Konfigurieren von TMS zur Verwendung der Windows-Authentifizierung für externen SQL Server

Einführung

Um die Telepresence Management Suite (TMS) für die Verwendung von Windows Authentication for External Structured Query Language (SQL) Server zu konfigurieren, müssen Sie die IIS-Benutzeridentität in ein Netzwerkdienstkonto ändern. In diesem Dokument wird beschrieben, wie TMS für die Verwendung der Windows-Authentifizierung für den externen SQL Server konfiguriert wird.

Anforderungen

Für dieses Dokument bestehen keine speziellen Anforderungen.

Verwendete Komponenten

Die Informationen in diesem Dokument basieren auf den folgenden Software- und Hardwareversionen:

• Windows Server 2003, Windows Server 2008 R2 mit Active Directory
• Windows Server mit SQL Server 2005 oder höher
• Windows Server 2003 (IIS 6) oder Windows Server 2008 R2 (IIS 7) mit TMS-Software.

Die Informationen in diesem Dokument wurden von den Geräten in einer bestimmten Laborumgebung erstellt. Alle in diesem Dokument verwendeten Geräte haben mit einer leeren (Standard-)Konfiguration begonnen. Wenn Ihr Netzwerk in Betrieb ist, stellen Sie sicher, dass Sie die potenziellen Auswirkungen eines Befehls verstehen.

Konfigurieren der Windows-Authentifizierung für die TMS-Verbindung mit den TMSNG- (und TMSPE-) Datenbanken

Wenn ein Kunde die Windows-Authentifizierung für die TMS-Verbindung mit den Datenbanken TMSNG und TMS Provisioning Extension (TMSPE) verwenden möchte; Sie müssen die IIS-Benutzeridentität in ein Netzwerkdienstkonto ändern, um eine Anmeldung in SQL zu erstellen.

Konfiguration

1. Erstellen Sie ein neues Active Directory (AD)-Dienstkonto, z. B. tms-datenbank-Dienst. Wenn Windows 2008 oder höher für AD verwendet wird, sind keine speziellen Berechtigungen erforderlich. Wenn Sie Windows 2003 verwenden, muss der Benutzer für die Anmeldung als Dienst aktiviert sein.
   
   

   

   
   
   
2. Erstellen Sie in SQL Server eine neue Anmeldung. Beispiel: tms-datenbank-Dienst; über SQL Management Studio:

      - Erweitern Sie Sicherheit, und klicken Sie mit der rechten Maustaste auf Anmeldungen.  Wählen Sie Neue Anmeldung aus.

   

   
   
   

      - Geben Sie unter Allgemein das Domänenkonto DOMÄNE\USERNAME für den Dienstbenutzer ein.
   
   

   

   
   
   

      - Wählen Sie unter Benutzerzuordnung ggf. tmsng und tmspe aus. Wählen Sie als Standardschema dbo aus, und wählen Sie db_owner für die Rollenmitgliedschaft aus.

   
   
   

   

      - Klicken Sie auf OK.
   
   

   Hinweis: Der Benutzer sollte automatisch erstellt werden, wenn die Anmeldung in Schritt 2 der TMG-Datenbank zugeordnet ist.

   
   
   
3. Erstellen Sie in SQL Server eine neue Anmeldung für das Benutzerkonto, auf dem der IIS-Anwendungspool von TMS ausgeführt wird. Das Standardkonto für Windows 2003 (IIS 6) ist NT AUTHORITY\NETWORK SERVICE. das Standardkonto für Windows 2008 (IIS 7) ist IIS APPPOOL\TMSNet40AppPool.
   
   

   Hinweis: Da es sich um ein lokales Konto handelt, können Sie bei Verwendung eines externen SQL Server keine Anmeldung für diesen Benutzer erstellen.

Wenn Sie einen externen SQL Server verwenden Die Benutzeridentität von IIS APPPOOL\TMSNet40AppPool in IIS muss in einen Domänenbenutzer geändert werden (es kann sich um denselben Benutzer handeln, der in Schritt 1 erstellt wurde, z. B.: tms-database service) via IIS > Application Pools > rechtsklicken Sie auf TMSNet40AppPool und wählen Sie Advanced Settings > Process Model > Identity aus. Wählen Sie Benutzerdefiniertes Konto, geben Sie das Dienstkonto (DOMÄNE\USERNAME) ein, und klicken Sie auf OK.

Öffnen Sie Services, und klicken Sie mit der rechten Maustaste auf jeden TMS-Dienst, und wählen Sie Eigenschaften > Anmelden. Wählen Sie This account und geben Sie das Dienstkonto DOMÄNE\USERNAME und Kennwort ein. Öffnen Sie TMS-Tools, und wechseln Sie zu Datenbankverbindungseinstellungen. Aktivieren Sie die Windows-Authentifizierung für TMSNG- und TMSPE-Datenbanken.

Starten Sie alle TMS-Dienste und den World Wide Web Publishing Service neu, oder starten Sie den Server neu.