הודעת שגיאה על לקוחות CCF את מותקן בו .NET Framework sp1: "כותרת האימות שהתקבלה מהשרת היתה 'נהל משא ומתן אודות'"

תופעות

בעת שימוש ביישום שולחן העבודה של סוכן או Microsoft Management Console (MMC) בסביבה המפעיל את Microsoft ללקוח חשוב Framework (CCF), ללקוחות Windows הכוללים את Microsoft .NET Framework 3.5 ה-Service Pack 1 (SP1) מותקן לקבל הודעות שגיאה ביומן היישומים במציג האירועים הבאים:הודעת שגיאה 1

הודעת שגיאה 2

בנוסף, אם אתה משתמש בשולחן העבודה של סוכן, היישום אינו מופעל. בעיה זו מתרחשת אם ה-Url קצה בהם נעשה שימוש בקבצי תצורה של שולחן העבודה של סוכן ו במסד הנתונים CCFInfrastructure הצבע על שם NetBIOS בפועל של השרת המארח שירותי האינטרנט CCF. אם אתה משתמש MMC שם NetBIOS בפועל עבור שרת האינטרנט CCF או את שם התחום המלא (FQDN) המופיע בתיבה התחברות , החיבור אינו מצליח. בנוסף, תראה הודעת שגיאה הדומה לנוסח הבא ביומן האירועים של המערכת: שרת האינטרנט CCFהערה הוא שרת בו פועל Internet Information Services (IIS).

סיבה

בעיה זו מתרחשת עקב שינויים אבטחה ואימות שמתייחסות אל מסגרת תקשורת Windows (WCF) ב- 1 .NET Framework 3.5 Service Pack לקבלת מידע נוסף, עיין בסעיף 2.3.2 של קובץ ה-Readme 1 של .NET 3.5 Service Pack. כדי להציג קובץ זה, בקר באתר האינטרנט הבא של Microsoft:

http://download.microsoft.com/download/A/2/8/A2807F78-C861-4B66-9B31-9205C3F22252/dotNet35SP1Readme.htm

פתרון

כדי לפתור בעיה זו, בצע את הפעולות הבאות:

1. הגדר את כינוי CNAME בשם עבור שרת ה-CCF IIS ב- DNS. לשם כך, בצע את הפעולות הבאות. הערות

   • השם משמש בכתובות Url של נקודת הקצה בשולחן העבודה של סוכן, ב- MMC, ושירותים באתר קבצי תצורה.

   • עליך להיות מנהל קבוצת מחשבים ומנהל של DNS כדי לבצע שלבים אלה.

   1. במחשב בקר תחום שבו פועל DNS, לחץ על התחל, הצבע על כל התוכניות, לחץ על כלי ניהולולאחר מכן לחץ על DNS.

   2. הרחב את הצומת של בקר תחום .

   3. הרחב את הצומת אזורי בדיקה קדימה .

   4. לחץ על ה-FQDN CCF.

   5. לחץ לחיצה ימנית בחלונית השמאלית.

   6. לחץ על הכינוי החדש (CNAME).

   7. בתיבת הדו-שיח רשומת משאבים חדשה , הקלד את שם הכינוי. לדוגמה, הקלד את שם המחשב כינוי CCF IIS יחד עם ה-FQDN של שרת ה-CCF IIS.

   8. המחשב המארח נדרש להוסיף ולאחר מכן לחץ על סיום.

2. במחשב הלקוח, הוסף את כתובת URL של HTTP של המחשב כינוי CCF IIS ושל הכינוי CCF IIS FQDN לרשימת אתרי האינטרא-נט המקומי .

3. שנה את שמות השרת בנקודת הקצה כתובות Url מתוך "CCF IIS שם השרת בפועל או FQDN" שם כינוי של CCF IIS או הכינוי CCF IIS FQDN. עליך לעשות זאת בקבצים או כתובות Url הבאות:

   • הקובץ Agentdesktop.exe.config במחשב הלקוח.

   • קובץ Mmc.exe.config עבור MMC.

   • כל האינטרנט CCF שירותי קבצים web. config בשרת CCF IIS.

   • כל נקודת הקצה כתובות Url במסד נתונים של Microsoft SQL Server CCFInfrastructure.

4. בשורת הפקודה, הפעל את הפקודה SetSpn כדי לרשום את שם ראשי של שירות (SPN) של מידע המחשב המארח/CCFAlias ואת המידע host/CCFAlias.fabrikam.com עבור החשבון שמפעיל את מאגר היישומים של שירותי האינטרנט CCF ב- IIS. לדוגמה, השתמש בפקודה SetSpn כדי לרשום את ה-SPN של "ASPUSER". הערה עליך להיכנס כמנהל תחום לבצע שלב זה. כדי להוריד את כלי תמיכה Setspn.exe, לחץ על מספר המאמר הבא כדי להציג את המאמר הרלוונטי מתוך Microsoft Knowledge Base:

   970536 Setspn.exe תמיכה כלי עדכון עבור Windows Server 2003שתי הדוגמאות הבאות מראות כיצד להפעיל את הפקודה SetSpn :

   setspn –S host/CCFIISAlias MyDomain\MyCCFAppPoolServiceAccount

   setspn –S host/CCFIISAlias.mydomain.com MyDomain\MyCCFAppPoolServiceAccount

5. בצע אחת מהפעולות הבאות כדי למחוק לצמיתות כרטיסים במחשב הלקוח:

   • הפעל מחדש את מחשבי הלקוח.

   • המתן לקבלת כרטיסי Kerberos יפוג במחשבי הלקוח.

   • השתמש בקובץ Kerbtray.exe מ- Windows Resource Kit.

6. שולחן העבודה של סוכן הבדיקה ו- MMC. הערה ב- MMC, הקפד להקליד את שם הכינוי CCF IIS במקום שם שרת CCF IIS בתיבה התחברות .

הערה יישומי אינטרנט הפועלים ב- IIS 7.0 להשתמש תכונה חדשה שנקראת אימות של מצב ליבה כדי לבצע אימות של Windows. תכונה זו מאפשרת עבור קביעת תצורה פשוטה של ה-SPN עבור ביצועים משופרים אימות. כברירת מחדל, IIS 7.0 מאפשר תכונה זו. IIS 7.0 אינו משתמש זהות מאגר היישומים לפענוח כרטיסי Kerberos במהלך אימות של Windows. אם אתה משתמש CCF 2009 יחד עם IIS 7.0 או עם Windows Server 2008, עליך להגדיר דגל בשרת המפעיל את קובץ התצורה של IIS כדי להשתמש באישורים של מאגר היישומים עבור ההרשאות. כדי להגדיר את דגל זה, בצע את הפעולות הבאות:

1. שרת IIS 7.0, פתח שורת פקודה כמשתמש מנהל.

2. הפעל את הפקודה הבאה:

   Notepad.exe C:\Windows\System32\inetsrv\config\applicationHost.config

3. קביעת התצורה של XML, שנה את תצורת אימות עבור כל השירותים CCF אשר מתארחים ב מאגר היישומים ואת הפועלים תחת חשבון המשתמש DOMAIN\CCFAppPoolSERVICEAccount. הבאה היא דוגמה של השינוי בתצורה הנדרשת:

      <location path="Default Web Site/Microsoft.Ccf.Csr.WebServices.AgentCredentials">        <system.webServer>            <directoryBrowse enabled="true" showFlags="Date, Time, Size, Extension" />          <handlers accessPolicy="Read, Execute, Script" />           <security>                <authentication>                    <windowsAuthentication enabled="true" useKernelMode=”true” useAppPoolCredentials=”true”>                        <providers>                            <clear />                            <add value="Negotiate" />                        </providers>                    </windowsAuthentication>                    <anonymousAuthentication enabled="true" />                    <digestAuthentication enabled="false" />                    <basicAuthentication enabled="false" />                </authentication>            </security>            <defaultDocument enabled="true">                <files>                    <clear />                    <add value="Default.htm" />                    <add value="Default.asp" />                    <add value="index.htm" />                    <add value="index.html" />                    <add value="iisstart.htm" />                    <add value="default.aspx" />                </files>            </defaultDocument>        </system.webServer>    </location>

4. שנה כל התצורות של שירותי אינטרנט CCF כמתואר במאמר זה. להחליף את תכונת הנתיב עבור כל רכיב מיקום באמצעות תכונת הנתיב המתאים. שירותי האינטרנט CCF בשנת CCF 2009 מתוארות להלן:

   • Microsoft.Ccf.Csr.WebServices.AgentCredentials

   • Microsoft.Ccf.Csr.WebServices.AdminConsole

   • Microsoft.Ccf.Csr.WebServices.ContactCenterAIF

   • Microsoft.Ccf.Csr.WebServices.ContactCenter

   • Microsoft.Ccf.Csr.WebServices.Customer

   • Microsoft.Ccf.WebServices.Gateway

   • Microsoft.Ccf.Samples.DemoWebApplication

   • Microsoft.Ccf.Samples.MultichannelServer

   • Microsoft.Ccf.Samples.MultichannelSite

   • Microsoft.Ccf.Csr.WebServices.ContactCenter.AgentLoginManager

   • Microsoft.Ccf.ConfigurationSystem.Server.ConfigurationService

   • Microsoft.Ccf.ConfigManagementDataService

מידע נוסף

הפניות

לקבלת מידע נוסף אודות הפקודה SetSPN , בקר באתר האינטרנט הבא של Microsoft:

http://technet.microsoft.com/en-us/library/cc773257.aspxלקבלת מידע נוסף אודות כלי התמיכה של Windows 2003 SP1, בקר באתר האינטרנט הבא של Microsoft:

http://support.microsoft.com/kb/892777לקבלת מידע נוסף אודות הקובץ Kerbtray.exe ב- Windows 2003 Resource Kit, בקר באתר האינטרנט הבא של Microsoft:

http://www.microsoft.com/downloads/details.aspx?familyid=9d467a69-57ff-4ae7-96ee-b18c4790cffd