Pусский
English

FAQ. Продукты и решения Blue Coat » ПРОДУКТЫ » --- ProxySG

« Назад

При заведении ProxySG в домен Windows от меня требуется использовать учетную запись администратора.  23.11.2011

checkered_flag_28x28.jpg Описание проблемы
В соответствии с документацией Blue Coat рекомендует использовать учетную запись администратора, чтобы завести SG в домен Windows. Впрочем, возможно присоединиться к домену, используя обходной путь, не используя учетную запись администратора. Blue Coat Engineering изучает способность учетной записи пользователя без прав администратора, которая будет использоваться без использования обходных путей.

Причина, по которой возникла проблема, когда используется обычная учетная запись пользователя, заключается в том, что SG пытается установить Delegation на компьютере после того, как он создан в дереве Active Directory. Обычный пользователь не может устанавливать Delegation и видит следующую ошибку:

ERROR_PRIVILEGE_NOT_HELD

В eventlog вы обнаружите следующее:

[LsaSrvProviderIoControl() /home/service-releng/p4/scorpius/sg_6_3/src/security/likewise/lsass/server/api/provider.c:112] Failed to run provider specific request (request code = 8, provider = 'lsa-activedirectory-provider') -> error = 1314, symbol = ERROR_PRIVILEGE_NOT_HELD, client pid = 0"  0 250034:1   sg_syslog.cpp:78


Решение
Чтобы обойти эту проблему, Вы должны сделать следующее:
1) Используйте учетную запись администратора в соответствии с документацией.
2) Если Вы уже получили сообщение об ошибке вы можете Войти в Active Directory и найдите компьютер-объект, созданный для ProxySG. Щелкните правой кнопкой мыши на этом объекте и выберите Свойства, а затем Delegation. Измените переключатель "Доверять этому компьютеру делегирование каких-либо услуг" и нажмите применить. Вернуться к ProxySG и залогиниться еще раз, используя те же учетные данные пользователя, под которым вы пытались зайти ранее. Вы увидите, что на этот раз присоединиться получиться.


Разделы статей

Компания Web Control. Тел./факс: +7 (495) 925-7794
email: info@web-control.ru, 107023, г. Москва, Электрозаводская ул., д. 24
Яндекс.Метрика