Kerberos Aktiverung Problem

turrican 72 erstellt 13 Dez. 2011 07:54

Hallo zusammen,

gleich vorweg - bevor ich hier zerfleischt werde - ja, ich habe bereits im Forum nach Kerberos Beiträgen gesucht, und ja ich habe auch das Microsoft Skript aus einem der Beiträge mir durchgelesen, aber nein ich hab's nicht hinbekommen.

Rahmenbedingungen:

SharePoint Foundation 2010 auf Windows Server 2008 R2
Domänenkontoller auf Windows Server 2003 R2

Die SPN's habe ich eingerichtet für:
- Den SharePoint Server
- Das ApplicationPool Konto unter dem die Webapplication läuft (als Domänenbenutzer-Konto)
- Den SQL-Server
- Dem Domänenkonto mit welchem des SQL-Server ausgeführt wird
- Dem Benutzer, welcher auf SharePoint zugreift
- Benutzerberechtigungen zur Verwendung der externen Inhaltstypen ist aktiviert (erlaubt)

"Konto für Delegierungszwecke Vertrauen" ist gesetzt.

Probelm:

Melde ich mich lokal auf dem SharePoint Server als Domänen-Admin an, kann ich die Liste mit den Externen Inhaltstypen aufrufen.

Melde ich mich lokal auf dem SharePoint Server als anderer Benutzer an, kann ich die Liste nicht aufrufen. Fehler: "Fehler bei der Anmeldung für den Benutzer 'NT-AUTORITÄT\ANONYMOUS-ANMELDUNG'."

Ich kann lokal als Domänen-Admin auf die Externen Inhaltstypen zugreifen, egal ob die Authentifizierung auf Kerberos oder NTLM steht. Ebenso ist es egal, ob das ApplikationPool Konto auf "Netzwerkdienst" oder meinem extra eingerichteten "ApplicationPool-Domänen-User-Konto" steht. Es ist auch egal ob ich mit einer Webandwendung auf Standardport 80 oder einem anderen Port arbeite.

Wenn ich allerdings für das ApplikationPool Konto mein eingerichtetes "ApplicationPool-Domänen-User-Konto" einstelle und dann auf "Kerberos" umstelle, kann ich mich nicht mehr an der Webanwendung anmelden - es kommt immer der Anmeldedialog.

Da es ja "grundsätzlich" funktioniert, muss es nur an einer Kleinigkeit hängen, dass die Anmeldekennung Remote nicht übertragen wird.

Hat hier jemand noch eine Idee was hier nicht oder falsch eingestellt sein könnte?

Beste Grüße