Kerbros 구성 관리자 툴
- Version : SQL Server 2005, 2008, 2008R2
Kerberos 구성 관리자는 SQL Server에 대한 Kerberos를 진단하고 수정하는 도구 이다.
- 커버로스 구성 관리자 다운로드 :
http://www.microsoft.com/en-us/download/details.aspx?id=39046
KerbrosConfgiMgr은 다음과 같은 기능을 수행 한다.
- 서버에 설치된 OS 및 Microsoft SQL Server 인스턴스에 대한 정보 수집
- 서버의 모든 SPN 및 위임 구성에 보고
- SPN이 대표단의 잠재적인 문제를 식별
- 잠재적 SPN 문제를 해결
이 툴은 2012의 RS 및 SharePoint 통합은 지원하지 않는다. SharePoint에 대한 Kerberos인증은 다음을 참고 한다.
- Plan for Kerberos authentication in SharePoint 2013 :
http://technet.microsoft.com/en-us/library/ee806870.aspx
다음 표는 릴리즈에서 지원되는 버전이다.
SQL RS 버전 | 기본 모드 | SharePoint 통합모드 |
2005 | No support in v.2 | No support in v.2 |
2008 | Supported | Supported |
2008 R2 | Supported | Supported |
2012 | Supported | No support in v.2 |
설치는 다음과 같다.
이 프로그램은 설치 후 바로가기 메뉴 또는 시작메뉴에 나타나지 않음으로 설치 할 때 경로로 이동하여 다음 파일을 클릭하여 실행한다.
Connect 버튼을 클릭하여 원격 서버에 접속한다. (
첫 번째 목록에서 SQL Server 및 Reporting 서비스를 포함할지 여부를 결정한다.
Mode에서는 발견한 보고서 서버의 모드를 표시한다. (Native or SharePoint)
Status에서 "Unauthorized" 표시는 관리자 권한으로 도구를 시작하지 않는 것을 의미한다. 관리자 권한으로 도구를 실행 해야 한다.
"Kerberos not enabled" 표시는 Kerberos를 사용할 수 없다는 뜻이다. 이것은 RSReportServer.config가 RSWindowsNegotiate 또는 RSWindowsKerberos 인증 유형을 가지고 있지 않다.
Reporting 서비스에 Kerberos 인증을 사용할 경우 rsreportserver.comfig 를 수정해야 한다.
Delegation 설정은 서비스 계정 자체에 대한 위임을 발견 할 수 있다.
[참고자료]
강성욱 / jevida@naver.com
Microsoft SQL Server MVP
Blog : http://sqlmvp.kr
Facebook : http://facebook.com/sqlmvp
