Configurar TMS para utilizar la autenticación de Windows para SQL Server externo

Introducción

Para configurar Telepresence Management Suite (TMS) para utilizar la autenticación de Windows para el servidor de lenguaje de consulta estructurado externo (SQL), debe cambiar la identidad de usuario de la aplicación IIS a una cuenta de servicio de red. Este documento describe cómo configurar TMS para utilizar la autenticación de Windows para el servidor SQL externo.

Requirements

No hay requisitos específicos para este documento.

Componentes Utilizados

La información que contiene este documento se basa en las siguientes versiones de software y hardware.

• Windows Server 2003, Windows Server 2008 R2 que ejecuta Active Directory
• Windows Server que ejecuta SQL Server 2005 o posterior.
• Windows Server 2003 (IIS 6) o Windows Server 2008 R2 (IIS 7) que ejecutan el software TMS.

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.

Configuración de la autenticación de Windows para la conexión TMS a las bases de datos TMSNG (y TMSPE)

Si un cliente desea utilizar la autenticación de Windows para la conexión TMS a las bases de datos TMSNG y TMS Provisioning Extension (TMSPE); debe cambiar la identidad de usuario de la aplicación IIS a una cuenta de servicio de red para crear un inicio de sesión en SQL.

Configuración

1. Cree una nueva cuenta de servicio de Active Directory (AD); por ejemplo, tms-databasesservice. Si utiliza Windows 2008 o posterior para AD, no se necesitan permisos especiales. Si utiliza Windows 2003, el usuario debe estar habilitado para iniciar sesión como servicio.
   
   

   

   
   
   
2. En SQL Server, cree un nuevo inicio de sesión; por ejemplo: tms-databasesservice; mediante SQL Management Studio:

      - Amplíe Seguridad y haga clic con el botón derecho en Logins.  Seleccione New Login.

   

   
   
   

      - En General, ingrese la cuenta de dominio DOMAIN\USERNAME para el usuario del servicio.
   
   

   

   
   
   

      - En Asignación de usuario, seleccione tmsng y tmspe si corresponde. Para Esquema predeterminado, seleccione dbo y db_owner para la pertenencia a la función.

   
   
   

   

      -Click OK.
   
   

   Nota: El usuario se debe crear automáticamente cuando el login en el paso 2 se mapee a la base de datos tmsng.

   
   
   
3. En SQL Server, cree un nuevo inicio de sesión para la cuenta de usuario que ejecuta el grupo de aplicaciones IIS de TMS. La cuenta predeterminada para Windows 2003 (IIS 6) es NT AUTHORITY\NETWORK SERVICE; la cuenta predeterminada para Windows 2008 (IIS 7) es IIS APPPOOL\TMSNet40AppPool.
   
   

   Nota: Puesto que se trata de una cuenta local, no puede crear un inicio de sesión para este usuario si utiliza un servidor SQL Server externo.

Si utiliza un SQL Server externo; la identidad de usuario IIS APPPOOL\TMSNet40AppPool en IIS se debe cambiar a un usuario de dominio (puede ser el mismo usuario creado en el Paso 1— ej: tms-databasesservice) a través de IIS > Grupos de aplicaciones > haga clic con el botón derecho en TMSNet40AppPool y elija Advanced Settings> Process Model > Identity. Elija Cuenta personalizada e ingrese la cuenta de servicio (DOMINIO\USERNAME) y haga clic en Aceptar.

Abra Services y haga clic con el botón derecho del ratón en cada servicio TMS y, a continuación, vaya a 'Properties' > Log On ... Elija This account e ingrese la cuenta de servicio DOMAIN\USERNAME y la contraseña. Abra TMS Tools y vaya a Database Connection Settings. Habilite la autenticación de Windows para las bases de datos TMSNG y TMSPE.

Reinicie todos los servicios TMS y el servicio de publicación World Wide Web o reinicie el servidor.