• Artikel

Konfigurieren von Monitoring Server-Voraussetzungen für die Kerberos-Authentifizierung

Aktualisiert: 2009-10-29

Vor der Bereitstellung von Monitoring Server müssen Sie sicherstellen, dass die folgenden Voraussetzungen von der Umgebung erfüllt werden:

  • Microsoft SQL Server Analysis Services und alle Dienste, mit denen Sie eine Verbindung herstellen möchten, sind installiert, am besten von einer neuen Installationsquelle, von der noch kein Abbild erstellt wurde. Es wird empfohlen, dass Sie einen noch nicht umbenannten Computer verwenden. Der Grund hierfür liegt darin, dass das setSPN-Tool, das später in diesem Dokument beschrieben wird, von einer Neuinstallation auf einem Server mit seinem ursprünglichem Computernamen einfacher konfiguriert werden kann.

  • Der Active Directory-Verzeichnisdienst ist mit Windows 2000 Server oder Windows Server 2003 konfiguriert. Active Directory muss mindestens im einheitlichen Modus von Windows 2000 Server konfiguriert sein. Weitere Informationen zu Domänenfunktionsebenen finden Sie unter Active Directory Functional Levels (https://go.microsoft.com/fwlink/?LinkId=99679).

  • Alle Benutzer sind Mitglieder derselben Active Directory-Domäne.

Falls Clientcomputer unter Windows Server 2003 ausgeführt werden, stellen Sie sicher, dass Service Pack 2 installiert ist. Wenn Sie zudem eine Website nach ihrem Port angeben möchten, muss der Dienstprinzipalname (Service Principal Name, SPN) dies widerspiegeln, und das folgende Verfahren kann zum Konfigurieren der Registrierung erforderlich sein, sodass von Internet Explorer 6.0 eine Verbindung mit dem verbundenen Port hergestellt werden kann.

Weitere Informationen finden Sie im folgenden Artikel in der Microsoft Knowledge Base: Internet Explorer 6 cannot use the Kerberos authentication protocol to connect to a Web site that uses a non-standard port on Windows XP, Windows Server 2003 or Windows Vista (https://go.microsoft.com/fwlink/?LinkId=99681).

Verwenden Sie das folgende Verfahren, um einen Websiteport in Windows Server 2003 manuell anzugeben.

VorsichtVorsicht:

Durch eine falsche Bearbeitung der Registrierung kann das System stark beschädigt werden. Bevor Sie Änderungen an der Registrierung vornehmen, sollten Sie alle wertvollen Daten auf dem Computer sichern.

Manuelles Angeben eines Websiteports in Windows Server 2003

  1. Klicken Sie auf Start, auf Ausführen, geben Sie regedit ein, und klicken Sie dann auf OK.

  2. Suchen Sie im Registrierungs-Editor den folgenden Registrierungsunterschlüssel, und klicken Sie dann mit der rechten Maustaste darauf:

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl

  3. Zeigen Sie im Menü, das dann angezeigt wird, auf Neu, und klicken Sie dann auf Schlüssel.

  4. Geben Sie FEATURE_INCLUDE_PORT_IN_SPN_KB908209 ein, und drücken Sie dann die EINGABETASTE.

  5. Zeigen Sie im Menü Bearbeiten auf Neu, und klicken Sie dann auf DWORD-Wert.

  6. Geben Sie iexplore.exe ein, und drücken Sie dann die EINGABETASTE.

  7. Klicken Sie im Menü Bearbeiten auf Ändern.

  8. Geben Sie im Datenfeld Wert den Wert 1 ein, und klicken Sie dann auf OK.

  9. Beenden Sie den Registrierungs-Editor.