Kerbros 구성 관리자 툴

Kerbros 구성 관리자 툴

 

• Version : SQL Server 2005, 2008, 2008R2

 

Kerberos 구성 관리자는 SQL Server에 대한 Kerberos를 진단하고 수정하는 도구 이다.

• 커버로스 구성 관리자 다운로드 :

http://www.microsoft.com/en-us/download/details.aspx?id=39046

 

KerbrosConfgiMgr은 다음과 같은 기능을 수행 한다.

• 서버에 설치된 OS 및 Microsoft SQL Server 인스턴스에 대한 정보 수집
• 서버의 모든 SPN 및 위임 구성에 보고
• SPN이 대표단의 잠재적인 문제를 식별
• 잠재적 SPN 문제를 해결

 

이 툴은 2012의 RS 및 SharePoint 통합은 지원하지 않는다. SharePoint에 대한 Kerberos인증은 다음을 참고 한다.

• Plan for Kerberos authentication in SharePoint 2013 :

http://technet.microsoft.com/en-us/library/ee806870.aspx

 

 

 

다음 표는 릴리즈에서 지원되는 버전이다.

SQL RS 버전	기본 모드	SharePoint 통합모드
2005	No support in v.2	No support in v.2
2008	Supported	Supported
2008 R2	Supported	Supported
2012	Supported	No support in v.2

 

설치는 다음과 같다.

 

이 프로그램은 설치 후 바로가기 메뉴 또는 시작메뉴에 나타나지 않음으로 설치 할 때 경로로 이동하여 다음 파일을 클릭하여 실행한다.

 

Connect 버튼을 클릭하여 원격 서버에 접속한다. (

 

첫 번째 목록에서 SQL Server 및 Reporting 서비스를 포함할지 여부를 결정한다.

 

Mode에서는 발견한 보고서 서버의 모드를 표시한다. (Native or SharePoint)

 

Status에서 "Unauthorized" 표시는 관리자 권한으로 도구를 시작하지 않는 것을 의미한다. 관리자 권한으로 도구를 실행 해야 한다.

 

 

"Kerberos not enabled" 표시는 Kerberos를 사용할 수 없다는 뜻이다. 이것은 RSReportServer.config가 RSWindowsNegotiate 또는 RSWindowsKerberos 인증 유형을 가지고 있지 않다.

 

Reporting 서비스에 Kerberos 인증을 사용할 경우 rsreportserver.comfig 를 수정해야 한다.

 

 

 

Delegation 설정은 서비스 계정 자체에 대한 위임을 발견 할 수 있다.

 

[참고자료]

• http://blogs.msdn.com/b/analysisservices/archive/2013/05/23/released-kerberos-configuration-manager-for-sql-server.aspx
• http://blogs.msdn.com/b/psssql/archive/2013/11/22/kerberos-configuration-manager-updated-for-reporting-services.aspx
• http://blogs.technet.com/b/mpriem/archive/2013/05/24/kerberos-configuration-tool-for-sql-server.aspx
• http://technet.microsoft.com/en-us/library/ee806870.aspx

 

 

2013-11-26 / 강성욱 / http://sqlmvp.kr