CCF klientidele, mis on installitud .NET Framework SP1 tõrketeade: "authentication header serverist saadud oli"Negotiate""

Sümptomid

Agent-töölaua rakenduse või Microsofti halduskonsooli (MMC) keskkonnas, kus töötab Microsoft kliendi hooldus Framework (CCF) kasutamisel kuvatakse Windowsi kliendid, kes on Microsoft .NET Framework 3.5 hoolduspaketi 1 (SP1) installimist on pärast tõrketeadete Event Viewer rakenduse logisse:tõrketeade 1

Tõrketeade 2

Lisaks Agent-töölaua kasutamisel rakendus ei käivitu. See probleem ilmneb, kui kasutatakse Agent-töölaua konfiguratsiooni faile ja CCFInfrastructure andmebaasi lõpp-punkti URL-ID käsk tegelik serveri NetBIOS-nime majutab CCF veebiteenused. MMC koos tegeliku NetBIOS-nime kasutamisel CCF veebiserveri või ametliku domeeninime (FQDN), mis kuvatakse väljal Loo ühendus ühendus ei õnnestu. Lisaks vaadake süsteemi sündmuselogi järgmisega sarnanev tõrketeade:Märkus CCF Web server on server, mis töötab Internet Information Services (IIS).

Põhjus

See probleem tekib turvalisus ja autentimine muudatusi, mis on seotud to the Windows side raamistik (WCF) .NET Framework 3.5 hoolduspaketi 1 kohta lisateabe saamiseks klõpsake, lugege jaotist 2.3.2 .NET 3.5 Service Pack 1 Readme faili. Faili vaatamiseks külastage järgmist Microsofti veebisaiti:

http://download.microsoft.com/download/A/2/8/A2807F78-C861-4B66-9B31-9205C3F22252/dotNet35SP1Readme.htm

Lahendus

Selle probleemi lahendamiseks toimige järgmiselt.

1. Seadistatud alias nimega CNAME CCF IIS-i serveri DNS. Selleks toimige järgmiselt. Märkused

   • Nime kasutatakse Agent-töölaua MMC, lõpp-punkti URL-ide ja Web services konfiguratsioonifailid.

   • Domeeni administraator ja DNS-i administraatori nende etappide läbimiseks peate olema.

   1. Domeeni domeenikontrolleri arvuti, mis töötab DNS-i kohta klõpsake nuppu Start, käsku Kõik programmid, käsku Haldusriistadja klõpsake DNS-i.

   2. Laiendage domeenikontroller .

   3. Laiendage Edasi Lookup Zones .

   4. Klõpsake CCF FQDN-i.

   5. Paremklõpsake parempoolsel paanil.

   6. Klõpsake uue Alias (CNAME).

   7. Tippige dialoogiboksi Uus ressursikirje pseudonüüm. Näiteks tippige nimi CCF IIS-i alias arvuti koos CCF IIS-i serveri FQDN-i.

   8. Vajalik hosti lisamine, ja seejärel klõpsake valmis.

2. Kliendi arvutisse, lisage HTTP URL CCF IIS-i alias arvutisse ja CCF IIS-i alias FQDN-i Kohaliku sisevõrgu saitide loendisse.

3. Muutke serveri nimede lõpp-punkti URL "CCF IIS tegelik serveri nimi või FQDN-i"CCF IIS-i pseudonüüm või CCF IIS-i alias FQDN-i. Seda peate tegema järgmised failid või URL-ID:

   • Agentdesktop.exe.config faili klient.

   • MMC Mmc.exe.config faili.

   • Kõik SKK Web services Web.config CCF IIS-i serveris asuvatele failidele.

   • Kõik lõpp-punkti URL-id Microsoft SQL serveri CCFInfrastructure andmebaasis.

4. Tippige käsuviibale, SetSpn käsu registreerimiseks on teenuse põhilist nime (SPN) host/CCFAlias teavet ja host/CCFAlias.fabrikam.com teavet konto, mis töötab IIS-i rakendusekausta CCF Web services. Näiteks "ASPUSER" SPN registreerida SetSpn käsu abil. Märkus. Peate seda juhist domeeni administraatorina sisse logima. Tööriist Setspn.exe tugi, klõpsake Microsofti teabebaasi (Knowledge Base) artikli kuvamiseks järgmist artiklinumbrit:

   970536 Setspn.exe vahend värskendus Windows Server 2003Järgmistes näidetes näitab, kuidas SetSpn käsu:

   setspn –S host/CCFIISAlias MyDomain\MyCCFAppPoolServiceAccount

   setspn –S host/CCFIISAlias.mydomain.com MyDomain\MyCCFAppPoolServiceAccount

5. Tehke ühte järgmistest puhastada piletit klient.

   • Taaskäivitage klientarvutid.

   • Oodake Kerberose piletit lõpeb kliendi arvutisse.

   • Kasutage Windowsi Resource Kit Kerbtray.exe faili.

6. Agent-töölaua ja MMC katsetamine. Märkus. MMC, veenduge, et tippige CCF IIS-i pseudonüüm asemel CCF IIS-i serveri nimi väljale Loo ühendus .

Märkus. Käivitage IIS 7.0 veebirakenduste kasutada uut funktsiooni, mida nimetatakse tuuma režiimi autentimine Windows autentida. See funktsioon võimaldab lihtsustatud SPN konfiguratsiooni ja täiustatud autentimise jõudlust. Vaikimisi IIS 7.0 võimaldab see funktsioon. IIS 7.0 abil rakenduse rakendusekausta identiteedi ajal Windowsi autentimine Kerberose piletit dekrüptida. Kui kasutate CCF 2009 koos IIS 7.0 või Windows Server 2008, tuleb seada lipu serveris, kus töötab IIS-i konfiguratsioonifaili rakendusekausta mandaatide kasutamiseks luba. Seda lippu seadmiseks toimige järgmiselt.

1. IIS 7.0 serveris, avage käsuviip administraatori kasutajana.

2. Käivitage järgmine käsk:

   Notepad.exe C:\Windows\System32\inetsrv\config\applicationHost.config

3. XML-i konfiguratsiooni muuta kõigi CCF teenuste, mis on majutatud rakendusekausta ja see töötab DOMAIN\CCFAppPoolSERVICEAccount kasutajakontos autentimise konfigureerimist. Järgnev on vaja konfiguratsiooni muutmise näide:

      <location path="Default Web Site/Microsoft.Ccf.Csr.WebServices.AgentCredentials">        <system.webServer>            <directoryBrowse enabled="true" showFlags="Date, Time, Size, Extension" />          <handlers accessPolicy="Read, Execute, Script" />           <security>                <authentication>                    <windowsAuthentication enabled="true" useKernelMode=”true” useAppPoolCredentials=”true”>                        <providers>                            <clear />                            <add value="Negotiate" />                        </providers>                    </windowsAuthentication>                    <anonymousAuthentication enabled="true" />                    <digestAuthentication enabled="false" />                    <basicAuthentication enabled="false" />                </authentication>            </security>            <defaultDocument enabled="true">                <files>                    <clear />                    <add value="Default.htm" />                    <add value="Default.asp" />                    <add value="index.htm" />                    <add value="index.html" />                    <add value="iisstart.htm" />                    <add value="default.aspx" />                </files>            </defaultDocument>        </system.webServer>    </location>

4. Muuda CCF veebi teenuste konfiguratsioonide selles artiklis kirjeldatud viisil. Tee atribuut iga element asukoht asendada sobiva tee atribuut. CCF veebiteenuste CCF 2009 on järgmised:

   • Microsoft.Ccf.Csr.WebServices.AgentCredentials

   • Microsoft.Ccf.Csr.WebServices.AdminConsole

   • Microsoft.Ccf.Csr.WebServices.ContactCenterAIF

   • Microsoft.Ccf.Csr.WebServices.ContactCenter

   • Microsoft.Ccf.Csr.WebServices.Customer

   • Microsoft.Ccf.WebServices.Gateway

   • Microsoft.Ccf.Samples.DemoWebApplication

   • Microsoft.Ccf.Samples.MultichannelServer

   • Microsoft.Ccf.Samples.MultichannelSite

   • Microsoft.Ccf.Csr.WebServices.ContactCenter.AgentLoginManager

   • Microsoft.Ccf.ConfigurationSystem.Server.ConfigurationService

   • Microsoft.Ccf.ConfigManagementDataService

Lisateave

Viited

SetSPN käsu kohta lisateabe saamiseks külastage järgmist Microsofti veebisaiti:

http://technet.microsoft.com/en-us/library/cc773257.aspxTugitööriistad Windows 2003 hoolduspaketi SP1 kohta lisateabe saamiseks külastage järgmist Microsofti veebisaiti:

http://support.microsoft.com/kb/892777Kerbtray.exe faili Windows 2003 Resource Kit kohta lisateabe saamiseks külastage järgmist Microsofti veebisaiti:

http://www.microsoft.com/downloads/details.aspx?familyid=9d467a69-57ff-4ae7-96ee-b18c4790cffd