Errore di accesso negato durante il tentativo di connettersi alle risorse in Host Integration Server

Un servizio in esecuzione come account di sistema locale non può accedere alle risorse fornite da un Host Integration Server a causa di restrizioni di sicurezza. Se non è possibile modificare il servizio per l'esecuzione come account di dominio, è possibile impostare il Registro di sistema per abilitare il Host Integration Server per consentire accessi anonimi.

Importante

Consentire accessi anonimi è meno sicuro e deve essere usato solo se non è possibile modificare le credenziali per il servizio.

È possibile gestire due scenari apportando una modifica del Registro di sistema. Il primo scenario si verifica quando i computer client SNA eseguono SNABase come servizio e il servizio è configurato per l'esecuzione come account di sistema locale. In questo scenario, SNABase tenta di aprire una connessione sponsor al Host Integration Server e la connessione dello sponsor ha esito negativo. Per risolvere questo scenario, è possibile modificare il servizio SNABase per l'esecuzione come account di dominio Windows valido. Se ciò non è possibile, è possibile usare la voce del Registro di sistema seguente nel Host Integration Server per forzare il servizio di base SNA ad accettare accessi anonimi:

  1. Individuare e quindi fare clic sulla chiave seguente nel Registro di sistema:

    HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/SnaBase/Parameters

  2. Nel menu Modifica, scegliere Nuovo e quindi fare clic su Valore DWORD.

  3. Digitare DenyAnonymousLogon e quindi premere INVIO.

  4. Scegliere Modifica dal menu Modifica.

  5. Nel campo Dati valore digitare 0e quindi fare clic su OK.

    Il secondo scenario si verifica quando un'applicazione che usa risorse Host Integration Server (ad esempio APPC) viene eseguita come servizio configurato per l'uso dell'account di sistema locale. Per risolvere questo scenario, è possibile modificare il servizio applicazione per l'esecuzione come account di dominio Windows valido. Se ciò non è possibile, la voce del Registro di sistema deve essere eseguita nel Host Integration Server per il servizio server SNA in cui si trovano le risorse. Nella maggior parte dei casi, questa posizione si trova nel servizio server SNA principale (SnaServr), tuttavia potrebbe essere presente un massimo di quattro servizi server SNA configurati e il servizio server SNA corretto deve essere configurato con la voce del Registro di sistema. Per il servizio server SNA principale, la voce descritta in precedenza viene creata nella chiave seguente:

    HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/SnaServr/Parameters

Importante

Questa sezione contiene i passaggi che è possibile usare per modificare il Registro di sistema. L'errata modifica del Registro di sistema può tuttavia causare problemi gravi. Verificare quindi di attenersi attentamente alla procedura. Per una maggiore protezione, eseguire il backup del Registro di sistema prima di modificarlo.