Настройка SPN для SSRS в среде балансировки нагрузки CRM
Я получаю это исключение случайно в среде LIVE с балансировкой нагрузки CRM при запуске отчетов из CRM.
System.ServiceModel.Security.SecurityNegotiationException: сбой вызова SSPI, см. Внутреннее исключение.System.Security.Authentication.AuthenticationException: сбой вызова SSPI, см. Внутреннее исключение.System.ComponentModel.Win32Exception: неверное имя конечного участника
Поэтому мой следующий шаг - обновить имена участников-служб для учетных записей домена SSRS и CRM, на которых запущены его службы. В среде как:
- 2 CRM сервера:
live-srv-crm01 ; live-srv-crm02 - 2 сервера SSRS:
live-srv-ssrs01 ; live-srv-ssrs02
Серверы FQDN следуют этому синтаксису:live-srv-crm01.companyname.azure
У меня нет настройки SPN для учетных записей домена, на которых запущена служба Reporting Services на любом из серверов SRSS.
Мой SPN для учетной записи, в которой запущен пул приложений CRM:
http/live-srv-crm01.companyname.com
http/live-srv-crm01
http/internalcrm.companyname.com
http/internalcrm
- Будут ли устранены неполадки при настройке SPN для каждой учетной записи домена, на которой запущена служба Reporting Services?
http/live-srv-ssrs01
http/live-srv-ssrs01.companyname.azure
а также
http/live-srv-ssrs02
http/live-srv-ssrs02.companyname.azure
- Или мне нужно обновить имена участников-служб для учетной записи домена, на котором запущен пул приложений CRM?
http/live-srv-crm-01.companyname.azure
http/live-srv-crm02
http/live-srv-crm02.companyname.azure
- Чтобы проверить, работает ли выполнение шага 1, мне нужно
iisreset?