Você está offline; aguardando reconexão

[SDP 3][D0509B21-17E4-4DF2-95FC-BFDFD8E2A8FF] A solução de problemas de configuração do SharePoint 2010 Kerberos

IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine Translation ou MT), não tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em português a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradução automática não é sempre perfeita, podendo conter erros de vocabulário, sintaxe ou gramática. A Microsoft não é responsável por incoerências, erros ou prejuízos ocorridos em decorrência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualizações freqüentes ao software de tradução automática (MT). Obrigado.

Clique aqui para ver a versão em Inglês deste artigo: 2732019
Sumário

O manifesto de solução de problemas do Microsoft SharePoint 2010 Kerberos configuração detecta configurações comuns do Kerberos em uma instância do Microsoft SharePoint Server 2010.

Nesta versão, a solução de problemas detecta configurações comuns do Kerberosquando está sendo usado o padrão de delegação Kerberos de aplicativo do SharePoint Service.

Importante problemática condições são verificadas somente no servidor no qual esse manifesto é executado. Para certificar-se de que você tem cobertura máxima, recomendamos que você executa este pacote em cada computador no farm do SharePoint. Este artigo descreve como funciona o arquivo de manifesto.

Mais Informações

Este artigo descreve as informações que podem ser coletadas de um computador ao executar este pacote.

Informações coletadas

Resultados de manifesto

Descrição

Nome do arquivo

Este arquivo contém uma versão limpa de falha e condições de aviso são detectadas durante a execução do manifesto de problemas de configuração do SharePoint 2010 Kerberos. As informações que estão incluídas são o seguinte:

  • MachineName: Nome do computador para o qual as informações são coletadas. (Isso pode ser alterado para ajudar a proteger a privacidade antes de carregar Microsoft.)
  • Carimbo de hora: Data e hora em que os dados foram coletados.
  • RuleID: Um valor GUID que indica qual regra SETH foi acionada. (Consulte a seção regras mais adiante nesta tabela para obter mais informações.)
  • InstanceID: Um GUID é usado para identificar uma determinada instância de RuleID foi acionado. (Pode ter uma regra aplicada várias vezes em um computador e ter somente determinadas instâncias disparar uma notificação. Esse valor ajuda isolar essa instância.)

_Kerberos_O14SP_Failures_mm_dd_yyyy_hhmm_{GUID} [ssCSV PM]

Os resultados reais do manifesto de Kerberos do SharePoint. É isso que é exibido ao usuário para indicar o status de cada regra é executada.

ResultReport.xml

Este é um arquivo interno é gerado como um subproduto da execução do manifesto.

Este arquivo contém os dados do cliente.

Results

Esta é uma transformação XSLT que formata os resultados no arquivo ResultReport.xml. Essa transformação contém os dados do cliente.

Results.xsl

Este arquivo contém informações de depuração podem ser geradas durante a execução do manifesto. Ele também contém intervalos em todas as regras que são executados. Ele pode conter dados do cliente. No entanto, cada tentativa para minimizar os dados do cliente.

Kerberos.O.debugreport.XML

Este arquivo contém informações de depuração adicionais para a execução de manifesto. Ele pode conter dados do cliente. No entanto, cada tentativa para minimizar os dados do cliente.

Stdout.log

Esse arquivo contém as informações de configuração sobre as instâncias do Microsoft Serviços do Excel no farm. Informação é capturada inclui o seguinte:

  • Instâncias de Serviços do Excel
  • Aplicativo Serviços do Excel
  • Pool de aplicativos Serviços do Excel
  • Identidades de pool de aplicativos Serviços do Excel
  • Locais de arquivos confiáveis
  • Bibliotecas de conexão de dados
  • Configuração de delegação Kerberos para identidades de pool de aplicativos Serviços do Excel
  • a delegação restrita

    %ComputerName%_cfg_%lang%_O14SP_ExcelServicesInformation.txt

    Este arquivo contém informações de configuração sobre instâncias de serviços PerformancePoint no farm. As informações são capturadas incluem o seguinte:
    • Instâncias de Serviços PerformancePoint
    • Aplicativo Serviços PerformancePoint
    • Pool de aplicativos Serviços PerformancePoint
    • Identidades de pool de aplicativos Serviços PerformancePoint
    • Locais de arquivos confiáveis
    • Bibliotecas de conexão de dados
    • Configuração de delegação Kerberos para identidades de pool de aplicativos Serviços PerformancePoint
    • Delegação restrita
    %ComputerName%_cfg_%lang%_O14SP_PerformancePointServicesInformation.txtEste arquivo contém informações de configuração sobre instâncias de Microsoft SQL Server Reporting Services 2012 no farm. As informações são capturadas incluem o seguinte:
    • SQL Server Reporting Services 2012 instances
    • SQL Server Reporting Services 2012aplicativo
    • SQL Server Reporting Services 2012pool de aplicativos
    • SQL Server Reporting Services 2012identidades de pool de aplicativos
    • Locais de arquivos confiáveis
    • Bibliotecas de conexão de dados
    • Configuração de delegação Kerberos para SQL Server Reporting Services 2012 identidades de pool umplicativo
    • Delegação restrita
    %COMPUTERNAME%_cfg_%lang%_O14SP_ReportingServices2012Information.txtEste arquivo contém informações de configuração sobre instâncias de serviços de gráficos do Microsoft Visio no farm. As informações são capturadas incluem o seguinte:
    • Instâncias de serviços de elementos gráficos do Visio
    • Aplicativo Visio gráficos serviços
    • Pool de aplicativos de serviços gráficos do Visio
    • Identidades de pool de aplicativos de serviços gráficos do Visio
    • Locais de arquivos confiáveis
    • Bibliotecas de conexão de dados
    • Configuração de delegação Kerberos para Visio gráficos identidades de pool de aplicativos de serviços
    • Delegação restrita
    %ComputerName%_cfg_%lang%_O14SP_VisioGraphicsServicesInformation.txt

    Declarações para o Windows Token Services (C2WTS)

    http://msdn.microsoft.com/en-us/library/hh231678.aspx/support.microsoft.com/kb/2722087

    Serviços do Excel

    ID de regra

    Título

    Descrição

    338C6FF8-6078-4D79-839C-E8F14E2AEAA1Verificando se as declarações ao serviço de Token do Windows (C2WTS) está instalado
    E04B911F-6384-4F4A-93E8-237E0F52E245Verificando se as declarações (C2WTS) do serviço de Token do Windows é iniciadohttp://msdn.microsoft.com/en-us/library/hh231678.aspx
    111DA65B-E401-4DF1-8ECC-B51437979008Verificando se há dependência de serviço C2WTS Cryptsvchttp://support.microsoft.com/kb/2722087
    E1590F5B-7384-496C-98A2-FFAE0CD1A248Verificando se o grupo WSS_WPG está presente na lista de permitidos chamadores do arquivo c2wtshost.exe.confighttp://msdn.microsoft.com/en-us/library/hh231678.aspx
    F97FD65F-A968-4452-B2C4-8B70E29BF423Conta de computador local não pôde acessar o C2WTShttp://support.microsoft.com/kb/2722087
    A8222D3F-2C82-4CDF-ABE3-D46934A114C0Não pôde acessar a conta interna de C2WTShttp://support.microsoft.com/kb/2722087
    6B07327F-BD37-490D-8C7E-FD57D9BB4C29Direito "Fazer logon como um serviço" está faltando para a conta de serviço C2WTShttp://support.microsoft.com/kb/2722087
    DB155B37-2FBF-426B-9E52-AA88274D89DADireito "Funcionar como parte do sistema operacional" está faltando para a conta de serviço C2WTShttp://support.microsoft.com/kb/2722087
    6DF5FEF4-0741-43E5-9E52-A3633B824E2FDireito "Representar um cliente após autenticação" está faltando para a conta de serviço C2WTShttp:
    142A5998-C2CC-4C13-9C24-F25DB3498450Verificar se a conta de domínio C2WTS é o administrador do computador localhttp://support.microsoft.com/kb/2722087
    DEC84213-E36F-4C33-B68E-58162C1F539AVerificando se a transição de protocolo não está definido paraQualquer autenticação para a declaração de conta de serviços de Token do Windowshttp://support.microsoft.com/kb/2722087
    30484955-8E2E-4F31-9452-F99DF41A6CACVerificando o tipo de autenticação em aplicativos da web para SharePoint Serviceshttp://technet.microsoft.com/en-us/library/gg502594.aspx

    Descrição

    http://technet.microsoft.com/en-us/library/gg502594.aspx

    Serviços PerformancePoint

    ID de regra

    Título

    A104DB0F-2272-4850-B322-DBB65870EE1DVerificação de permissões em aplicativos da web de conteúdo DBs para contas de Serviços do Excelhttp://support.microsoft.com/kb/2466519
    24881609-BC01-41C1-8A03-1D14DF91F6DBDelegação restrita não está habilitada para a conta Serviços do Excel AppPoolhttp://support.microsoft.com/kb/2466519
    B93A843D-E5F7-4510-AD6E-FA06294FDD85Transição de protocolo não está definido como o protocolo deAutenticação de qualquer conta Serviços do Excel AppPoolhttp://support.microsoft.com/kb/2466519
    F3002FAB-780A-43AA-B53D-DE35C279B9FEVerificando se a outros computadores no farm ter que executar o pacote Kerberos do SharePoint para Serviços do Excel

    SQL Server Reporting Services 2012

    ID de regra

    Título

    Descrição

    A7BDF8F2-E074-465D-8D24-298AAFD558D3Verificação de permissões em bancos de web application conteúdo dados de contas de Serviços PerformancePointhttp://support.microsoft.com/kb/2723073
    8FBA384B-F0F7-44E1-BEA3-09AF172F2D41Delegação restrita não está habilitada para a conta Serviços PerformancePoint AppPoolhttp://support.microsoft.com/kb/2723073
    59395596-7E6D-4AD4-996F-214D351D47E4 Transição de protocolo não está definido como o protocolo deAutenticação de qualquer conta Serviços PerformancePoint AppPoolhttp://support.microsoft.com/kb/2723073
    C8B02937-BD00-483C-8717-3654532BCE48Verificando se a outros computadores no farm ter que executar o pacote Kerberos do SharePoint para Serviços PerformancePointhttp://technet.microsoft.com/en-us/library/gg502594.aspx

    Serviços gráficos do Visio

    ID de regra

    Título

    Descrição

    6754E52C-E7B8-4C56-906B-605E104FBD20Verificação de permissões em bancos de web application conteúdo dados de contas SQL Server Reporting Services 2012http://support.microsoft.com/kb/2723587
    9AAB1907-77D4-4987-87D6-94D739381A44Delegação restrita não está habilitada para a conta SQL Server Reporting Services AppPoolhttp://support.microsoft.com/kb/2723587
    0AA98785-DD51-4F2C-9918-D2651D668B4DTransição de protocolo não está definido como o protocolo deAutenticação de qualquer conta SQL Server Reporting Services AppPoolhttp://support.microsoft.com/kb/2723587
    3849152B-B1EC-4401-80EC-7704BD5836B5Verificando se a outros computadores no farm ter que executar o pacote Kerberos do SharePoint para SQL Server Reporting Services 2012http://technet.microsoft.com/en-us/library/gg502594.aspx

    ID de regra

    085E304B-D89F-4CDA-9ED3-50F9DF258D51

    Mais informações

    Kerberos tem um cache de permissão. Isso significa que mesmo depois de configurações incorretas são alteradas, a delegação não funcionar até que o cache de Kerberos é liberado. Para liberar o cache do tíquete, ter reiniciar está delegando a identidade do pool de aplicativos ou usar o utilitário KList.

    KList

    KList é um utilitário de prompt de comando incluído na instalação padrão do Windows Server 2008 e Windows Server 2008 R2. Este utilitário pode ser usado para listar e excluir tíquetes Kerberos em um determinado computador.

    Título

    Descrição

    D3D925CE-A4A2-4786-9EE4-6517F7081248Verificação de permissões em bancos de web application conteúdo dados de contas Visio gráficos serviços 2012http://support.microsoft.com/kb/2723977
    30DC0519-3E34-451D-8A48-F72FF335D137Delegação restrita não está habilitada para Visio gráficos serviços AppPool contahttp://support.microsoft.com/kb/2723977
    9B156D41-B5EE-4AA2-B7B2-C38062C4C3F0Transição de protocolo não está definido para o protocolo deAutenticação de qualquer conta AppPool de gráfico do Visiohttp://support.microsoft.com/kb/2723977
    Verificando se a outros computadores no farm têm que executar o pacote Kerberos do SharePoint para serviços gráficos do Visiohttp://technet.microsoft.com/en-us/library/gg502594.aspx

Aviso: este artigo foi traduzido automaticamente

Propriedades

ID do Artigo: 2732019 - Última Revisão: 08/07/2012 15:24:00 - Revisão: 3.0

Microsoft SharePoint Foundation 2010, Microsoft SharePoint Server 2010

  • kbmt KB2732019 KbMtpt
Comentários
m=document.createElement('meta');m.name='ms.dqp0';m.content='true';document.getElementsByTagName('head')[0].appendChild(m);" onload="var m=document.createElement('meta');m.name='ms.dqp0';m.content='false';document.getElementsByTagName('head')[0].appendChild(m);" src="http://c1.microsoft.com/c.gif?"> tml>