Hoe werden uw serviceaccounts geconfigureerd in de eerste omgeving? Gewoonlijk kan een enkele DEV-omgeving met alles op één box worden gedaan door een lokaal account op die server te gebruiken. Als u uw SSO nu op een andere server splitst (het maakt niet uit of het W2K12 is in plaats van W2K8), dan zult u uw serviceaccount(s) en groepen voor BizTalk moeten overschakelen naar domeinaccounts.
In een omgeving met meerdere computers ondersteunt BizTalk Server alleen domeingroepen en domeinserviceaccounts. Domeingroepen zijn onder meer lokale domeingroepen (niet aanbevolen), algemene groepen en universele groepen. Ingebouwde accounts zoals NT AUTHORITY\LOCAL SERVICE, NT AUTHORITY\NETWORK SERVICE, NT AUTHORITY\SERVICE, NT AUTHORITY\SYSTEM en Everyone worden niet ondersteund als u BTS wilt configureren in een omgeving met meerdere computers.
Zorg ervoor dat uw SSO wordt uitgevoerd als een domeinaccount en lid is van een domeingroep SSO-beheerders - en zorg ervoor dat deze combinatie van domeinaccount/groep is geconfigureerd voor het SSO-systeem op de SQL-server (in plaats van lokale accounts):
Daarna moet het SSO-systeem waaraan u deelneemt vanaf de BizTalk Server voordat u de runtime op BizTalk Server configureert, meestal worden geconfigureerd met hetzelfde domeinserviceaccount voor SSO:
