μπορείτε να αλλάξετε όλες τις υπηρεσίες CCF Web ρυθμίσεις παραμέτρων που περιγράφονται σε αυτό το άρθρο. Αντικαταστήστε το χαρακτηριστικό διαδρομής για κάθε στοιχείο θέση χρησιμοποιώντας το χαρακτηριστικό κατάλληλη διαδρομή. Οι υπηρεσίες CCF Web CCF 2009 είναι τα εξής:

   • Microsoft.Ccf.Csr.WebServices.AgentCredentials

   • Microsoft.Ccf.Csr.WebServices.AdminConsole

   • Microsoft.Ccf.Csr.WebServices.ContactCenterAIF

   • Microsoft.Ccf.Csr.WebServices.ContactCenter

   • Microsoft.Ccf.Csr.WebServices.Customer

   • Microsoft.Ccf.WebServices.Gateway

   • Microsoft.Ccf.Samples.DemoWebApplication

   • Microsoft.Ccf.Samples.MultichannelServer

   • Microsoft.Ccf.Samples.MultichannelSite

   • Microsoft.Ccf.Csr.WebServices.ContactCenter.AgentLoginManager

   • Microsoft.Ccf.ConfigurationSystem.Server.ConfigurationService

   • Microsoft.Ccf.ConfigManagementDataService

Περισσότερες πληροφορίες

Αναφορές

Για περισσότερες πληροφορίες σχετικά με την εντολή SetSPN , επισκεφθείτε την ακόλουθη τοποθεσία της Microsoft στο Web:

http://technet.microsoft.com/en-us/library/cc773257.aspxΓια περισσότερες πληροφορίες σχετικά με τα εργαλεία υποστήριξης του Windows 2003 SP1, επισκεφθείτε την ακόλουθη τοποθεσία της Microsoft στο Web:

http://support.microsoft.com/kb/892777Για περισσότερες πληροφορίες σχετικά με το αρχείο Kerbtray.exe στο Resource Kit των Windows 2003, επισκεφθείτε την ακόλουθη τοποθεσία της Microsoft στο Web:

http://www.microsoft.com/downloads/details.aspx?familyid=9d467a69-57ff-4ae7-96ee-b18c4790cffd