为Secure Store Service生成新密钥,解决“生成密钥过程中发现错误”的问题

时间:2022-08-31 17:16:23

我们集成TFS和SharePoint Server以后,一个最常见的需求是通过SharePoint Server的Excel Service读取TFS报表中的信息,利用Excel Service的强大功能,展现出各种漂亮的报表图像。

Excel Service读取外部数据需要账户,我们可以将这个账户配置在Secure Store Service (SSS)中,实现所有报表使用同一个账户链接TFS的数据库。

可以参考微软官方的文档https://technet.microsoft.com/en-us/library/ee806866.aspx 了解如何配置SSS,但是在配置过程中,当生成新密钥时间,经常出现下图提示的这个问题:

(“生成密钥”过程中发现错误。请重试或与管理员联系。)

为Secure Store Service生成新密钥,解决“生成密钥过程中发现错误”的问题

这个错误提示实在太狗血了,完全不知道原因是什么。因为我使用的操作账户(TFSAdmin)已经是服务器的场管理员角色。

通过查询SharePoint Server的日志文件(C:\Program Files\Common Files\microsoft shared\Web Server Extensions\15\LOGS),日志文件详细没有权限,于是我把自己的操作账户配置为SSS的完全控制权限,同时还通过命令IISRESET重现启动了IIS(如下图),但是问题一样。

为Secure Store Service生成新密钥,解决“生成密钥过程中发现错误”的问题

 

为Secure Store Service生成新密钥,解决“生成密钥过程中发现错误”的问题

 

经过多次测试,重启系统,都无法解决问题。

最后意外的发现,将自己的操作账户添加到SharePoint Server的本地管理员组中(如下图),问题消失,可以生成新的密钥。

为Secure Store Service生成新密钥,解决“生成密钥过程中发现错误”的问题

 

问题是的我操作账户本来就在Domain Admins组中,已经具备了本地管理员的权限,这是比较狗血的。成功生成密钥以后,我将操作账户移除出本地管理员组,也可以正常生成密钥。

实在无语!

http://www.cnblogs.com/danzhang/  ALM MVP 张洪君