ΕΠΙΔΙΌΡΘΩΣΗ: δεν μπορεί να δημιουργήσει σφάλμα περιβάλλοντος SSPI [SQL Server]

Το κύριο όνομα του στόχου είναι λανθασμένο - δεν μπορεί να δημιουργηθεί σφάλμα περιβάλλοντος SSPI κατά την προσπάθεια σύνδεσης SQL Διακομιστής από απομακρυσμένο διακομιστή με λογαριασμό Windows.

Αυτό είναι ένα γενικό σφάλμα. Μπορεί να ενεργοποιηθεί για πολλούς λόγους, όπως ένας ξεπερασμένος κωδικός πρόσβασης, ρολόι ρολογιού, αποτυχία εγγραφής SPN ή άδεια πρόσβασης Active Directory.

Σε αυτό το άρθρο, ρίχνουμε μια ματιά σε μερικά βήματα αντιμετώπισης προβλημάτων για να σας βοηθήσουμε να επιλύσετε το σφάλμα περιβάλλοντος δεν μπορεί να δημιουργήσει SSPI στο διακομιστή των Windows.

Πώς μπορώ να διορθώσω το κύριο όνομα στόχου δεν είναι σωστό - δεν μπορώ να δημιουργήσω σφάλμα περιβάλλοντος SSPI;

1. Αλλαγή χρήστη υπηρεσίας SQL

Δοκιμάστε να αλλάξετε τον χρήστη SQL SERVICE με αυτόν που είναι ο Διαχειριστής τομέα. Όταν τερματίζετε την υπηρεσία, χρειάζεστε έναν λογαριασμό με προνόμια για να δημιουργήσετε ένα νέο SPN (κύριο όνομα υπηρεσίας).

Όταν μια υπηρεσία ξεκινά χωρίς αυτήν, θα προκαλέσει το σφάλμα. Η αλλαγή των προνομίων του λογαριασμού συστήματος μπορεί να διορθώσει το σφάλμα.

Ωστόσο, συνιστάται πάντα στους λογαριασμούς υπηρεσιών να τους παρέχουν τα λιγότερα προνόμια για λόγους ασφαλείας.

Καταργήστε τις καταχωρίσεις SPN από AD χρήστες και υπολογιστές

1. Ανοίξτε το Active Directory User and Computers σε Advanced View.
2. Αναζητήστε τις καταχωρήσεις SSPN για MSSQL Svc.
3. Καταργήστε όλες τις καταχωρήσεις που σχετίζονται με το MSSQL Svc.
4. Κλείστε τον χρήστη AD και τους υπολογιστές και ελέγξτε για τυχόν βελτιώσεις.
5. Αλλαγή άδειας Active Directory.

---

2. Ελέγξτε τον κωδικό πρόσβασής σας

Το σφάλμα δεν μπορεί να δημιουργήσει περιβάλλον SSPI μπορεί να προκύψει λόγω ζητημάτων κωδικού πρόσβασης. Εάν αλλάξατε πρόσφατα τον κωδικό πρόσβασής σας, αλλά δεν έχετε αποσυνδεθεί από τον λογαριασμό σας, μπορεί να προκαλέσει το σφάλμα.

Δοκιμάστε να αποσυνδεθείτε και, στη συνέχεια, συνδεθείτε με τον νέο κωδικό πρόσβασης για να διορθώσετε το σφάλμα.

Σε άλλες περιπτώσεις, το πρόβλημα μπορεί να οφείλεται στη λήξη του κωδικού πρόσβασης. Αλλάξτε τον κωδικό πρόσβασης που έχει λήξει και συνδεθείτε με τα νέα διαπιστευτήρια για να δείτε εάν αυτό επιλύει το σφάλμα.

---

3. Αλλαγή άδειας Active Directory 

1. Τρέξιμο Adsiedit.msc και από το Τρέξιμο κουτί διαλόγου.
2. Στο Υπηρεσία Active Directory παράθυρο, επέκτασηΤομέας [YourDomainName]και μετά αναπτύξτε DC = Όνομα RootDomain, και μετά CN = Χρήστες.
3. Κάντε δεξί κλικ στο CN = [YourAccountName] και επιλέξτε Ιδιότητες.
4. Ανοιξε το Ασφάλεια αυτί.
5. Κάντε κλικ στο Προχωρημένος επιλογή.
6. Επιλέξτε οποιοδήποτε από τα ΕΑΥΤΟΣ σειρές.
7. Κάντε κλικ Επεξεργασία και μετά το Άνοιγμα καταχώρησης άδειας παράθυρο.
8. Εδώ, βεβαιωθείτε ότι το ΔΙΕΥΘΥΝΤΡΙΑ σχολειου Έχει οριστεί ΕΑΥΤΟΣ, Τύπος Έχει οριστεί Επιτρέπω, και Εφαρμοσμένος στο έχει οριστεί σε Μόνο αυτό το αντικείμενο.
9. Στην ενότητα Ιδιότητες, επιλέξτε τα ακόλουθα.
   Διαβάστε το servicePrincipalName
   Γράψτε την υπηρεσίαPrincipalName
10. Κάντε κλικ Εντάξει για να εφαρμόσετε τις αλλαγές και να βγείτε.

Δοκιμάστε να δημιουργήσετε μια νέα σύνδεση και ελέγξτε εάν δεν μπορούν να δημιουργήσουν SSPI περιβάλλον έχει επιλυθεί. Βεβαιωθείτε ότι κάνετε επανεκκίνηση των υπηρεσιών SQL που σχετίζονται με τον τρέχοντα λογαριασμό για να εφαρμόσετε τις αλλαγές.

Η αλλαγή του δικαιώματος Active Directory είναι μια ασφαλής επιλογή από την αλλαγή του χρήστη του διακομιστή SQL. Ωστόσο, προτού προχωρήσετε στην αλλαγή της άδειας, βεβαιωθείτε ότι το πρόβλημα ενεργοποιείται λόγω ζητημάτων άδειας.

Συνδεθείτε στον διακομιστή όπου εκτελείται η παρουσία SQL και, στη συνέχεια, ελέγξτε τα αρχεία καταγραφής σφαλμάτων για να ελέγξετε εάν το σφάλμα ενεργοποιείται λόγω προβλημάτων άδειας.

Το σφάλμα στο αρχείο καταγραφής θα μοιάζει με αυτό:

Η βιβλιοθήκη διασύνδεσης δικτύου διακομιστή SQL δεν μπόρεσε να καταχωρίσει το κύριο όνομα υπηρεσίας (SPN) [MSSQLSvc / servername.domainname.net: 1433] για την υπηρεσία SQL Server.
Κωδικός επιστροφής των Windows: 0x2098, κατάσταση: 15. Η αποτυχία καταχώρισης SPN ενδέχεται να προκαλέσει ενσωματωμένο έλεγχο ταυτότητας για χρήση NTLM αντί για Kerberos.
Αυτό είναι ένα ενημερωτικό μήνυμα. Απαιτείται περαιτέρω ενέργεια μόνο εάν απαιτείται έλεγχος ταυτότητας Kerberos από τις πολιτικές ελέγχου ταυτότητας και εάν το SPN δεν έχει εγγραφεί χειροκίνητα.

Το σφάλμα δεν μπορεί να δημιουργήσει περιβάλλον SSPI μπορεί να προκύψει λόγω άδειας καθώς και ζητήματα διαπιστευτηρίων που έχουν λήξει. Η αλλαγή του κωδικού πρόσβασης και της άδειας θα σας βοηθήσει να διορθώσετε το σφάλμα και να συνδεθείτε ξανά στον διακομιστή SQL.