Ошибка при настройки ADFS + IFD

[Lovilas]

Добрый день всем.
Столкнулся с такой ошибкой при настройки ADFS.
ADFS установлен на сервере где развернут MS SQL 2008R2. После установки ADFS и его настройки в журналах об ошибках появилась такая запись:

Цитата:

Log Name: Application
Source: MSSQL$MICROSOFT##SSEE
Date: 10/6/2013 9:30:29 AM
Event ID: 28005
Task Category: (2)
Level: Error
Keywords: Classic
User: N/A
Computer: SQLCRM.mycompany.com
Description:
The description for Event ID 28005 from source MSSQL$MICROSOFT##SSEE cannot be found. Either the component that raises this event is not installed on your local computer or the installation is corrupted. You can install or repair the component on the local computer.

If the event originated on another computer, the display information had to be saved with the event.

The following information was included with the event:

15404
19
Could not obtain information about Windows NT group/user 'OFFICE\crmadmin', error code 0x5.

The specified resource type cannot be found in the image file

И также в журнале Security:

Цитата:

Log Name: Security
Source: Microsoft-Windows-Security-Auditing
Date: 10/6/2013 9:42:47 AM
Event ID: 4625
Task Category: Logon
Level: Information
Keywords: Audit Failure
User: N/A
Computer: SQLCRM.mycompany.com
Description:
An account failed to log on.

Subject:
Security ID: OFFICE\SQLSvc
Account Name: SQLSvc
Account Domain: OFFICE
Logon ID: 0x103c4

Logon Type: 3

Account For Which Logon Failed:
Security ID: NULL SID
Account Name:
Account Domain:

Failure Information:
Failure Reason: Unknown user name or bad password.
Status: 0xc000006d
Sub Status: 0xc0000064

Process Information:
Caller Process ID: 0x5d0
Caller Process Name: C:\Windows\SYSMSI\SSEE\MSSQL.2005\MSSQL\Binn\sqlservr.exe

Network Information:
Workstation Name: SQLCRM
Source Network Address: -
Source Port: -

Detailed Authentication Information:
Logon Process: Authz
Authentication Package: Kerberos
Transited Services: -
Package Name (NTLM only): -
Key Length: 0

И при дальнейщей настройки IFD для доступа для локальной сети идет постояный запрос на авторизацию и потом выдает ошибку HTTP Error 401.1 - Unauthorized
Кто сталкивался с такой проблемой может подскажите где копать?

[Lovilas]

Да также пользователь OFFICE\SQLSvc добавлен в группу SQLServer2005MSSQLUser$COMPUTER$MICROSOFT##SSEE
Хелп!! Уже не знаю и куда копать...

[Lovilas]

что ни у кого нет идей?

[gl00mie]

Цитата:

Сообщение от Lovilas

Subject:
Security ID: OFFICE\SQLSvc
Account Name: SQLSvc
Account Domain: OFFICE
Logon Type: 3
Failure Reason: Unknown user name or bad password.
Status: 0xc000006d
Sub Status: 0xc0000064
Workstation Name: SQLCRM

Тут написано, что логин OFFICE\SQLSvc не существует. С ним точно все в порядке, он есть в пользователях AD-домена, все дела?.. С настройками DNS на хосте SQLCRM тоже все в порядке, хост знает, к кому обращаться для логина в домен OFFICE?

[Lovilas]

Да пользователь есть в АД и подним крутиться Сиквел. В DNS тоже все хосты прописаны.
Так самое главное что не возможно зайти в СРМ по локальному пути, а вот по Интернет запросу все хорошо работает и ADFS в журналах не ругается.
Но DNS еще раз проверю на всякий случай.

[gl00mie]

Вот тут вот описывается похожая ситуация и предлагается пара вариантов решения.

[Lovilas]

Спасибо за помощь. Эту ссылку я читал и она не помогла.
Все оказалась проще был выключен сервер сертификатов