تكوين TMS لاستخدام مصادقة Windows لخادم SQL الخارجي

المقدمة

من أجل تكوين مجموعة إدارة TelePresence (TMS) لاستخدام مصادقة Windows لخادم لغة الاستعلام المنشأة الخارجية (SQL)، يجب تغيير هوية مستخدم تطبيق IIS إلى حساب خدمة الشبكة. يوضح هذا المستند كيفية تكوين TMS لاستخدام مصادقة Windows لخادم SQL الخارجي.

المتطلبات

لا توجد متطلبات خاصة لهذا المستند.

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى إصدارات البرامج والمكونات المادية التالية:

• Windows Server 2003 و Windows Server 2008 R2 يتم تشغيل Active Directory
• Windows Server الذي يقوم بتشغيل SQL Server 2005 أو إصدار أحدث.
• Windows Server 2003 (IIS 6) أو Windows Server 2008 R2 (IIS 7) الذي يشغل برنامج TMS.

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك مباشرة، فتأكد من فهمك للتأثير المحتمل لأي أمر.

تكوين مصادقة Windows لاتصال TMS بقواعد بيانات TMSNG (و TMSPE)

إذا أراد أحد العملاء إستخدام مصادقة Windows لاتصال TMS بقواعد بيانات TMSNG و TMS Provisioning Extension (TMSPE)، يجب تغيير هوية مستخدم تطبيق IIS إلى حساب خدمة شبكة لإنشاء تسجيل دخول في SQL.

التكوين

1. إنشاء حساب خدمة Active Directory (AD) جديد، على سبيل المثال TMS-DatabaseService. في حالة إستخدام Windows 2008 أو ما بعده من أجل AD، لا تكون هناك حاجة إلى أذونات خاصة. في حالة إستخدام Windows 2003، يجب تمكين المستخدم لتسجيل الدخول كخدمة.
   
   

   

   
   
   
2. في SQL Server، قم بإنشاء سجل دخول جديد، على سبيل المثال: TMS-DatabaseService؛ عبر SQL Management Studio:

      - قم بتوسيع الأمان والنقر بزر الماوس الأيمن فوق عمليات تسجيل الدخول.  حدد تسجيل دخول جديد.

   

   
   
   

      - تحت عام، أدخل حساب المجال DOMAIN\USERNAME لمستخدم الخدمة.
   
   

   

   
   
   

      - تحت تعيين المستخدم، حدد tmsng وtmspe إن أمكن. بالنسبة للمخطط الافتراضي، حدد dbo وحدد db_owner لعضوية الدور.

   
   
   

   

      -وانقر فوق OK.
   
   

   ملاحظة: يجب إنشاء المستخدم تلقائيا عند تعيين تسجيل الدخول في الخطوة 2 على قاعدة بيانات tmsng.

   
   
   
3. في SQL Server، قم بإنشاء تسجيل دخول جديد لحساب المستخدم الذي يقوم بتشغيل تجمع تطبيقات IIS الخاص ب TMS. الحساب الافتراضي ل Windows 2003 (IIS 6) هو NT AUTHORITY\Network Service؛ الحساب الافتراضي ل Windows 2008 (IIS 7) هو IIS APPPOOL\TMSNet40AppPool.
   
   

   ملاحظة: نظرا لأن هذا حساب محلي، لا يمكنك إنشاء تسجيل دخول لهذا المستخدم في حالة إستخدام خادم SQL خارجي.

إذا كنت تستخدم خادم SQL خارجي، فيجب تغيير هوية مستخدم IIS APPPOOL\TMSNet40AppPool في IIS إلى مستخدم مجال (يمكن أن يكون نفس المستخدم الذي تم إنشاؤه في الخطوة 1— ex: TMS-DatabaseService) عبر IIS > تجمعات التطبيقات > النقر بزر الماوس الأيمن فوق TMSNet40AppPool واختيار الإعدادات المتقدمة> نموذج العملية > Identity. أختر حساب مخصص وأدخل حساب الخدمة (domain\username) وانقر فوق موافق.

افتح الخدمات وانقر بزر الماوس الأيمن فوق كل خدمة TMS، ثم انتقل إلى 'خصائص' > تسجيل الدخول ... أختر هذا الحساب وأدخل حساب الخدمة DOMAIN\USERNAME وكلمة المرور. افتح أدوات TMS وانتقل إلى إعدادات اتصال قاعدة البيانات. تمكين مصادقة Windows لكل من قواعد بيانات TMSNG و TMSPE.

قم بإعادة تشغيل كافة خدمات TMS وخدمة النشر عبر شبكة ويب العالمية أو قم بإعادة تشغيل الخادم.