Errore di accesso negato durante il tentativo di connettersi alle risorse in Host Integration Server

  • Articolo

Un servizio in esecuzione come account di sistema locale non può accedere alle risorse fornite da un server di integrazione host a causa di restrizioni di sicurezza. Se il servizio non può essere modificato per l'esecuzione come account di dominio, è possibile impostare il Registro di sistema per abilitare host Integration Server per consentire l'accesso anonimo.

Importante

L'autorizzazione di accessi anonimi è meno sicura e deve essere usata solo se non è possibile modificare le credenziali per il servizio.

Due scenari possono essere gestiti apportando una modifica del Registro di sistema. Il primo scenario si verifica quando i computer client SNA eseguono SNABase come servizio e il servizio è configurato per l'esecuzione come account di sistema locale. In questo scenario SNABase tenta di aprire una connessione sponsor al server di integrazione host e la connessione sponsor non riesce. Per risolvere questo scenario, è possibile modificare il servizio SNABase per l'esecuzione come account di dominio Windows valido. Se non è possibile, è possibile usare la voce del Registro di sistema seguente nel server di integrazione host per forzare il servizio SNA Base ad accettare accessi anonimi:

  1. Individuare e quindi fare clic sulla chiave seguente nel Registro di sistema:

    HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/SnaBase/Parameters

  2. Nel menu Modifica, scegliere Nuovo e quindi fare clic su Valore DWORD.

  3. Digitare DenyAnonymousLogon e quindi premere INVIO.

  4. Nel menu Modifica fare clic su Modifica.

  5. Nel campo Dati valore digitare 0e quindi fare clic su OK.

    Il secondo scenario si verifica quando un'applicazione che usa le risorse host di Integration Server (ad esempio APPC) viene eseguita come servizio configurato per l'uso dell'account di sistema locale. Per risolvere questo scenario, è possibile modificare il servizio applicazioni per l'esecuzione come account di dominio Windows valido. Se non è possibile, la voce del Registro di sistema deve essere effettuata nel server di integrazione host per il servizio server SNA in cui si trovano le risorse. Nella maggior parte dei casi, questa posizione si trova nel servizio server SNA principale (SnaServr), tuttavia, può essere configurato fino a quattro servizi server SNA configurati e il servizio server SNA corretto deve essere configurato con la voce del Registro di sistema. Per il servizio server SNA principale, la voce descritta in precedenza viene creata nella chiave seguente:

    HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/SnaServr/Parameters

Importante

Questa sezione contiene i passaggi che è possibile usare per modificare il Registro di sistema. L'errata modifica del Registro di sistema può tuttavia causare problemi gravi. Verificare quindi di attenersi attentamente alla procedura. Per una maggiore protezione, eseguire il backup del Registro di sistema prima di modificarlo.