服务器 Gind.cn

服务器问题集锦,包括 Linux(Ubuntu, Centos,Debian等)和Windows Server服务器

无法为Reporting ServicesconfigurationKerberos

上下文 我正在尝试在域中configurationKerberos进行双跃点validation。 所以这里是机器和他们各自的angular色: client01 :Windows 7作为客户端 dc01 :Windows Server 2008 R2作为域控制器和dns server01 :Windows Server 2008 R2作为报告服务器( server01模式) server02 :Windows Server 2008 R2作为SQL Server数据库引擎 我希望我的client01连接到server01并使用集成安全性configuration位于server02上的数据源。 所以,作为NTLM无法推送凭据,我需要设置Kerberos启用双跳authentication。 报告服务由networking服务服务帐户运行,并仅使用RSWindowsNegotiate选项进行configuration以进行身份​​validation。 问题 在server02configuration数据源时,我无法将client01凭证传递给server01 。 所以我得到的错误: Login failed for user 'NT AUTHORITY\ANONYMOUS LOGON'. 所以我继续dc01并委托完全信任任何服务到server01但它没有解决问题。 我想要注意的是,我没有为server01configuration任何SPN,因为Reporting Service是由networking服务运行的,从我在Internet上阅读的内容来看,当Reporting Services与networking服务一起上线时,SPN会自动注册。 我的问题是,即使我想手动configurationSPN,我不知道我必须设置它们。 在dc01或在server01 ? 所以我在这个问题上进一步讨论了这个问题。 从我对Kerberos的理解中,当我尝试连接数据源时,这是networking上应该发生的事情: client01 —- AS_REQ —> dc01 <— AS_REP —- client01 […]