none
Ошибка при публикации топологии. RRS feed

  • Вопрос

  • Здравствуйте.

    Развертывается система на базе Lync Server 2010 Standard Edition.

    Фронтенд развернулся без проблем. Необходимо добавить роли Архивации и Мониторинга, которые будут развернуты на втором сервере Lync. В качестве хранилища решено было использовать именованный экземпляр, размещенный на выделенном SQL Server.

    Необходимые права доступа у экземпляру SQL имеются. Развертывание произодится из под учетной записи без прав Domain Admins. Но делегированы права на контейнер AD, в котором размещены первый и второй серверы Lync. SQL Server в этот контейнер не входит.

    При попытке публикации топологии появляется сообщение об ошибке:

    Error: An error occurred: "System.UnauthorizedAccessException" "Access is denied. (Exception from HRESULT: 0x80070005 (E_ACCESSDENIED))" 3/14/2012 12:58:31 PM Error

    Какие полномочия необходимо добавить учетной записи, из под которой проводится развертывание? Либо, поможет ли перемещение сервера SQL в контейнер где уже размещены серверы Lync?


    Не умножайте сущности сверх необходимого.

    14 марта 2012 г. 7:05

Ответы

  • Ошибка говорит о том, что нет прав именно на сам SQL. Какие именно права доступа вы дали на нём учётной записи, под которой выполняется публикация топологии?

    • Помечено в качестве ответа Dmitry.I 14 марта 2012 г. 17:38
    14 марта 2012 г. 14:38
    Модератор

Все ответы

  • Ошибка говорит о том, что нет прав именно на сам SQL. Какие именно права доступа вы дали на нём учётной записи, под которой выполняется публикация топологии?

    • Помечено в качестве ответа Dmitry.I 14 марта 2012 г. 17:38
    14 марта 2012 г. 14:38
    Модератор
  • Все верно, Александр. Заказчик решил, что дешевле дать права администратора домена, чем тусовать сервер из контейнера в контейнер ) . А учетная запись, из  под которой запускалась публикация топологии входит во все необходимые группы, кроме Domain Admins, и обладает полными правами (делегированными) на контейнер с серверами Lync.


    Не умножайте сущности сверх необходимого.

    14 марта 2012 г. 17:45
  • Гляжу, страна знает своих героев :) .

    В вашем случае дело не в правах на AD, а в правах на сам SQL.

    14 марта 2012 г. 17:47
    Модератор
  • на SQL (был создан именованный экземпляр) у учетной записи права администраторские.


    Не умножайте сущности сверх необходимого.


    • Изменено Dmitry.I 14 марта 2012 г. 18:00
    14 марта 2012 г. 18:00
  • Тогда, мне непонятно, почему вы мой ответ пометили, как ответ (масло масленное :) )?

    А выдача прав "Domain Admins" решила вашу проблему?

    14 марта 2012 г. 18:14
    Модератор
  • Да, решила. Почему пометил как ответ, потому что действительно не хватило прав на SQL, заказчик "забыл" включить учетную запись в группу локальных администраторов хоста с размещенным SQL сервером. Естественно, что включение в группу Domain Admins решило эту проблему автоматически )

    Не умножайте сущности сверх необходимого.


    • Изменено Dmitry.I 15 марта 2012 г. 1:22
    15 марта 2012 г. 1:19
  • Тогда, понятно :) .

    15 марта 2012 г. 6:10
    Модератор