Technik:CoPlanner Spezial - Versionsgeschichte

Admin am 11. März 2014 um 15:05 Uhr

2014-03-11T15:05:49Z

← Nächstältere Version		Version vom 11. März 2014, 17:05 Uhr
Zeile 80:		Zeile 80:
	Meistens wird der Fehler bei nicht funktionierender Kerberos Authentifizierung bei der SPN Konfiguration liegen. SPN's können auf Computerebene oder Userebene registriert werden. Wenn der CoPlanner Dienst unter dem User "lokales System" läuft muss der SPN für den Computer registriert werden. Läuft der Dienst unter einem User, muss der SPN für dne Domain Account gesetzt werden.		Meistens wird der Fehler bei nicht funktionierender Kerberos Authentifizierung bei der SPN Konfiguration liegen. SPN's können auf Computerebene oder Userebene registriert werden. Wenn der CoPlanner Dienst unter dem User "lokales System" läuft muss der SPN für den Computer registriert werden. Läuft der Dienst unter einem User, muss der SPN für dne Domain Account gesetzt werden.

	Das Tool SetSPN.exe ist dabei sehr nützlich.		Das Tool SetSPN.exe ist dabei sehr nützlich. setspn sollte auf dem AD Controller verfügbar sein.

	Überprüfen ob doppelte Einträge existieren:		Überprüfen ob doppelte Einträge existieren:

Admin am 11. März 2014 um 15:02 Uhr

2014-03-11T15:02:25Z

← Nächstältere Version		Version vom 11. März 2014, 17:02 Uhr
Zeile 83:		Zeile 83:

	Überprüfen ob doppelte Einträge existieren:		Überprüfen ob doppelte Einträge existieren:

	<code>setspn -X</code>		<code>setspn -X</code>

	Überprüfen ob doppelte Einträge existieren:		Überprüfen ob doppelte Einträge existieren:

	<code>setspn -X</code>		<code>setspn -X</code>

	Setzt den SPN Eintrag für den User coplanner_graz\h.ludwig und den Rechner wksut (Immer beide setzen!). Anschließend könnte der Eintrag in der Datei „SvrConfig.xml“ "cop/wksut" lauten.		Setzt den SPN Eintrag für den User coplanner_graz\h.ludwig und den Rechner wksut (Immer beide setzen!). Anschließend könnte der Eintrag in der Datei „SvrConfig.xml“ "cop/wksut" lauten:

	<code>setspn -S cop/wksut.graz.coplanner.com coplanner_graz\h.ludwig</code>		<code>setspn -S cop/wksut.graz.coplanner.com coplanner_graz\h.ludwig</code>

	<code>setspn -S cop/wksut coplanner_graz\h.ludwig</code>		<code>setspn -S cop/wksut coplanner_graz\h.ludwig</code>

	Löschen von Einträgen		Löschen von Einträgen:

	<code>SetSpn -d cop/wksut coplanner_graz\h.ludwig</code>		<code>SetSpn -d cop/wksut coplanner_graz\h.ludwig</code>

	<code>SetSpn -d cop/wksut.graz.coplanner.com coplanner_graz\h.ludwig</code>		<code>SetSpn -d cop/wksut.graz.coplanner.com coplanner_graz\h.ludwig</code>

	Speichert alle SPN's in die Datei "check_SPN.txt"		Speichert alle SPN's in die Datei "check_SPN.txt":

	<code>ldifde -f check_SPN.txt -t 3268 -d "" -l servicePrincipalName -r "(servicePrincipalName=*)" -p subtree</code>		<code>ldifde -f check_SPN.txt -t 3268 -d "" -l servicePrincipalName -r "(servicePrincipalName=*)" -p subtree</code>

Admin am 11. März 2014 um 15:01 Uhr

2014-03-11T15:01:55Z

← Nächstältere Version		Version vom 11. März 2014, 17:01 Uhr
Zeile 90:		Zeile 90:
	Setzt den SPN Eintrag für den User coplanner_graz\h.ludwig und den Rechner wksut (Immer beide setzen!). Anschließend könnte der Eintrag in der Datei „SvrConfig.xml“ "cop/wksut" lauten.		Setzt den SPN Eintrag für den User coplanner_graz\h.ludwig und den Rechner wksut (Immer beide setzen!). Anschließend könnte der Eintrag in der Datei „SvrConfig.xml“ "cop/wksut" lauten.
	<code>setspn -S cop/wksut.graz.coplanner.com coplanner_graz\h.ludwig</code>		<code>setspn -S cop/wksut.graz.coplanner.com coplanner_graz\h.ludwig</code>

	<code>setspn -S cop/wksut coplanner_graz\h.ludwig</code>		<code>setspn -S cop/wksut coplanner_graz\h.ludwig</code>

	Löschen von Einträgen		Löschen von Einträgen
	<code>SetSpn -d cop/wksut coplanner_graz\h.ludwig</code>		<code>SetSpn -d cop/wksut coplanner_graz\h.ludwig</code>

	<code>SetSpn -d cop/wksut.graz.coplanner.com coplanner_graz\h.ludwig</code>		<code>SetSpn -d cop/wksut.graz.coplanner.com coplanner_graz\h.ludwig</code>

	Speichert alle SPN's in die Datei "check_SPN.txt"		Speichert alle SPN's in die Datei "check_SPN.txt"
	<code>ldifde -f check_SPN.txt -t 3268 -d "" -l servicePrincipalName -r "(servicePrincipalName=*)" -p subtree</code>		<code>ldifde -f check_SPN.txt -t 3268 -d "" -l servicePrincipalName -r "(servicePrincipalName=*)" -p subtree</code>

Admin am 11. März 2014 um 15:01 Uhr

2014-03-11T15:01:21Z

@@ Zeile 78: / Zeile 78: @@
 * '''SPN'''
-Meistens wird der Fehler bei nicht funktionierender Kerberos Authentifizierung bei der SPN Konfiguration liegen. Das Tool SetSPN.exe ist dabei sehr nützlich.
+Meistens wird der Fehler bei nicht funktionierender Kerberos Authentifizierung bei der SPN Konfiguration liegen. SPN's können auf Computerebene oder Userebene registriert werden. Wenn der CoPlanner Dienst unter dem User "lokales System" läuft muss der SPN für den Computer registriert werden. Läuft der Dienst unter einem User, muss der SPN für dne Domain Account gesetzt werden.
 Überprüfen ob doppelte Einträge existieren:
 <code>setspn -X</code>

Admin am 11. März 2014 um 14:53 Uhr

2014-03-11T14:53:19Z

← Nächstältere Version		Version vom 11. März 2014, 16:53 Uhr
Zeile 77:		Zeile 77:

	* '''SPN'''		* '''SPN'''

			Meistens wird der Fehler bei nicht funktionierender Kerberos Authentifizierung bei der SPN Konfiguration liegen. Das Tool SetSPN.exe ist dabei sehr nützlich.

			Überprüfen ob doppelte Einträge existieren:
			<code>setspn -X</code>

Admin am 11. März 2014 um 14:48 Uhr

2014-03-11T14:48:02Z

← Nächstältere Version		Version vom 11. März 2014, 16:48 Uhr
Zeile 39:		Zeile 39:
	====Anmerkungen====		====Anmerkungen====

	''' * Testtool'''		* '''Testtool'''

	Für Testzwecke ist in Version unter Tools / SSPI ein Client – Server Testtool vorhanden. Die Datei „Server.exe“ muss dabei unter demselben User wie der [[Technik:CoPlanner-Server\|CoPlanner Server]] gestartet werden. In der Datei ''„settings.xml“'' im Client Ordner (unterscheidet sich vom CoPlanner insofern, dass das dort am Server eingtragen werden muss) muss der SPN Name und der Hostname auf dem der Server gestartet wird eingetragen werden. Anschließend kann die Datei „Client.exe“ auf einem beliebigen Rechner unter einem Domänen Benutzer ausgeführt werden. Das Serverfenster zeigt anschließend die Verbindungsdaten an. Bei einer erfolgreichen Kerberos Authentifizierung sollte das Ergebnis wie folgt aussehen:		Für Testzwecke ist in Version unter Tools / SSPI ein Client – Server Testtool vorhanden. Die Datei „Server.exe“ muss dabei unter demselben User wie der [[Technik:CoPlanner-Server\|CoPlanner Server]] gestartet werden. In der Datei ''„settings.xml“'' im Client Ordner (unterscheidet sich vom CoPlanner insofern, dass das dort am Server eingtragen werden muss) muss der SPN Name und der Hostname auf dem der Server gestartet wird eingetragen werden. Anschließend kann die Datei „Client.exe“ auf einem beliebigen Rechner unter einem Domänen Benutzer ausgeführt werden. Das Serverfenster zeigt anschließend die Verbindungsdaten an. Bei einer erfolgreichen Kerberos Authentifizierung sollte das Ergebnis wie folgt aussehen:
Zeile 76:		Zeile 76:
	[[en:Technics:CoPlanner Special]]		[[en:Technics:CoPlanner Special]]

	# '''SPN'''		* '''SPN'''

Admin am 11. März 2014 um 14:47 Uhr

2014-03-11T14:47:37Z

← Nächstältere Version		Version vom 11. März 2014, 16:47 Uhr
Zeile 39:		Zeile 39:
	====Anmerkungen====		====Anmerkungen====

	# '''Testtool'''		''' * Testtool'''

	Für Testzwecke ist in Version unter Tools / SSPI ein Client – Server Testtool vorhanden. Die Datei „Server.exe“ muss dabei unter demselben User wie der [[Technik:CoPlanner-Server\|CoPlanner Server]] gestartet werden. In der Datei ''„settings.xml“'' im Client Ordner (unterscheidet sich vom CoPlanner insofern, dass das dort am Server eingtragen werden muss) muss der SPN Name und der Hostname auf dem der Server gestartet wird eingetragen werden. Anschließend kann die Datei „Client.exe“ auf einem beliebigen Rechner unter einem Domänen Benutzer ausgeführt werden. Das Serverfenster zeigt anschließend die Verbindungsdaten an. Bei einer erfolgreichen Kerberos Authentifizierung sollte das Ergebnis wie folgt aussehen:		Für Testzwecke ist in Version unter Tools / SSPI ein Client – Server Testtool vorhanden. Die Datei „Server.exe“ muss dabei unter demselben User wie der [[Technik:CoPlanner-Server\|CoPlanner Server]] gestartet werden. In der Datei ''„settings.xml“'' im Client Ordner (unterscheidet sich vom CoPlanner insofern, dass das dort am Server eingtragen werden muss) muss der SPN Name und der Hostname auf dem der Server gestartet wird eingetragen werden. Anschließend kann die Datei „Client.exe“ auf einem beliebigen Rechner unter einem Domänen Benutzer ausgeführt werden. Das Serverfenster zeigt anschließend die Verbindungsdaten an. Bei einer erfolgreichen Kerberos Authentifizierung sollte das Ergebnis wie folgt aussehen:
Zeile 46:		Zeile 46:


	# '''Debug'''		* '''Debug'''

	Zusätzlich ist es auch mit folgenden Registry Einträgen möglich Kerberos Fehler im Eventlog zu protokollieren:		Zusätzlich ist es auch mit folgenden Registry Einträgen möglich Kerberos Fehler im Eventlog zu protokollieren:

Admin am 11. März 2014 um 14:46 Uhr

2014-03-11T14:46:26Z

← Nächstältere Version		Version vom 11. März 2014, 16:46 Uhr
Zeile 39:		Zeile 39:
	====Anmerkungen====		====Anmerkungen====

	# Testtool		# '''Testtool'''

	Für Testzwecke ist in Version unter Tools / SSPI ein Client – Server Testtool vorhanden. Die Datei „Server.exe“ muss dabei unter demselben User wie der [[Technik:CoPlanner-Server\|CoPlanner Server]] gestartet werden. In der Datei ''„settings.xml“'' im Client Ordner muss der SPN Name und der Hostname auf dem der Server gestartet wird eingetragen werden. Anschließend kann die Datei „Client.exe“ auf einem beliebigen Rechner unter einem Domänen Benutzer ausgeführt werden. Das Serverfenster zeigt anschließend die Verbindungsdaten an. Bei einer erfolgreichen Kerberos Authentifizierung sollte das Ergebnis wie folgt aussehen:		Für Testzwecke ist in Version unter Tools / SSPI ein Client – Server Testtool vorhanden. Die Datei „Server.exe“ muss dabei unter demselben User wie der [[Technik:CoPlanner-Server\|CoPlanner Server]] gestartet werden. In der Datei ''„settings.xml“'' im Client Ordner (unterscheidet sich vom CoPlanner insofern, dass das dort am Server eingtragen werden muss) muss der SPN Name und der Hostname auf dem der Server gestartet wird eingetragen werden. Anschließend kann die Datei „Client.exe“ auf einem beliebigen Rechner unter einem Domänen Benutzer ausgeführt werden. Das Serverfenster zeigt anschließend die Verbindungsdaten an. Bei einer erfolgreichen Kerberos Authentifizierung sollte das Ergebnis wie folgt aussehen:

	[[Image:T_server.jpg\|thumb\|center\|]]		[[Image:T_server.jpg\|thumb\|center\|]]


			# '''Debug'''

	Zusätzlich ist es auch mit folgenden Registry Einträgen möglich Kerberos Fehler im Eventlog zu protokollieren:		Zusätzlich ist es auch mit folgenden Registry Einträgen möglich Kerberos Fehler im Eventlog zu protokollieren:
Zeile 72:		Zeile 75:
	[[Category:Technik\|Spezial]]		[[Category:Technik\|Spezial]]
	[[en:Technics:CoPlanner Special]]		[[en:Technics:CoPlanner Special]]

			# '''SPN'''

Admin am 11. März 2014 um 14:44 Uhr

2014-03-11T14:44:31Z

← Nächstältere Version		Version vom 11. März 2014, 16:44 Uhr
Zeile 38:		Zeile 38:

	====Anmerkungen====		====Anmerkungen====

			# Testtool

	Für Testzwecke ist in Version unter Tools / SSPI ein Client – Server Testtool vorhanden. Die Datei „Server.exe“ muss dabei unter demselben User wie der [[Technik:CoPlanner-Server\|CoPlanner Server]] gestartet werden. In der Datei ''„settings.xml“'' im Client Ordner muss der SPN Name und der Hostname auf dem der Server gestartet wird eingetragen werden. Anschließend kann die Datei „Client.exe“ auf einem beliebigen Rechner unter einem Domänen Benutzer ausgeführt werden. Das Serverfenster zeigt anschließend die Verbindungsdaten an. Bei einer erfolgreichen Kerberos Authentifizierung sollte das Ergebnis wie folgt aussehen:		Für Testzwecke ist in Version unter Tools / SSPI ein Client – Server Testtool vorhanden. Die Datei „Server.exe“ muss dabei unter demselben User wie der [[Technik:CoPlanner-Server\|CoPlanner Server]] gestartet werden. In der Datei ''„settings.xml“'' im Client Ordner muss der SPN Name und der Hostname auf dem der Server gestartet wird eingetragen werden. Anschließend kann die Datei „Client.exe“ auf einem beliebigen Rechner unter einem Domänen Benutzer ausgeführt werden. Das Serverfenster zeigt anschließend die Verbindungsdaten an. Bei einer erfolgreichen Kerberos Authentifizierung sollte das Ergebnis wie folgt aussehen:

Admin am 11. März 2014 um 14:43 Uhr

2014-03-11T14:43:35Z

← Nächstältere Version		Version vom 11. März 2014, 16:43 Uhr
Zeile 37:		Zeile 37:


	===Anmerkungen===		====Anmerkungen====

	Für Testzwecke ist in Version unter Tools / SSPI ein Client – Server Testtool vorhanden. Die Datei „Server.exe“ muss dabei unter demselben User wie der [[Technik:CoPlanner-Server\|CoPlanner Server]] gestartet werden. In der Datei ''„settings.xml“'' im Client Ordner muss der SPN Name und der Hostname auf dem der Server gestartet wird eingetragen werden. Anschließend kann die Datei „Client.exe“ auf einem beliebigen Rechner unter einem Domänen Benutzer ausgeführt werden. Das Serverfenster zeigt anschließend die Verbindungsdaten an. Bei einer erfolgreichen Kerberos Authentifizierung sollte das Ergebnis wie folgt aussehen:		Für Testzwecke ist in Version unter Tools / SSPI ein Client – Server Testtool vorhanden. Die Datei „Server.exe“ muss dabei unter demselben User wie der [[Technik:CoPlanner-Server\|CoPlanner Server]] gestartet werden. In der Datei ''„settings.xml“'' im Client Ordner muss der SPN Name und der Hostname auf dem der Server gestartet wird eingetragen werden. Anschließend kann die Datei „Client.exe“ auf einem beliebigen Rechner unter einem Domänen Benutzer ausgeführt werden. Das Serverfenster zeigt anschließend die Verbindungsdaten an. Bei einer erfolgreichen Kerberos Authentifizierung sollte das Ergebnis wie folgt aussehen: