CCF klientiem, kuriem ir .NET Framework SP1 instalēšanas kļūdas ziņojums: "" Vienošanās"tika saņemts no servera autentifikācijas galvenes"

Simptomi

Lietojot Agent Desktop lietojumprogrammas vai Microsoft pārvaldības konsoles (MMC) vidē, kurā darbojas Microsoft klientu automātiski struktūra (KKK), saņemat Windows klientiem, kuriem ir Microsoft .NET Framework 3.5 1. servisa pakotne (SP1 instalēšanas) šo kļūdu ziņojumi notikumu skatītāja lietojumprogrammu žurnālā:1. kļūdas ziņojums

2. kļūdas ziņojums

Turklāt, lietojot Agent Desktop, lietojumprogramma netiek startēta. Šī problēma rodas, ja galapunkta vietrāži URL, kas tiek izmantoti Agent Desktop konfigurācijas faili un CCFInfrastructure datu bāzē norāda uz faktisko NetBIOS nosaukumu serveris kas vieso CCF tīmekļa pakalpojumi. Lietojot kopā ar faktisko NetBIOS nosaukumu MMC CCF Web serverī vai izmantojot pilnu domēna nosaukumu (FQDN), tiek rādīts lodziņā savienojuma izveidei , savienojums ir neveiksmīgs. Turklāt tiek parādīts kļūdas ziņojums, kas līdzīgs šim sistēmas notikumu žurnālā:Piezīme CCF Web serveris ir serveris, kurā darbojas interneta informācijas pakalpojumi (IIS).

Cēlonis

Šī problēma rodas, jo autentifikācijas un drošības izmaiņas, kas attiecas uz Windows Communication struktūra (WCF) .NET Framework 3.5 Service Pack 1. Lai iegūtu papildinformāciju, skatiet sadaļu 2.3.2 .NET 3.5 Service Pack 1 Readme faila. Lai skatītu šo failu, apmeklējiet šo Microsoft Web vietu:

http://download.microsoft.com/download/A/2/8/A2807F78-C861-4B66-9B31-9205C3F22252/dotNet35SP1Readme.htm

Risinājums

Lai novērstu šo problēmu, rīkojieties šādi:

1. Iestatiet alias CNAME CCF IIS servera DNS nosaukumu. Lai to izdarītu, veiciet tālāk norādītās darbības. Piezīmes

   • Nosaukums tiek izmantots galapunkta URL Agent Desktop MMC, un tīmekļa pakalpojumu konfigurācijas faili.

   • Jums ir jābūt domēna administrators un DNS administrators, veiciet tālāk norādītās darbības.

   1. Domēna kontrollera datorā, kurā darbojas DNS, noklikšķiniet uz Sākt, norādiet uz Visas programmas, noklikšķiniet uz Administratīvie rīkiun pēc tam uz DNS.

   2. Izvērsiet zaru domēna kontrolleri .

   3. Izvērsiet zaru Zonas uzmeklēšanai uz priekšu .

   4. Noklikšķiniet uz CCF FQDN.

   5. Ar peles labo pogu noklikšķiniet uz labās puses rūtī.

   6. Noklikšķiniet uz jaunu aizstājvārdu (CNAME).

   7. Resursu jaunu ierakstu dialoglodziņā ierakstiet aizstājvārds. Piemēram, ierakstiet datora nosaukumu CCF IIS aizstājvārds kopā ar servera FQDN CCF IIS.

   8. Pievienojiet nepieciešamo resursdatora un pēc tam noklikšķiniet uz Pabeigts.

2. Klienta datorā Lokālā iekštīkla vietnes sarakstam pievienot CCF IIS aizstājvārds datoru un KKK IIS aizstājvārds FQDN HTTP URL.

3. Mainīt servera nosaukumu galapunkta URL "CCF IIS faktisko servera nosaukumu vai FQDN"CCF IIS aizstājvārds vai FQDN CCF IIS aizstājvārdu. Tas jādara šo failu vai URL:

   • Klienta Agentdesktop.exe.config failu.

   • MMC Mmc.exe.config failu.

   • CCF tīmekļa pakalpojumu Web. config failus CCF IIS serverī.

   • Galapunkta URL Microsoft SQL Server CCFInfrastructure datu bāzē.

4. Komandu uzvednē izpildiet komandu SetSpn reģistrēt pakalpojuma vadītāja nosaukumu (SPN host/CCFAlias informāciju un host/CCFAlias.fabrikam.com informāciju par kontu, kurš darbojas IIS lietojumprogrammu pūla CCF tīmekļa pakalpojumi). Piemēram, izmantojiet komandu SetSpn reģistrēt SPN "ASPUSER". Piezīme. Jums jāpiesakās kā domēna administrators, lai veiktu šo darbību. Lai lejupielādētu Setspn.exe atbalsta rīku, noklikšķiniet uz šī raksta numura un lasiet Microsoft zināšanu bāzes rakstu:

   970536 Setspn.exe atbalsta rīku atjauninājums sistēmai Windows Server 2003Šie divi piemēri ir aprakstīts, kā palaist komandu SetSpn :

   setspn –S host/CCFIISAlias MyDomain\MyCCFAppPoolServiceAccount

   setspn –S host/CCFIISAlias.mydomain.com MyDomain\MyCCFAppPoolServiceAccount

5. Veiciet kādu no šīm darbībām, lai iztīrītu biļetes klientam:

   • Restartējiet klienta datoriem.

   • Pagaidiet, kamēr Kerberos biļetes beidzas klienta datoros.

   • Izmantojiet Kerbtray.exe failu no Windows Resource Kit.

6. Aģenta darbvirsma un MMC pārbaude. Piezīme. MMC, pārliecinieties, vai izveidot savienojumu ar lodziņā ierakstiet CCF IIS aizstājvārds CCF IIS serverī nosaukuma vietā.

Piezīme. Tīmekļa lietojumprogrammas, kas darbojas IIS 7.0 izmantot jauno līdzekli, kas tiek saukta par kodola režīma autentifikācijas veikt Windows autentifikācija. Šis līdzeklis ļauj vienkāršotu SPN konfigurācija un autentifikācijas uzlabota veiktspēja. Pēc noklusējuma šis līdzeklis ļauj programmā IIS 7.0. Programmā IIS 7.0 lietojumprogrammu pūla identitāte neizmanto lai atšifrētu biļešu Kerberos laikā Windows autentifikācija. Ja izmantojat CCF 2009 kopā ar IIS 7.0 vai Windows Server 2008, jums ir jāiestata karodziņu serverī, kurā darbojas IIS konfigurācijas faila atļaujas lietot lietojumprogrammas pūla akreditācijas dati. Lai iestatītu šo karodziņu, rīkojieties šādi:

1. Serverī IIS 7.0, atveriet komandu uzvedni ar administratora lietotājvārdu.

2. Palaidiet šādu komandu:

   Notepad.exe C:\Windows\System32\inetsrv\config\applicationHost.config

3. XML konfigurācijas maiņa autentifikācijas konfigurācijas visas CCF pakalpojumi, kas tiek viesotas lietojumprogrammas pūls un DOMAIN\CCFAppPoolSERVICEAccount lietotāja kontā, kas darbojas. Šī ir nepieciešama konfigurācijas izmaiņu piemērs:

      <location path="Default Web Site/Microsoft.Ccf.Csr.WebServices.AgentCredentials">        <system.webServer>            <directoryBrowse enabled="true" showFlags="Date, Time, Size, Extension" />          <handlers accessPolicy="Read, Execute, Script" />           <security>                <authentication>                    <windowsAuthentication enabled="true" useKernelMode=”true” useAppPoolCredentials=”true”>                        <providers>                            <clear />                            <add value="Negotiate" />                        </providers>                    </windowsAuthentication>                    <anonymousAuthentication enabled="true" />                    <digestAuthentication enabled="false" />                    <basicAuthentication enabled="false" />                </authentication>            </security>            <defaultDocument enabled="true">                <files>                    <clear />                    <add value="Default.htm" />                    <add value="Default.asp" />                    <add value="index.htm" />                    <add value="index.html" />                    <add value="iisstart.htm" />                    <add value="default.aspx" />                </files>            </defaultDocument>        </system.webServer>    </location>

4. Mainīt CCF tīmekļa pakalpojumu konfigurācijas kā aprakstīts šajā rakstā. Nomainiet ceļa atribūtu elements katrā atrašanās vietā, izmantojot atbilstošu ceļa atribūtu. CCF tīmekļa pakalpojumu CCF 2009. gadā ir šādi:

   • Microsoft.Ccf.Csr.WebServices.AgentCredentials

   • Microsoft.Ccf.Csr.WebServices.AdminConsole

   • Microsoft.Ccf.Csr.WebServices.ContactCenterAIF

   • Microsoft.Ccf.Csr.WebServices.ContactCenter

   • Microsoft.Ccf.Csr.WebServices.Customer

   • Microsoft.Ccf.WebServices.Gateway

   • Microsoft.Ccf.Samples.DemoWebApplication

   • Microsoft.Ccf.Samples.MultichannelServer

   • Microsoft.Ccf.Samples.MultichannelSite

   • Microsoft.Ccf.Csr.WebServices.ContactCenter.AgentLoginManager

   • Microsoft.Ccf.ConfigurationSystem.Server.ConfigurationService

   • Microsoft.Ccf.ConfigManagementDataService

Papildinformācija

Atsauces

Lai iegūtu papildinformāciju par komandu SetSPN , apmeklējiet šo Microsoft Web vietu:

http://technet.microsoft.com/en-us/library/cc773257.aspxLai iegūtu papildinformāciju par Windows 2003 SP1 atbalsta rīku, apmeklējiet šo Microsoft Web vietu:

http://support.microsoft.com/kb/892777Lai iegūtu papildinformāciju par failu Kerbtray.exe Windows 2003 Resource Kit, apmeklējiet šo Microsoft Web vietu:

http://www.microsoft.com/downloads/details.aspx?familyid=9d467a69-57ff-4ae7-96ee-b18c4790cffd