Moss 2007 auf Windows Server 2008 hinter ISA 2006 mit Smart Card Authorization

Question

Ich versuche derzeit, meine beiden WFEs von 32 Bit Windows Server 2003 auf 64 Bit Windows Server 2008 zu aktualisieren. Ich habe außerdem einen 64 -Bit -Windows -Server 2008 als Indexserver und ein 64 -Bit -SQL 2005 -Box aus dem Windows Server 2008 Ich verwende die Kerberos -Authentifizierung, um Smart Card -Author auf dem ISA 2006 -Server zu ermöglichen.

Nach dem Upgrade eines der vorderen Enden kann ich nicht über ISA darauf zugreifen. Ich erhalte die Mehrfachanträge, obwohl ich gültige Anmeldeinformationen eingehe. Beim Blick in die Sever -Protokolle gibt es zahlreiche Kerberos -Fehler, die auf ein Null -SID verweisen.

Hat noch jemand diese Konfiguration funktioniert? Und wenn ja, hilf bitte.

Answer 1

Sie haben wahrscheinlich Probleme mit der neuen "Funktion" in IIS 7 - Kernel -Modus -Authentifizierung

Die Kernel -Modus -Authentifizierung verwendet die SPNs auf dem Computerkonto, auch wenn der Anwendungspool auf einem anderen Servicekonto ausgeführt wird. Dies ist ein Problem, wenn Sie eine SharePoint -Farm mit mehr als einem Frontend -Webserver betreiben

http://nico.berlee.nl/sharepoint-using-kerberos-on-windows-2008/