Korjaus: ei voi luoda SSPI-kontekstivirhettä [SQL Server]

Kohteen pääasiallinen nimi on väärä - ei voi luoda SSPI-kontekstivirhettä, kun yritetään muodostaa yhteys SQL Palvelin etäpalvelimelta, jolla on Windows-tili.

Tämä on yleinen virhe. Se voidaan laukaista monista syistä, kuten vanhentuneesta salasanasta, kellon ajautumisesta, SPN: n rekisteröinnin epäonnistumisesta tai Active Directory -käyttöoikeudesta.

Tässä artikkelissa tarkastellaan muutamia vianmääritysvaiheita, joiden avulla voit ratkaista SSPI-kontekstivirhettä ei voi luoda Windows-palvelimessa.

Kuinka voin korjata kohdepään nimen väärin - ei voi luoda SSPI-kontekstivirhettä?

1. Vaihda SQL-palvelun käyttäjä

Yritä vaihtaa SQL SERVICE -käyttäjä verkkotunnuksen järjestelmänvalvojaksi. Kun lopetat palvelun, tarvitset käyttöoikeudet käyttävän tilin uuden SPN: n (palvelun pääkäyttäjän nimi) luomiseen.

Kun palvelu käynnistyy ilman sitä, se laukaisee virheen. Järjestelmätilin käyttöoikeuksien muuttaminen voi korjata virheen.

Palvelutileille on kuitenkin aina suositeltavaa antaa heille vähiten oikeuksia turvallisuussyistä.

Poista SPN-merkinnät AD-käyttäjistä ja tietokoneista

1. Avaa Active Directory -käyttäjä ja tietokoneet edistyneessä näkymässä.
2. Etsi SSPN-merkinnät MSSQL Svc: lle.
3. Poista kaikki MSSQL Svc: hen liittyvät merkinnät.
4. Sulje AD-käyttäjä ja tietokoneet ja tarkista mahdolliset parannukset.
5. Muuta Active Directory -oikeutta.

---

2. Tarkista salasanasi

Virhe ei voi luoda SSPI-kontekstia voi esiintyä salasanaongelmien vuoksi. Jos olet äskettäin vaihtanut salasanasi, mutta et ole kirjautunut ulos tililtäsi, se voi aiheuttaa virheen.

Yritä kirjautua ulos ja kirjautua sisään uudella salasanalla virheen korjaamiseksi.

Muissa tapauksissa ongelma voi johtua salasanan vanhentumisesta. Vaihda vanhentunut salasana ja kirjaudu sisään uusilla tunnistetiedoilla nähdäksesi, ratkaiseeko se virheen.

---

3. Muuta Active Directory -oikeutta 

1. Juosta Adsiedit.msc ja Juosta valintaikkuna.
2. vuonna Active Directory -palvelu ikkuna, laajennaVerkkotunnus [YourDomainName]ja laajenna sitten DC = RootDomainName, ja sitten CN = Käyttäjät.
3. Napsauta hiiren kakkospainikkeella CN = [Oma tilinumero] ja valitse Ominaisuudet.
4. Avaa Turvallisuus välilehti.
5. Klikkaa Pitkälle kehittynyt vaihtoehto.
6. Valitse jokin seuraavista ITSENÄ riviä.
7. Klikkaus Muokata ja sitten Avaa lupahakemus ikkuna.
8. Varmista tässä Rehtori on asetettu SELF, Tyyppi on asetettu Sallia, ja Sovellettu on asetettu arvoon Vain tämä objekti.
9. Valitse Ominaisuudet-osassa seuraava.
   Lue servicePrincipalName
   Kirjoita servicePrincipalName
10. Klikkaus OK soveltaa muutoksia ja poistua.

Yritä muodostaa uusi yhteys ja tarkista, eivätkö he pysty luomaan SSPI-kontekstivirhettä. Varmista, että käynnistät muutokset nykyiseen tiliin liittyvät SQL-palvelut uudelleen.

Active Directory -käyttöoikeuden muuttaminen on turvallinen vaihtoehto kuin SQL-palvelimen käyttäjän vaihtaminen. Ennen kuin jatkat käyttöoikeuden muuttamista, varmista kuitenkin, että ongelma laukaisee käyttöoikeusongelmien vuoksi.

Kirjaudu sisään palvelimeen, jossa SQL-ilmentymä on käynnissä, ja tarkista sitten virhelokit tarkistaaksesi, johtuuko virhe käyttöoikeusongelmien takia.

Lokin virhe näyttää tältä:

SQL Server Network Interface -kirjasto ei voinut rekisteröidä SPN-palvelun nimeä [MSSQLSvc / servername.domainname.net: 1433] SQL Server -palveluun.
Windowsin palautuskoodi: 0x2098, tila: 15. SPN: n rekisteröinnin epäonnistuminen saattaa aiheuttaa integroidun todennuksen käyttävän NTLM: ää Kerberosin sijaan.
Tämä on informatiivinen viesti. Lisätoimet vaaditaan vain, jos todennuskäytännöt edellyttävät Kerberos-todennusta ja jos SPN: ää ei ole rekisteröity manuaalisesti.

Virhe ei voi luoda SSPI-kontekstia. Se voi johtua käyttöoikeuksista sekä vanhentuneista kirjautumistiedoista. Salasanan ja käyttöoikeuksien vaihtamisen pitäisi auttaa korjaamaan virhe ja kirjautumaan takaisin SQL-palvelimeesi.