Configurar los requisitos previos del Servidor de supervisión para la autenticación Kerberos

Actualizado: 2009-10-29

Antes de implementar Servidor de supervisión, debe asegurarse de que el entorno cumple los siguientes requisitos previos:

  • Microsoft SQL Server Analysis Services y cualquier servicio con el que desea establecer una conexión están instalados, preferiblemente desde un origen de instalación nuevo que no se haya creado a partir de una imagen. Se recomienda que use un equipo al que no se haya cambiado el nombre. El motivo es que la herramienta setSPN que se describe más adelante en este documento es más fácil de configurar desde una instalación nueva en un servidor que conserve su nombre de equipo original.

  • El servicio de directorio Active Directory está configurado con Windows 2000 Server o Windows Server 2003. Debe tener Active Directory configurado en al menos el modo nativo de Windows 2000 Server. Para obtener más información acerca de los niveles funcionales de dominio, consulte Active Directory Functional Levels (https://go.microsoft.com/fwlink/?LinkId=99679).

  • Todos los usuarios forman parte del mismo dominio de Active Directory.

Si los equipos cliente ejecutan Windows Server 2003, asegúrese de que tengan instalado el Service Pack 2. Asimismo, si desea especificar un sitio web mediante su puerto, el nombre principal de servicio (SPN) debe reflejar esto, y es posible que sea necesario el siguiente procedimiento para configurar el Registro de modo que Internet Explorer 6.0 pueda conectarse al puerto asociado.

Para obtener más información, consulte el siguiente artículo en Microsoft Knowledge Base: Internet Explorer 6 cannot use the Kerberos authentication protocol to connect to a Web site that uses a non-standard port on Windows XP, Windows Server 2003 or Windows Vista (https://go.microsoft.com/fwlink/?LinkId=99681).

Use el siguiente procedimiento para especificar manualmente un puerto de sitio web en Windows Server 2003.

PrecauciónPrecaución:

Si modifica el Registro de forma incorrecta, el sistema puede verse gravemente perjudicado. Antes de realizar cualquier cambio en el Registro, debe realizar una copia de seguridad de todos los datos importantes del equipo.

Especificar manualmente un puerto de sitio web en Windows Server 2003

  1. Haga clic en Inicio, haga clic en Ejecutar, escriba regedit y haga clic en Aceptar.

  2. En el Editor del Registro, busque la siguiente subclave del Registro y haga clic con el botón secundario en la misma:

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl

  3. En el menú que aparece, elija Nuevo y haga clic en Clave.

  4. Escriba FEATURE_INCLUDE_PORT_IN_SPN_KB908209 y presione ENTRAR.

  5. En el menú Edición, elija Nuevo y haga clic en Valor de DWORD.

  6. Escriba iexplore.exe y presione ENTRAR.

  7. En el menú Edición, haga clic en Modificar.

  8. En el cuadro de datos Valor, escriba 1 y haga clic en Aceptar.

  9. Salga del Editor del Registro.