Здравствуйте!

Решил настроить AD аутентификацию (kerberos) в BOBJ.
Настраиваю в CMC. Вываливается ошибка - "Программному подключаемому модулю Active Directory не удалось проверить представленный SPN. Убедитесь в том, что SPN определяет допустимую учетную запись."

Читал что надо в AD юзеру из под которого AD аутентификация настраивается поставить "Делегирование (kerberos).
Не помогло.

Как всё таки по правильному настроить AD аутентификацию?)

Так, с этой проблемой вроде разобрался.

AD аутентификация со всеми компонентами BOBJ работает кроме CMC, InfoView.
Пишет ошибку:
Account information not recognized: Active Directory Authentication failed to log you on. Please contact your system administrator to make sure you are a member of a valid mapped group and try again. If you are not a member of the default domain, enter your user name as UserName@DNS_DomainName, and then try again. (FWM 00006)

В Central Configuration Manager, BW Publisher Service не запускается. А Служба авто-обнаружения веб-прокси HTTP при попытке запуска пишет: "Учётная запись, указанная для этой службы, отличается от учётной записи, указанной для других служб в этом же процессе". Прописано что она из под Системной учётной записи запускается.

В файле krb5.ini прописано:


В файле bscLogin.config


XX.RU - это домен. xxx-09 - это имя контроллера домена.

Подскажите, а как с первой проблемой разобрались? У меня то же самое.

Неожиданно столкнулся с этой же проблемой в клиентском скрипте, который ходит в CMS через Java SDK.
Поборол.