IEVADS
Programmā Microsoft Internet Security and Acceleration (ISA) Server 2006 publicēšanas vietnei, izmantojot Kerberos deleģēšana ierobežojums. Atkarībā no Web vietas, varat mainīt kā ISA Server pieprasa Kerberos biļete autentificēts lietotājs. Pēc noklusējuma izmanto ISA Server 2006 "NETBIOS domēna name\User" formātā, ja to pieprasa Kerberos biļeti. Tāpēc domēna nosaukums un lietotājvārds Kerberos biļeti var izskatīties šādi:
Lietotājs: FirstName.LastNameapzīmējumu: MyCompanyTomēr dažas vietnes pieprasa pilnu domēna nosaukumu (FQDN), Kerberos biļeti. Šajā gadījumā domēna nosaukums un lietotājvārds Kerberos biļeti jāizskatās līdzīgi šim:
Lietotājs: FirstName.LastNameapzīmējumu: MyCompany.EMEA.INTRA
Papildinformācija
Ir pieejams atjauninājums, kas ļauj kontroles domēna nosaukums un lietotāja vārda formāts Kerberos deleģēšana ierobežotas gadījumos. Lai lietotu šo atjauninājumu, rīkojieties šādi:
-
Lejupielādējiet Microsoft zināšanu bāzes rakstā 960148 minēto labojumfailu pakotni.
960148 ISA Server 2006 labojumfailu pakotnes apraksts: 2008. gada 19. novembris
-
ISA Server datoros, instalējiet labojumfailu apkopojuma pakotni.
-
Startējiet programmu Piezīmjbloks.
-
Ielīmējiet šo skriptu Notepad failu.
Const SE_VPS_GUID = "{143F5698-103B-12D4-FF34-1F34767DEabc}"Const SE_VPS_NAME = "UseFQDNinKerberosTicket"Const SE_VPS_VALUE = 2Sub SetValue() ' Create the root obect. Dim root ' The FPCLib.FPC root object Set root = CreateObject("FPC.Root") 'Declare the other objects needed. Dim array ' An FPCArray object Dim VendorSets ' An FPCVendorParametersSets collection Dim VendorSet ' An FPCVendorParametersSet object ' Get references to the array object ' and the network rules collection. Set array = root.GetContainingArray Set VendorSets = array.VendorParametersSets On Error Resume Next Set VendorSet = VendorSets.Item( SE_VPS_GUID ) If Err.Number <> 0 Then Err.Clear ' Add the item Set VendorSet = VendorSets.Add( SE_VPS_GUID ) CheckError WScript.Echo "New VendorSet added... " & VendorSet.Name Else WScript.Echo "Existing VendorSet found... value- " & VendorSet.Value(SE_VPS_NAME) End If if VendorSet.Value(SE_VPS_NAME) <> SE_VPS_VALUE Then Err.Clear VendorSet.Value(SE_VPS_NAME) = SE_VPS_VALUE If Err.Number <> 0 Then CheckError Else VendorSets.Save false, true CheckError If Err.Number = 0 Then WScript.Echo "Done with " & SE_VPS_NAME & ", saved!" End If End If Else WScript.Echo "Done with " & SE_VPS_NAME & ", no change!" End IfEnd SubSub CheckError() If Err.Number <> 0 Then WScript.Echo "An error occurred: 0x" & Hex(Err.Number) & " " & Err.Description Err.Clear End IfEnd SubSetValue
-
ISA Server 2006 datoros var saglabāt šo failu. Izmantojiet. vbs faila nosaukuma paplašinājums. Piemēram, piešķiriet failam ISA2006UseFQDNInKerberosTicket.vbs.
-
Veiciet dubultklikšķi uz. vbs faila, lai palaistu skriptu.
Piezīme. Const SE_VPS_VALUE rekvizītu darot skriptu izmanto noklusējuma vērtība (Const SE_VPS_VALUE = 2). Varat mainīt šo vērtību atbilstoši šajā sarakstā:
-
Ja iestatāt Const SE_VPS_VALUE = 0, domēna nosaukums tiek izmantots NETBIOS nosaukums domēnā. Piemērs: User: FirstName.LastNameapzīmējumu: MyCompany
-
Ja iestatāt Const SE_VPS_VALUE = 1 pamatnosaukums (UPN) tiek izmantots lietotājvārdu un domēna nosaukuma FQDN tiek izmantots. Piemērs: User: FirstName.LastName@MyCompany.EMEA.INTRAapzīmējumu: MyCompany.EMEA.INTRA
-
Ja iestatāt Const SE_VPS_VALUE = 2 FQDN izmanto domēna nosaukums. Piemērs: User: FirstName.LastNameapzīmējumu: MyCompany.EMEA.INTRA