Configurar o TMS para usar a autenticação do Windows para o SQL Server externo

Introduction

Para configurar o TMS (Telepresence Management Suite, conjunto de gerenciamento de telepresença) para usar a Autenticação do Windows para o SQL (External Structured Query Language) Server, altere a identidade do usuário do aplicativo IIS para uma conta de serviço de rede. Este documento descreve como configurar o TMS para usar a Autenticação do Windows para o SQL Server Externo.

Requirements

Não existem requisitos específicos para este documento.

Componentes Utilizados

As informações neste documento são baseadas nestas versões de software e hardware:

• Windows Server 2003, Windows Server 2008 R2 executando o Ative Diretory
• Windows Server executando SQL Server 2005 ou posterior.
• Windows Server 2003 (IIS 6) ou Windows Server 2008 R2 (IIS 7) executando o software TMS.

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.

Configurar a Autenticação do Windows para a conexão TMS aos bancos de dados TMSNG (e TMSPE)

Se um cliente quiser usar a Autenticação do Windows para a conexão TMS aos bancos de dados TMSNG e TMS Provisioning Extension (TMSPE); você deve alterar a identidade do usuário do aplicativo IIS para uma conta de serviço de rede para criar um login no SQL.

Configuração

1. Crie uma nova conta de Serviço do Ative Diretory (AD), por exemplo, serviço de banco de dados de tms. Se estiver usando o Windows 2008 ou posterior para AD, nenhuma permissão especial será necessária. Se estiver usando o Windows 2003, o usuário deverá estar habilitado para Fazer logon como um serviço.
   
   

   

   
   
   
2. No SQL Server, crie um novo login; por exemplo: serviço de banco de dados de tms; via SQL Management Studio:

      - Expanda Segurança e clique com o botão direito do mouse em Logins.  Selecione Novo login.

   

   
   
   

      - Em Geral, insira a conta de domínio DOMÍNIO\USERNAME para o usuário do serviço.
   
   

   

   
   
   

      - Em Mapeamento de usuário, selecione tmsng e tmspe, se aplicável. Para Esquema padrão, selecione dbo e selecione db_owner para participação na função.

   
   
   

   

      -Click OK.
   
   

   Note: O usuário deve ser criado automaticamente quando o login na etapa 2 for mapeado para o banco de dados tmsng.

   
   
   
3. No SQL Server, crie um novo login para a conta de usuário que executa o pool de aplicativos IIS do TMS. A conta padrão do Windows 2003 (IIS 6) é NT AUTHORITY\NETWORK SERVICE; a conta padrão do Windows 2008 (IIS 7) é IIS APPPOOL\TMSNet40AppPool.
   
   

   Note: Como esta é uma conta local, não é possível criar um login para este usuário se estiver usando um SQL Server externo.

Se você usar um SQL Server externo; a identidade de usuário do IIS APPPOOL\TMSNet40AppPool no IIS deve ser alterada para um usuário de domínio (pode ser o mesmo usuário criado na Etapa 1— ex: tms-databaservice) via IIS > Application Pools > clique com o botão direito do mouse em TMSNet40AppPool e escolha Advanced Settings> Process Model > Identity. Escolha Conta personalizada, insira a conta de serviço (DOMÍNIO\NOME DO USUÁRIO) e clique em OK.

Abra os serviços e clique com o botão direito em cada serviço do TMS e, em seguida, vá para 'Propriedades' > Logon ... Escolha Esta conta e introduza a conta de serviço DOMÍNIO\NOME DE UTILIZADOR e senha. Abra as Ferramentas do TMS e vá para Configurações de conexão do banco de dados. Ative a autenticação do Windows para bancos de dados TMSNG e TMSPE.

Reinicie todos os serviços TMS e o serviço de publicação na World Wide Web ou reinicie o servidor.