Poruka o grešci na CCF klijente koji imaju instaliran .NET Framework SP1: „zaglavlje potvrde identiteta koji je primio sa servera je bio „Dogovori””

Simptomi

Kada koristite Agent Desktop aplikacije ili Microsoft Management Console (MMC) u okruženju koje je pokrenut Microsoft kupca zanima me okvirni (CCF), Windows klijentima koji imaju Microsoft .NET Framework 3.5 servisni paket 1 (SP1) instaliran primi na Prati poruke o greškama u evidenciji aplikacije "Prikazivač događaja":poruka o grešci 1

Poruka o pogrešci 2

Pored toga, ako koristite radnu površinu Agent, aplikacija se ne pokreće. Do ovog problema dolazi ako je krajnja tačka URL adrese koje se koriste u datoteke za konfiguraciju radne površine Agent, kao i u CCFInfrastructure bazi podataka postavite pokazivač na stavku stvarne NetBIOS ime servera na tom domaćin CCF Web usluge. Ako koristite MMC zajedno sa stvarnim NetBIOS naziv za CCF Web server ili sa na potpuno određeno ime domena (FQDN) koja se pojavljuje u okviru za Povezivanje sa , za povezivanje nije uspelo. Pored toga, vidite poruku o grešci koja je slična na sledeći način u zapisniku događaja sustava:Napomena na CCF Web server je server koji pokreće Internet Information Services (IIS).

Uzrok

Do ovog problema dolazi zbog bezbednosti i potvrdu identiteta promene koje se odnose na na Windows komunikacije Framework (WCF) u 1. na .NET Framework 3.5 Service Pack za više informacija, pogledajte odeljak 2.3.2 .NET 3.5 Service Pack 1 Readme datoteke. Da biste prikazali ovu datoteku, posetite sledeću Microsoft Web lokaciju:

http://download.microsoft.com/download/A/2/8/A2807F78-C861-4B66-9B31-9205C3F22252/dotNet35SP1Readme.htm

Rešenje

Da biste riješili taj problem, slijedite ove korake:

1. Postavite pseudonim pod imenom CNAME za CCF IIS server u u DNS-u. Da biste to učinili, slijedite ove korake. Napomene

   • Ime se koristi u URL adresama krajnja tačka u Agent radnu površinu, u MMC, i u Web usluge datoteke za konfiguraciju.

   • Vi mora da ste administrator domena i DNS administrator da biste izvršili ove korake.

   1. Na računaru kontroler domene koji je pokrenut DNS, kliknite na dugme Start, postavite pokazivač na Svi programi, izaberite stavku Administrativne alatkei zatim kliknite na dugme DNS.

   2. Proširite čvor kontroler domena .

   3. Proširite čvor Forward Lookup zone .

   4. Kliknite na CCF FQDN.

   5. Kliknite desnim tasterom miša u desnom oknu.

   6. Izaberite novi pseudonim (CNAME).

   7. U dijalogu Novi zapis resursa , upišite ime pseudonim. Na primer, otkucajte ime računara pseudonim CCF IIS zajedno sa FQDN CCF IIS servera.

   8. Dodajte potrebne domaćina, a zatim kliknite na dugme gotovo.

2. Na klijentskom računalu, dodati HTTP URL CCF IIS pseudonim računara, kao i od CCF IIS pseudonim FQDN listi Lokalni Intranet lokacijama .

3. Promena imena servera u krajnju URL adrese iz „CCF IIS ime stvarne servera ili FQDN” CCF IIS alijas ime ili pseudonim CCF IIS FQDN. Morate ovo uraditi u sledećih datoteka ili URL adresa:

   • Agentdesktop.exe.config datoteku na klijentu.

   • Mmc.exe.config datoteka za MMC.

   • CCF Web usluge Web.config datoteke na serveru CCF IIS.

   • Sve krajnje tačke URL adrese u bazi podataka Microsoft SQL Server CCFInfrastructure.

4. U naredbenom retku pokrenite komandu " SetSpn " da biste registrovali glavno ime usluge (SPN) domaćina/CCFAlias informacije i informacije o host/CCFAlias.fabrikam.com za nalog koji je pokrenut na CCF usluge radni prostor Web aplikacije u IIS. Na primer, koristite komandu " SetSpn " za registrovanje SPN u „ASPUSER”. Napomena Morate se prijaviti kao administrator domena da biste izvršili ovaj korak. Da biste preuzeli alatku za podršku Setspn.exe, kliknite na sledeći broj članka da biste videli članak u Microsoft bazi znanja:

   970536 Setspn.exe podršku alatke za ažuriranje za Windows Server 2003Dva primera koji slede pokazati kako da pokrenu komandu SetSpn :

   setspn –S host/CCFIISAlias MyDomain\MyCCFAppPoolServiceAccount

   setspn –S host/CCFIISAlias.mydomain.com MyDomain\MyCCFAppPoolServiceAccount

5. Postupite na neki od sledećih načina da očisti karte na klijentu:

   • Ponovo pokrenite klijent računala.

   • Čekanje za karte za Kerberos ističe na klijentskim računarima.

   • Koristite Kerbtray.exe datoteku iz Windows Resource Kit.

6. Testiranje radne površine Agent i MMC. Napomena U MMC, uverite se da upišete CCF IIS aliasom umesto imena servera CCF IIS u Poveži se sa .

Napomena Web aplikacije koje se pokreću u IIS 7.0 koristite novu funkciju koja se zove zaštićeni režim potvrde identiteta da biste izvršili Windows potvrdu identiteta. Ova funkcija dozvoljava za pojednostavljeni SPN konfiguracija i performanse poboljšane za potvrdu identiteta. Po podrazumevanim postavkama, IIS 7.0 omogućava ovu funkciju. IIS 7.0 ne koristi radni prostor aplikacije identitet za dešifrovanje Kerberos ulaznice tokom Windows potvrdu identiteta. Ako koristite CCF 2009, zajedno sa IIS 7.0 ili sa Windows Server 2008, morate da postavite zastavicu na serveru na kojem je pokrenut IIS datoteku za konfiguraciju da biste koristili radni prostor aplikacije akreditive za autorizaciju. Da biste postavili ovu zastavu, slijedite ove korake:

1. Na serveru IIS 7.0, otvorite naredbeni redak kao Administrator korisnik.

2. Pokrenite sljedeću naredbu:

   Notepad.exe C:\Windows\System32\inetsrv\config\applicationHost.config

3. U XML konfiguracije, promenite konfiguraciju za potvrdu identiteta za sve CCF usluge koje se nalaze u radni prostor aplikacije i koje su pokrenute u DOMAIN\CCFAppPoolSERVICEAccount korisnički račun. Sledi primer promene potrebne konfiguracije:

      <location path="Default Web Site/Microsoft.Ccf.Csr.WebServices.AgentCredentials">        <system.webServer>            <directoryBrowse enabled="true" showFlags="Date, Time, Size, Extension" />          <handlers accessPolicy="Read, Execute, Script" />           <security>                <authentication>                    <windowsAuthentication enabled="true" useKernelMode=”true” useAppPoolCredentials=”true”>                        <providers>                            <clear />                            <add value="Negotiate" />                        </providers>                    </windowsAuthentication>                    <anonymousAuthentication enabled="true" />                    <digestAuthentication enabled="false" />                    <basicAuthentication enabled="false" />                </authentication>            </security>            <defaultDocument enabled="true">                <files>                    <clear />                    <add value="Default.htm" />                    <add value="Default.asp" />                    <add value="index.htm" />                    <add value="index.html" />                    <add value="iisstart.htm" />                    <add value="default.aspx" />                </files>            </defaultDocument>        </system.webServer>    </location>

4. Promena CCF Web usluge konfiguracije, kao što je opisano u ovom članku. Zamenite putanju atribut za svaki element lokaciju koristeći odgovarajuću putanju atribut. CCF Web usluge u CCF 2009 su:

   • Microsoft.Ccf.Csr.WebServices.AgentCredentials

   • Microsoft.Ccf.Csr.WebServices.AdminConsole

   • Microsoft.Ccf.Csr.WebServices.ContactCenterAIF

   • Microsoft.Ccf.Csr.WebServices.ContactCenter

   • Microsoft.Ccf.Csr.WebServices.Customer

   • Microsoft.Ccf.WebServices.Gateway

   • Microsoft.Ccf.Samples.DemoWebApplication

   • Microsoft.Ccf.Samples.MultichannelServer

   • Microsoft.Ccf.Samples.MultichannelSite

   • Microsoft.Ccf.Csr.WebServices.ContactCenter.AgentLoginManager

   • Microsoft.Ccf.ConfigurationSystem.Server.ConfigurationService

   • Microsoft.Ccf.ConfigManagementDataService

Više informacija

Reference

Za više informacija o komandi " SetSPN ", posetite sledeću Microsoft Web lokaciju:

http://technet.microsoft.com/en-us/library/cc773257.aspxZa više informacija o Windows 2003 SP1 pomoćne alatke, posetite sledeću Microsoft Web lokaciju:

http://support.microsoft.com/kb/892777Za više informacija o Kerbtray.exe datoteku u Windows 2003 Resource Kit, posetite sledeću Microsoft Web lokaciju:

http://www.microsoft.com/downloads/details.aspx?familyid=9d467a69-57ff-4ae7-96ee-b18c4790cffd