Pesan galat pada CCF klien yang memiliki .NET Framework SP1 diinstal: "kop otentikasi yang diterima dari server telah 'Negotiate'"

Gejala

Ketika Anda menggunakan aplikasi Desktop agen atau konsol manajemen Microsoft (MMC) di lingkungan yang menjalankan Microsoft pelanggan perawatan Framework (CCF), Windows klien yang memiliki Microsoft.NET Framework 3.5 Paket Layanan 1 (SP1) diinstal menerima pesan galat di log aplikasi peraga peristiwa berikut:pesan galat 1

Pesan galat 2

Selain itu, jika Anda menggunakan agen Desktop, aplikasi tidak memulai. Masalah ini terjadi jika akhir URL yang digunakan dalam berkas konfigurasi agen Desktop dan pangkalan data CCFInfrastructure arahkan ke nama NetBIOS aktual server yang menjadi tuan rumah Layanan CCF Web. Jika Anda menggunakan MMC bersama-sama dengan nama NetBIOS sebenarnya untuk server CCF Web atau dengan nama domain yang sepenuhnya memenuhi syarat (FQDN) yang muncul di kotak Sambungkan ke , sambungan tidak berhasil. Selain itu, Anda melihat pesan galat yang menyerupai berikut ini di log peristiwa sistem: server Web CCFcatatan adalah server yang menjalankan layanan informasi Internet (IIS).

Penyebab

Masalah ini terjadi karena perubahan otentikasi dan keamanan yang terkait untuk Framework komunikasi Windows (WCF) di .NET Framework 3.5 Paket Layanan 1 untuk informasi selengkapnya, lihat bagian 2.3.2 .NET 3,5 Service Pack 1 Readme berkas. Untuk melihat berkas ini, kunjungi situs Web Microsoft berikut ini:

http://download.microsoft.com/download/A/2/8/A2807F78-C861-4B66-9B31-9205C3F22252/dotNet35SP1Readme.htm

Pemecahan Masalah

Untuk mengatasi masalah ini, ikuti langkah-langkah berikut:

1. Mengatur alias yang bernama CNAME CCF IIS server DNS. Untuk melakukannya, ikuti langkah-langkah berikut. Catatan

   • Nama digunakan di akhir URL di Desktop agen, di MMC, dan di situs Web Layanan berkas konfigurasi.

   • Anda harus domain administrator dan DNS administrator untuk melakukan langkah-langkah berikut.

   1. Pada kontroler domain komputer yang menjalankan DNS, klik mulai, arahkan ke Semua program, klik Alat administratif, dan kemudian klik DNS.

   2. Luaskan simpul kontroler domain .

   3. Luaskan simpul Maju pencarian zona .

   4. Klik CCF FQDN.

   5. Klik kanan di panel sebelah kanan.

   6. Klik baru Alias (CNAME).

   7. Di kotak dialog Catatan sumber daya yang baru , ketik nama alias. Sebagai contoh, ketik nama komputer alias CCF IIS bersama-sama dengan FQDN server CCF IIS.

   8. Tambahkan host diperlukan, dan kemudian klik selesai.

2. Pada komputer klien, Tambahkan URL HTTP CCF IIS alias komputer dan alias CCF IIS FQDN ke daftar Situs Intranet lokal .

3. Mengubah semua nama server di URL akhir dari "CCF IIS nama server aktual atau FQDN" CCF IIS alias nama atau alias CCF IIS FQDN. Anda harus melakukannya di berkas atau URL berikut ini:

   • Berkas Agentdesktop.exe.config di klien.

   • Berkas Mmc.exe.config untuk MMC.

   • Semua Web CCF Layanan file Web.config pada server CCF IIS.

   • Semua URL akhir dalam database Microsoft SQL Server CCFInfrastructure.

4. Pada prompt perintah, jalankan perintah SetSpn untuk mendaftarkan pimpinan nama Layanan (SPN) host CCFAlias informasi dan informasi host/CCFAlias.fabrikam.com untuk akun yang menggunakan layanan CCF Web pool aplikasi di IIS. Misalnya, gunakan perintah SetSpn untuk mendaftarkan SPN "ASPUSER". Catatan Anda harus logon sebagai administrator domain untuk melakukan langkah ini. Untuk men-download alat dukungan Setspn.exe, klik nomor artikel berikut ini untuk melihat artikel di Pangkalan Pengetahuan Microsoft:

   970536 Setspn.exe dukungan alat pembaruan untuk Windows Server 2003Dua contoh berikut menunjukkan cara menjalankan perintah SetSpn :

   setspn –S host/CCFIISAlias MyDomain\MyCCFAppPoolServiceAccount

   setspn –S host/CCFIISAlias.mydomain.com MyDomain\MyCCFAppPoolServiceAccount

5. Lakukan salah satu berikut ini untuk membersihkan tiket pada klien:

   • Mulai ulang komputer klien.

   • Tunggu tiket Kerberos berakhir pada komputer klien.

   • Menggunakan berkas Kerbtray.exe dari Windows Resource Kit.

6. Uji agen Desktop dan MMC. Catatan Di MMC, pastikan Anda mengetik nama alias CCF IIS dan bukan nama server CCF IIS tersambung ke kotak.

Catatan Aplikasi web yang berjalan di IIS 7.0 menggunakan fitur baru yang disebut Kernel Mode otentikasi untuk melakukan otentikasi Windows. Fitur ini memungkinkan untuk disederhanakan SPN konfigurasi dan kinerja ditingkatkan otentikasi. Secara asali, IIS 7.0 mengaktifkan fitur ini. IIS 7.0 tidak menggunakan identitas pool aplikasi untuk mendekripsi tiket Kerberos selama otentikasi Windows. Jika Anda menggunakan CCF 2009 bersama-sama dengan IIS 7.0 atau Windows Server 2008, Anda harus menetapkan bendera di server yang menjalankan berkas konfigurasi IIS untuk menggunakan kredensial pool aplikasi untuk otorisasi. Untuk menetapkan bendera ini, ikuti langkah-langkah berikut:

1. IIS 7.0 server, Buka prompt perintah sebagai pengguna Administrator.

2. Jalankan perintah berikut ini:

   Notepad.exe C:\Windows\System32\inetsrv\config\applicationHost.config

3. Konfigurasi XML, mengubah konfigurasi otentikasi pada semua CCF layanan yang disediakan di pool aplikasi dan yang berjalan di bawah account pengguna DOMAIN\CCFAppPoolSERVICEAccount. Berikut ini adalah contoh dari perubahan konfigurasi yang diperlukan:

      <location path="Default Web Site/Microsoft.Ccf.Csr.WebServices.AgentCredentials">        <system.webServer>            <directoryBrowse enabled="true" showFlags="Date, Time, Size, Extension" />          <handlers accessPolicy="Read, Execute, Script" />           <security>                <authentication>                    <windowsAuthentication enabled="true" useKernelMode=”true” useAppPoolCredentials=”true”>                        <providers>                            <clear />                            <add value="Negotiate" />                        </providers>                    </windowsAuthentication>                    <anonymousAuthentication enabled="true" />                    <digestAuthentication enabled="false" />                    <basicAuthentication enabled="false" />                </authentication>            </security>            <defaultDocument enabled="true">                <files>                    <clear />                    <add value="Default.htm" />                    <add value="Default.asp" />                    <add value="index.htm" />                    <add value="index.html" />                    <add value="iisstart.htm" />                    <add value="default.aspx" />                </files>            </defaultDocument>        </system.webServer>    </location>

4. Ubah CCF Web Layanan konfigurasi seperti yang dijelaskan dalam artikel ini. Ganti jalur atribut untuk masing-masing unsur lokasi menggunakan atribut jalur yang sesuai. Layanan CCF Web CCF 2009 adalah sebagai berikut:

   • Microsoft.Ccf.Csr.WebServices.AgentCredentials

   • Microsoft.Ccf.Csr.WebServices.AdminConsole

   • Microsoft.Ccf.Csr.WebServices.ContactCenterAIF

   • Microsoft.Ccf.Csr.WebServices.ContactCenter

   • Microsoft.Ccf.Csr.WebServices.Customer

   • Microsoft.Ccf.WebServices.Gateway

   • Microsoft.Ccf.Samples.DemoWebApplication

   • Microsoft.Ccf.Samples.MultichannelServer

   • Microsoft.Ccf.Samples.MultichannelSite

   • Microsoft.Ccf.Csr.WebServices.ContactCenter.AgentLoginManager

   • Microsoft.Ccf.ConfigurationSystem.Server.ConfigurationService

   • Microsoft.Ccf.ConfigManagementDataService

Informasi Selengkapnya

Referensi

Untuk informasi selengkapnya tentang perintah SetSPN , kunjungi situs Web Microsoft berikut ini:

http://technet.microsoft.com/en-us/library/cc773257.aspxUntuk informasi selengkapnya tentang alat dukungan Windows 2003 SP1, kunjungi situs Web Microsoft berikut ini:

http://support.microsoft.com/kb/892777Untuk informasi selengkapnya tentang berkas Kerbtray.exe pada Windows 2003 Resource Kit, kunjungi situs Web Microsoft berikut ini:

http://www.microsoft.com/downloads/details.aspx?familyid=9d467a69-57ff-4ae7-96ee-b18c4790cffd