Veritas Enterprise Vault™ Discovery Accelerator 管理指南
- Discovery Accelerator簡介
- Discovery Accelerator 用戶端簡介
- 設定及指派角色
- 使用案例
- 設定檢閱標記與標籤
- 使用規則來自動標記和標示項目
- 使用保管者管理中心
- 搜尋項目
- 手動檢閱項目
- 使用調查資料夾
- 匯出和產生項目
- 建立與檢視報告
- 附錄 A. 自訂 Discovery Accelerator
- 附錄 B. 從 XML 檔案匯入組態資料
- 附錄 C. 用於 Discovery Accelerator 搜尋的 Enterprise Vault 內容
- 附錄 D. 疑難排解
- 在 Discovery Accelerator 用戶端的「檢閱」窗格中預覽某些項目時,可能會出現安全性警告
- 在 Windows 8 或更新版本中執行 Discovery Accelerator 用戶端時的顯示問題
- 在 Internet Explorer 10 或更新版本中開啟 Discovery Accelerator 網站時的顯示問題
- Discovery Accelerator 用戶端中未顯示保管庫儲存
- Discovery Accelerator 搜尋傳回非預期的結果
- 依預設,SQL Server 中會停用全文搜尋索引編製
- 從 Discovery Accelerator 匯出項目時發生的錯誤
- 在您從檢閱集中匯出訊息後,網際網路郵件 (.eml) 訊息之 TNEF 編碼的附件可能不可讀取
- 重新命名 SQL Server 電腦後發生同步處理錯誤
- Accelerator Manager service 啟動時發生效能計數器錯誤
- 將客戶資料庫還原至另一個伺服器時出現 SQL Service Broker 警告
- 保管者管理中心問題
- Discovery Accelerator 報告的問題
- 疑難排解需要權限的刪除失敗
- 智慧型審查 (IR) API 驗證和授權失敗時的錯誤訊息
智慧型審查 (IR) API 驗證和授權失敗時的錯誤訊息
這是 Kerberos 雙躍點錯誤。如果在 Compliance Accelerator 伺服器與 Compliance Accelerator 資料庫伺服器間,未正確設定 Kerberos 限制的可信委派,就會出現此錯誤。
若要修復此錯誤,請執行以下步驟:
驗證是否可信任 Compliance Accelerator 伺服器以進行委派。
檢查安裝設定/環境是否正確設定 Kerberos 限制的可信委派。驗證 SQL 服務的服務主體名稱 (SPN) 是否正確、是否重複,以及是否遺漏 SPN。使用 Kerberos Configuration Manager 工具。
驗證 Compliance Accelerator 伺服器是否使用完整網域名稱 (FQDN) 連接到 Compliance Accelerator 組態和客戶資料庫,而非 IP 位址。對於組態資料庫,驗證 <install dir \Veritas Intelligent Review\IR.APIEndPoint \appsettings.json-> ConfigDBConnection 機碼使用 FQDN 作為連接字串,而非 IPAddress 。對於客戶資料庫,驗證 configuration database->tblCustomer 表格的「Server」(伺服器) 欄位是否使用 FQDN,而非 IPAddress。
驗證 SQL Server 服務帳戶是否為使用者,以及是否信任對使用者加以委派,以及委派中允許的各種屬性 (例如使用者) 是否均已正確設定。
請參閱下方的範例畫面。
若要修正此問題,請執行下列程序:
- 建立正確的 SPN。例如,如果 SQL 服務是以 Vault Service 帳戶 (VSA) 使用者身分執行,請建立或檢查是否存在適用 VSA 的適當 SPN。
- 為可用性群組接聽程式以及實際 SQL 節點建立 SPN。
- 為可用性群組接聽程式以及實際 SQL 節點建立 SPN
- 將 Compliance Accelerator 伺服器設為可信任的伺服器以供委派 (僅限接聽程式)。請參閱下方的範例圖片。
附註:
在可信委派期間選擇新增...,接著選擇已設定 SPN 的 SQL 服務帳戶 (VSA) 。
- 在網域控制器上重新啟動 Active Directory 網域服務。
- 在 Compliance Accelerator 伺服器上重新啟動 Internet Information Services (IIS)。
- 直接或透過 Enterprise Vault 叫用智慧型審查 (IR) API。請參閱下方的範例圖片。