SharePoint 2010 SP1 और SQL Server 2012 रिपोर्टिंग सेवा (नामांकित इंस्टेंस) के लिए Kerberos बाधा प्रतिनिधि

निम्नलिखित विन्यास है:
SQL Server 2012 रिपोर्टिंग सेवा स्थापित के साथ 1. SharePoint 2010 SP1
2. SQL सर्वर 2008 R2 नामांकित इंस्टेंस के साथ, जिस पर आधार कताई है, जिसमें से हमें रिपोर्टिंग के लिए जानकारी लेने की आवश्यकता है। SQL 2012 लेख द्वारा कॉन्फ़िगर किया गया
3. अतिरिक्त पैरामीटर:
डोमेन: test.com
SQL उदाहरण का नाम: SP
उदाहरण खाता: svcSQL

कार्य : कर्बेरॉस का उपयोग करके यह सब काम करते हैं

चलिए शुरू करते हैं
1. विंडोज टोकन सर्विस के दावों के लिए सक्रिय निर्देशिका में एक खाता बनाएं (उदाहरण के लिए, svcC2WTS) और इसे SharePoint सर्वर पर निम्न अधिकार दें:
-आपरेटिंग सिस्टम के हिस्से के रूप में
-प्रमाण पत्र के बाद एक ग्राहक की पुष्टि करें
-सेवा के तौर पर काम करें
और इसके अलावा हम स्थानीय प्रवेशों में जोड़ देंगे
2. SharePoint व्यवस्थापक केंद्र में, प्रबंधित खाते को प्रबंधित खाते के रूप में पंजीकृत करें और Windows टोकन सेवा (/_admin/Server.aspx) के लिए दावे शुरू करें
साथ ही, अनुप्रयोग पूल, जो SQL 2012 रिपोर्टिंग सेवा सेवा अनुप्रयोग को चलाने के लिए उपयोग किया जाता है, C2WTS के लिए एक पंजीकृत प्रबंधित खाते से काम करता है। आप सेवा खाता पृष्ठ (/_admin/FarmCredentialManagement.aspx) पर इन सेटिंग्स को देख और बदल सकते हैं
3. इसके अलावा, तब कोई समस्या नहीं थी, हम विंडोज टोकन सेवा के लिए दावों के लिए निर्भरता बदल देंगे: sc config c2wts depend= CryptSvc
4. SharePoint को पुनरारंभ करें
5. SQL सर्वर पर, आलेख के अनुसार SQL इंस्टेंस के लिए स्थैतिक पोर्ट सेट करें। किसी विशिष्ट TCP पोर्ट (SQL सर्वर कॉन्फ़िगरेशन प्रबंधक) पर सुनने के लिए सर्वर कॉन्फ़िगर करें
उदाहरण के लिए, मेरे पास 1234 पोर्ट है
यह क्यों आवश्यक है, यहां विस्तृत है
6. SPN पंजीकृत करें:
setspn -A MSSQLSvc/server_fqdn:SP test\svcSQL
setspn -A MSSQLSvc/server_fqdn:1234 test\svcSQL
आप यहां अगली कड़ी के लिए SPN को पंजीकृत करने के बारे में अधिक पढ़ सकते हैं ।
setspn -A SP/SRSS test\svcC2WTS एक नकली SPN है
7. सक्रिय निर्देशिका उपयोगकर्ता और कंप्यूटर में, svcC2WTS खाते के लिए प्रतिनिधिमंडल को कॉन्फ़िगर करें।
डेलिगेशन टैब पर, किसी भी प्रमाणीकरण प्रोटोकॉल का उपयोग करें और अगली कड़ी के लिए नए पंजीकृत SPN जोड़ें। यह महत्वपूर्ण है कि दोनों प्रविष्टियाँ इस टैब में परिलक्षित हों।
8. SQL नाम की आवृत्ति के साथ एक नया डेटा स्रोत बनाएँ। कनेक्ट करने के लिए, हम विंडोज़ प्रमाणीकरण (एकीकृत) या शेयरपॉइंट उपयोगकर्ता का उपयोग करते हैं और एक सफल कनेक्शन का आनंद लेते हैं