• Artigo

Configurar pré-requisitos do Monitoring Server para a autenticação Kerberos

Atualizado em: 2009-10-29

Antes de implantar o Monitoring Server, verifique se seu ambiente atende aos seguintes pré-requisitos:

  • O Microsoft SQL Server Analysis Services e qualquer serviço ao qual você deseje se conectar estão instalados, preferivelmente de uma origem de instalação nova da qual não tenha sido criada uma imagem. É recomendável usar um computador que não tenha sido renomeado. Isso ocorre porque a ferramenta do setSPN que é descrita posteriormente neste documento é mais fácil de configurar por meio de uma nova instalação em um servidor que tenha seu nome de computador original.

  • O serviço de diretório Active Directory é configurado com o Windows 2000 Server ou Windows Server 2003. Você deve ter o Active Directory configurado pelo menos no Modo Nativo do Windows 2000 Server. Para obter mais informações sobre níveis funcionais de domínios, consulte Active Directory Functional Levels (https://go.microsoft.com/fwlink/?LinkId=99679 - essa página pode estar em inglês).

  • Todos os usuários fazem parte do mesmo domínio do Active Directory.

Se os computadores cliente estiverem executando o Windows Server 2003, verifique se têm o Service Pack 2 instalado. Adicionalmente, se você desejar especificar um site por sua porta, o nome principal de serviço (SPN) precisa refletir isso, e o procedimento a seguir pode ser necessário para configurar o Registro de modo que o Internet Explorer 6.0 possa se conectar à porta associada.

Para obter mais informações, consulte o seguinte artigo na Base de Dados de Conhecimento da Microsoft: Internet Explorer 6 cannot use the Kerberos authentication protocol to connect to a Web site that uses a non-standard port on Windows XP, Windows Server 2003 or Windows Vista (https://go.microsoft.com/fwlink/?LinkId=99681 - essa página pode estar em inglês).

Use o procedimento a seguir para especificar manualmente uma porta de site no Windows Server 2003.

CuidadoCuidado:

A edição incorreta do Registro pode danificar gravemente o sistema. Antes de fazer alterações no Registro, faça backup de todos os dados importantes no computador.

Especificar manualmente uma porta de site no Windows Server 2003

  1. Clique em Iniciar e em Executar, digite regedit e clique em OK.

  2. No Editor do Registro, localize e clique com o botão direito do mouse na seguinte subchave do Registro:

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl

  3. No menu exibido, aponte para Novo e clique em Chave.

  4. Digite FEATURE_INCLUDE_PORT_IN_SPN_KB908209 e pressione ENTER.

  5. No menu Editar, aponte para Novo e clique em Valor DWORD.

  6. Digite iexplore.exe e pressione ENTER.

  7. No menu Editar, clique em Modificar.

  8. Na caixa de dados Valor, digite 1 e clique em OK.

  9. Saia do Editor do Registro.