tailieunhanh - Khắc phục sự cố các vấn đề đối với Kerberos trong SharePoint – Phần 2

Trong phần 2 này chúng tôi sẽ giới thiệu cho các bạn về cấu hình SPN, Duplicate Service Principal Names và sự không ăn khớp trong cấu hình DNS. | Khắc phục sự cố các vấn đề đối với Kerberos trong SharePoint - Phần 2 Nguồn Jesper M. Christensen Quản trị mạng - Trong phần 2 này chúng tôi sẽ giới thiệu cho các bạn về cấu hình SPN Duplicate Service Principal Names và sự không ăn khớp trong cấu hình DNS. Trong phần đầu của loạt bài này chúng tôi đã giới thiệu cho các bạn các vấn đề về ngày và thời gian tài khoản ứng dụng và cấu hình cơ bản của Service Principal Name SPN . Trong phần này chúng tôi sẽ giới thiệu các chủ đề dưới đây Cấu hình SPN - cho IIS 7 Duplicate Service Principal Names Sự không tương xứng DNS Configuration Cấu hình SPN - cho IIS 7 Trong phần trước của bài này có một số vấn đề đã được chúng tôi đề cập không thể sử dụng các website làm việc với Kerberos nếu chúng sử dụng Internet Information Server 7 trên Windows Server 2008. Tài khoản ứng dụng và đăng ký SPN được cấu hình đúng tuy nhiên thông báo lỗi này vẫn xuất hiện trong bản ghi sự kiện của hệ thống - Windows System Event Log krb_ap_Err_mOdified. Vấn đề này xuất hiện vì sự thẩm định chế độ Kernel được kích hoạt một cách mặc định. Thông thường các bạn nên sử dụng một máy chủ SharePoint và đăng ký SPN vào các máy chủ NETBIOS. Tuy nhiên trong cả một hệ thống web bạn cần vô hiệu hóa sự thẩm định ở chế độ Kernel hoặc cấu hình ứng dụng để có thể sử dụng các điều khoản từ ứng dụng. Chúng ta hãy đi xem xét tỉ mỉ môi trường của mình từ phần 1 được sử dụng làm ví dụ. Thông tin về địa chỉ IP là domain controller và KDC DC1 là SQL Server và kDc SQL1 website http là SharePoint Server WSS1 là SharePoint Server WSS2 là computer PC1 đang truy cập website Chúng tôi đã vô hiệu hóa chế độ thẩm định Kernel trong môi trường của mình cho test này bạn có thể kích hoạt nó trở lại như chế độ mặc định của nó trong Internet Information Manager 7 1. Trong IIS 7 Manager chọn Sites tên của SharePoint website và chọn Authentication . Hình 7 2. Chọn