Você está offline; aguardando reconexão

O SPN não aparece na lista de serviços que podem ser delegadas a uma conta ao tentar configurar a delegação restrita em um computador que está executando o Windows Server 2003

O suporte para o Windows Server 2003 termina em 14 de julho de 2015.

A Microsoft terminou o suporte para o Windows Server 2003 em 14 de julho de 2015. Esta alteração afetou as suas atualizações de software e opções de segurança. Saiba o que isto significa para você e como permanecer protegido.

IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine Translation ou MT), não tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em português a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradução automática não é sempre perfeita, podendo conter erros de vocabulário, sintaxe ou gramática. A Microsoft não é responsável por incoerências, erros ou prejuízos ocorridos em decorrência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualizações freqüentes ao software de tradução automática (MT). Obrigado.

Clique aqui para ver a versão em Inglês deste artigo: 936628
Sintomas
Quando você tentar configurar a delegação restrita em um computador que está executando o Microsoft Windows Server 2003, o nome principal de serviço (SPN) não aparece na lista de serviços que podem ser delegadas a uma conta.
Causa
Esse problema ocorre porque a caixa de diálogo Add Services requer que o nome principal de serviço sejam validado antes que ele seja exibido para o administrador. No entanto, o processo de validação é sem êxito quando um nome principal de serviço usa uma seqüência de caracteres de nome como um identificador de instância.

Observação Uma seqüência de caracteres de nome pode ser usada para determinar uma instância de aplicativo exclusivo ou uma instância de serviço exclusivo entre várias instâncias em execução no servidor.

Nomes principais de serviços que usam um número de porta não são afetados.
Como Contornar
Para contornar esse problema, edite manualmente o atributo msDS-AllowedToDelegateTo no serviço de diretório do Active Directory para especificar o nome principal de serviço.

Por exemplo, considere o seguinte cenário:
  • Você instala o Microsoft SQL Server 2005 Analysis Services (também conhecido como on-line analytical processing ou OLAP) em um servidor que é chamado olapsrv.fabrikam.com .
  • A conta de serviço sob a qual OLAP é executado no servidor é FABRIKAM\OlapAdmin .
  • O nome principal de serviço que está registrado para esta conta de serviço é MSOLAPSvc.3/olapsrv.fabrikam.com:analyze .
  • Este nome principal do serviço refere-se a uma instância do SQL Server 2005 Analysis Services é chamado de análise .
  • O aplicativo que usa o SQL Server 2005 Analysis Services é executado em um servidor baseado no Windows Server 2003 R2 que é chamado appsrv.fabrikam.com . O aplicativo é instalado como um serviço do Windows e é executado como uma conta de sistema local.
Nesse cenário, você seria siga estas etapas para usar o SQL Server 2005 Analysis Services no servidor olapsrv.fabrikam.com .

Aviso Se você usar o snap-in ADSI Edit, o utilitário LDP, ou qualquer outro cliente LDAP versão 3 e modificar incorretamente os atributos de objetos do Active Directory, você pode causar problemas sérios. Esses problemas podem exigir que você reinstalar o Microsoft Windows 2000 Server, Microsoft Windows Server 2003, Microsoft Exchange 2000 Server, Microsoft Exchange Server 2003, ou o Windows e Exchange. A Microsoft não garante que os problemas que ocorrem se você modificar incorretamente atributos de objeto do Active Directory possam ser solucionados. Modificar estes atributos de sua responsabilidade.
  1. Inicie a ferramenta ADSI Edit. Para fazer isso, clique em Iniciar , clique em Executar , digite adsiedit.msc e, em seguida, clique em OK .

    Observação O ADSI Edit está parte do pacote de ferramentas de suporte do Windows Server 2003. Para instalar este pacote, clique duas vezes Suptools.msi na pasta Support\Tools no CD do Windows Server 2003.
  2. Localize o objeto de computador para o servidor appsrv.fabrikam.com .
  3. Clique com o botão direito do mouse o objeto de computador e, em seguida, clique em Propriedades .
  4. Clique na guia Attribute Editor e, em seguida, clique duas vezes msDS-AllowedToDelegateTo na lista de atributos .
  5. Na caixa valor para adicionar , digite MSOLAPSvc.3/olapsrv.fabrikam.com:analyze , clique em Adicionar e, em seguida, clique em OK duas vezes.
Mais Informações
Nomes principais de serviço possui um dos formatos a seguir.

Service/ Instance

Nesse formato, o Service Especifica o aplicativo ou o serviço que está associado com o nome principal de serviço. Instance Especifica o servidor no qual o aplicativo ou serviço está instalado.

Service/ Instance: Port

Nesse formato, a instância é identificada melhor anexando um número de porta ao nome do servidor. Esse formato permite que você instalar várias instâncias do aplicativo ou várias instâncias de serviço em um servidor. Cada instância pode executar em um conjunto diferente de credenciais.

Service/ Instance: Name

Nesse formato, seqüências de nome são usadas em vez de números de porta. Você pode usar este formato quando um aplicativo suporta instâncias nomeadas. Uma tal aplicativo é SQL Server 2005 Analysis Services. Este aplicativo constrói um nome principal de serviço semelhante à seguinte:
MSOLAPSvc.3/ server_name. domain .com: instance_name

Aviso: este artigo foi traduzido automaticamente

Propriedades

ID do Artigo: 936628 - Última Revisão: 10/11/2007 02:20:55 - Revisão: 1.3

Microsoft Windows Server 2003 R2 Standard Edition (32-bit x86), Microsoft Windows Server 2003 R2 Enterprise Edition (32-Bit x86), Microsoft Windows Server 2003 R2 Datacenter Edition (32-Bit x86), Microsoft Windows Server 2003 R2 Standard x64 Edition, Microsoft Windows Server 2003 R2 Enterprise x64 Edition, Microsoft Windows Server 2003 R2 Datacenter x64 Edition, Microsoft Windows Server 2003, Standard Edition (32-bit x86), Microsoft Windows Server 2003, Enterprise Edition (32-bit x86), Microsoft Windows Server 2003, Datacenter Edition (32-bit x86), Microsoft Windows Server 2003, Web Edition

  • kbmt kbexpertiseadvanced kbtshoot KB936628 KbMtpt
Comentários
d(m);" onload="var m=document.createElement('meta');m.name='ms.dqp0';m.content='false';document.getElementsByTagName('head')[0].appendChild(m);" src="http://c1.microsoft.com/c.gif?">