Поделиться через

Ошибка HTTP 401 'Несанкционированный доступ' при попытке доступа к Microsoft Dynamics CRM с помощью адреса NLB

В этой статье приведено решение проблемы, при которой вы можете получать ошибку HTTP 401 - Несанкционированная при доступе к Microsoft Dynamics CRM через адрес сетевого балансирования нагрузки (NLB).

Область применения: Microsoft Dynamics CRM 2011
Исходный номер KB: 2642455

Симптомы

При доступе к Microsoft Dynamics CRM с помощью адреса балансировки сетевой нагрузки (NLB) появится запрос учетных данных и невозможно войти в Microsoft Dynamics CRM с помощью этих учетных данных. Отображается следующее сообщение об ошибке:

Ошибка HTTP 401 — несанкционированная

Следующие условия верны:

  • Пул приложений Microsoft Dynamics CRM запущен под учетной записью пользователя домена.
  • В IIS 7.0 и IIS 7.5 включен параметр проверки подлинности в режиме ядра.

Причина

По умолчанию в IIS 7.0 и IIS 7.5 включена функция проверки подлинности в режиме ядра. Эта функция расшифровывает билет Kerberos, используемый определенным приложением, с помощью учетной записи локального компьютера (локальная система) сервера IIS.

При этом учетная запись локального компьютера не имеет достаточно прав для запуска Microsoft Dynamics CRM. Кроме того, при использовании учетных записей служб с NLB учетные записи службы на каждом сервере Microsoft Dynamics CRM и виртуальном узле NLB должны быть одной и той же учетной записью службы. По умолчанию, у этих учетных записей не будут настроены имена субъектов службы.

Решение

  1. Войдите на каждый сервер Microsoft Dynamics CRM.
  2. Установите пакет администрирования IIS 7.

    Примечание.

    Пакет администрирования IIS 7 устанавливается по умолчанию в Windows Server 2008 R2.

  3. В меню "Пуск" наведите указатель мыши на Административные инструменты, и выберите Менеджер IIS.
  4. Разверните сервер, разверните узел "Сайты" и выберите Microsoft Dynamics CRM.
  5. В разделе "Управление" выберите редактор конфигурации.
  6. В расположении раздела разверните system.webServer, разверните узел "Безопасность", разверните узел "Проверка подлинности", и затем выберите Windows Authentication.
  7. В разделе "From" над "Свойства" выберите ApplicationHost.config.
  8. На странице свойств задайте параметр useAppPoolCredentials равным True, а затем нажмите Применить.
  9. Перезапустите IIS.

Затем необходимо настроить два имени служб (SPN) для каждого сервера Microsoft Dynamics CRM и виртуального узла. Каждый сервер Microsoft Dynamics CRM и виртуальный узел будет включать SPN (Service Principal Name) для имени NetBIOS и полного доменного имени (FQDN) для используемой учетной записи службы.