Chybové hlásenie CCF klientov, ktorí majú .NET Framework nainštalovaný balík SP1: "Hlavička overenia servera bol"Negotiate""

Príznaky

Pri používaní Agent Desktop aplikácie alebo Microsoft Management Console (MMC) v prostredí so systémom Microsoft zákazník starostlivosti rámec (CCF), Windows Microsoft .NET Framework 3.5 Service Pack 1 (SP1) nainštalované s klientom po chybové hlásenia v denníku udalostí aplikácie:chybové hlásenie 1

Chybové hlásenie 2

Ak používate Agent Desktop, aplikácia sa nespustí. Tento problém sa vyskytuje, ak koncový bod adresy URL používané v konfiguračnom súbore Agent Desktop a databázy CCFInfrastructure skutočný názov NetBIOS servera hostí CCF webových služieb. Ak používate konzolu MMC spolu s skutočný názov NetBIOS pre CCF webový server alebo názov domény (FQDN), ktorý sa zobrazí v poli pripojiť , pripojenie nie je úspešná. Okrem toho sa zobrazí chybové hlásenie podobné nasledovnému v denníku udalostí systému:Poznámka CCF webový server je server, ktorý je spustený Internet Information Services (IIS).

Príčina

Tento problém sa vyskytuje z dôvodu zabezpečenia a overenie zmien, ktoré sa vzťahujú na komunikáciu Framework rozhranie WCF (Windows) v .NET Framework 3.5 Service Pack 1 nájdete, pozrite si časť 2.3.2 .NET 3.5 Service Pack 1 Readme súboru. Ak chcete zobraziť tento súbor, nájdete na webovej lokalite spoločnosti Microsoft:

http://download.microsoft.com/download/A/2/8/A2807F78-C861-4B66-9B31-9205C3F22252/dotNet35SP1Readme.htm

Riešenie

Ak chcete vyriešiť tento problém, postupujte nasledovne:

1. Nastavenie aliasu, ktorý sa nazýva CNAME CCF IIS servera DNS. Chcete urobiť, postupujte nasledovne. Poznámky

   • Názov sa používa v URL koncových bodov na pracovnej ploche agenta, MMC, a Web services konfiguračné súbory.

   • Musíte byť správca domény a Správca DNS, vykonajte tieto kroky.

   1. Počítača radič domény, so systémom DNS, kliknite na tlačidlo Štart, ukážte na položku Všetky programy, Nástrojea kliknite na tlačidlo DNS.

   2. Uzol radič domény .

   3. Uzol Forward Lookup zón .

   4. Kliknite na názov FQDN CCF.

   5. Kliknite pravým tlačidlom na pravej table.

   6. Kliknite na tlačidlo nový Alias (CNAME).

   7. V dialógovom okne Nový záznam , zadajte názov aliasu. Zadajte napríklad názov alias CCF IIS počítač s FQDN servera CCF IIS.

   8. Pridajte požadované hostiteľa a kliknite na tlačidlo Hotovo.

2. Na klientskom počítači, pridajte do zoznamu Lokálnych intranetových lokalít HTTP URL alias CCF IIS počítača a CCF IIS alias domény.

3. Zmeniť názvy serverov koncového URL "CCF IIS skutočný názov alebo FQDN"názov aliasu CCF IIS alebo CCF IIS alias domény. Musíte urobiť nasledujúce súbory alebo adresy URL:

   • Súbor Agentdesktop.exe.config na strane klienta.

   • Súbor Mmc.exe.config konzoly MMC.

   • CCF webovej služby Web.config súborov na serveri CCF IIS.

   • Všetky koncový bod adresy URL v databáze Microsoft SQL Server CCFInfrastructure.

4. Do príkazového riadka príkaz SetSpn zaregistrovať hlavný názov služby (SPN) host/CCFAlias informácií a host/CCFAlias.fabrikam.com informácií konta spustený fond aplikácií CCF webovej služby IIS. Napríklad príkaz SetSpn zaregistrovať SPN "ASPUSER". Poznámka: Musíte sa prihlásiť ako správca domény na vykonanie tohto kroku. Ak chcete prevziať nástroj Setspn.exe technickej podpory, po kliknutí na nasledovné číslo článku publikovaného v databáze Microsoft Knowledge Base:

   970536 Setspn.exe podpory nástroj aktualizácie pre systém Windows Server 2003Nasledujúce dva príklady ukazujú, ako spustiť príkaz SetSpn :

   setspn –S host/CCFIISAlias MyDomain\MyCCFAppPoolServiceAccount

   setspn –S host/CCFIISAlias.mydomain.com MyDomain\MyCCFAppPoolServiceAccount

5. Vykonajte nasledujúce čistenia lístkov v klientovi:

   • Reštartujte klientske počítače.

   • Počkajte, kým Kerberos lístkov skončí v klientskych počítačoch.

   • Použite Kerbtray.exe súbor Windows Resource Kit.

6. Test Agent Desktop a MMC. Poznámka: V konzole MMC, uistite sa, zadajte názov aliasu CCF IIS namiesto názov servera CCF IIS v poli pripojiť .

Poznámka: Webové aplikácie v službe IIS 7.0 použiť novú funkciu s názvom jadra režim overovania vykonať overovanie systému Windows. Táto funkcia umožňuje zjednodušený SPN konfigurácie a rozšírené overovanie výkonu. V predvolenom nastavení služba IIS 7.0 umožňuje túto funkciu. Služba IIS 7.0 dešifrovať Kerberos lístkov počas overovania Windows nepoužíva identita fondu aplikácií. Ak používate CCF 2009 spolu s IIS 7.0 alebo Windows Server 2008, musíte nastaviť príznak na serveri so systémom IIS konfigurácia súbor poverení fondu aplikácií povolenie. Ak chcete nastaviť tento príznak, postupujte nasledovne:

1. Na serveri IIS 7.0, otvorte príkazový riadok ako Správca používateľov.

2. Spustite nasledujúci príkaz:

   Notepad.exe C:\Windows\System32\inetsrv\config\applicationHost.config

3. XML konfigurácie, zmena konfigurácie overovania všetkých služieb CCF, hosťovaných do fondu aplikácií a systémom DOMAIN\CCFAppPoolSERVICEAccount používateľského konta. Toto je príklad konfigurácie potrebné zmeniť:

      <location path="Default Web Site/Microsoft.Ccf.Csr.WebServices.AgentCredentials">        <system.webServer>            <directoryBrowse enabled="true" showFlags="Date, Time, Size, Extension" />          <handlers accessPolicy="Read, Execute, Script" />           <security>                <authentication>                    <windowsAuthentication enabled="true" useKernelMode=”true” useAppPoolCredentials=”true”>                        <providers>                            <clear />                            <add value="Negotiate" />                        </providers>                    </windowsAuthentication>                    <anonymousAuthentication enabled="true" />                    <digestAuthentication enabled="false" />                    <basicAuthentication enabled="false" />                </authentication>            </security>            <defaultDocument enabled="true">                <files>                    <clear />                    <add value="Default.htm" />                    <add value="Default.asp" />                    <add value="index.htm" />                    <add value="index.html" />                    <add value="iisstart.htm" />                    <add value="default.aspx" />                </files>            </defaultDocument>        </system.webServer>    </location>

4. Zmena CCF webovej služby konfigurácie opísané v tomto článku. Nahradiť cestu atribút každý prvok umiestnenie atribút príslušný cestu. CCF služby CCF 2009 sú nasledovné:

   • Microsoft.Ccf.Csr.WebServices.AgentCredentials

   • Microsoft.Ccf.Csr.WebServices.AdminConsole

   • Microsoft.Ccf.Csr.WebServices.ContactCenterAIF

   • Microsoft.Ccf.Csr.WebServices.ContactCenter

   • Microsoft.Ccf.Csr.WebServices.Customer

   • Microsoft.Ccf.WebServices.Gateway

   • Microsoft.Ccf.Samples.DemoWebApplication

   • Microsoft.Ccf.Samples.MultichannelServer

   • Microsoft.Ccf.Samples.MultichannelSite

   • Microsoft.Ccf.Csr.WebServices.ContactCenter.AgentLoginManager

   • Microsoft.Ccf.ConfigurationSystem.Server.ConfigurationService

   • Microsoft.Ccf.ConfigManagementDataService

Ďalšie informácie

Odkazy

Ďalšie informácie o príkaz SetSPN nájdete na webovej lokalite spoločnosti Microsoft:

http://technet.microsoft.com/en-us/library/cc773257.aspxĎalšie informácie o Windows 2003 SP1 nástroje technickej podpory nájdete na webovej lokalite spoločnosti Microsoft:

http://support.microsoft.com/kb/892777Ďalšie informácie o súbore Kerbtray.exe Windows 2003 Resource Kit nájdete na webovej lokalite spoločnosti Microsoft:

http://www.microsoft.com/downloads/details.aspx?familyid=9d467a69-57ff-4ae7-96ee-b18c4790cffd