Configurer les composants requis Monitoring Server pour une authentification Kerberos
Mise à jour : 2009-10-29
Avant de déployer Monitoring Server, veillez à ce que votre environnement présente la configuration suivante :
Microsoft SQL Server Analysis Services et les services auxquels vous souhaitez vous connecter sont installés, de préférence à partir d'une nouvelle installation source qui n'a pas été mise en image. Nous vous recommandons d'utiliser un ordinateur qui n'a pas été renommé. Cela est dû au fait que l'outil setSPN qui est décrit plus loin dans ce document est plus facile à configurer à partir d'une nouvelle installation sur un serveur qui a conservé son nom d'ordinateur d'origine.
Le service d'annuaire Active Directory est configuré avec Windows 2000 Server ou Windows Server 2003. Active Directory doit être configuré au moins en mode natif sous Windows 2000 Server. Pour plus d'informations sur les niveaux fonctionnels de domaines, voir Active Directory Functional Levels (https://go.microsoft.com/fwlink/?LinkId=99679).
Tous les utilisateurs font partie du même domaine Active Directory.
Si des ordinateurs clients exécutent Windows Server 2003, veillez à ce que Service Pack 2 soit installé. En outre, si vous souhaitez spécifier un site Web par son port, le nom principal de service (SPN) doit refléter cette situation et la procédure suivante peut s'avérer nécessaire pour configurer le Registre pour qu'Internet Explorer 6.0 puisse se connecter au port associé.
Pour plus d'informations, consultez l'article suivant dans la Base de connaissances Microsoft : Internet Explorer 6 cannot use the Kerberos authentication protocol to connect to a Web site that uses a non-standard port on Windows XP, Windows Server 2003 or Windows Vista (https://go.microsoft.com/fwlink/?LinkId=99681).
Utilisez la procédure suivante pour indiquer manuellement un port de site Web dans Windows Server 2003.
.gif "Attention") Attention : |
|---|
Toute modification incorrecte du Registre risque d'endommager gravement votre système. Avant de modifier le Registre, sauvegardez les données importantes qui sont stockées sur l'ordinateur. |
Spécifier manuellement un port de site Web dans Windows Server 2003
Cliquez sur Démarrer, Exécuter, puis tapez regedit et cliquez sur OK.
Dans l'Éditeur du Registre, recherchez la sous-clé de Registre suivante, puis cliquez dessus avec le bouton droit de la souris :
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl
Dans le menu qui s'affiche, pointez sur Nouveau, puis cliquez sur Clé.
Tapez FEATURE_INCLUDE_PORT_IN_SPN_KB908209, puis appuyez sur ENTRÉE.
Dans le menu Edition, pointez sur Nouveau, puis cliquez sur Valeur DWORD.
Tapez iexplore.exe, puis appuyez sur ENTRÉE.
Dans le menu Edition, cliquez sur Modifier.
Dans la zone de données Valeur, tapez 1, puis cliquez sur OK.
Fermez l'Éditeur du Registre.