POPRAVAK: ne može generirati SSPI kontekstnu pogrešku [SQL Server]

Ime ciljanog principala je netočno - ne može generirati SSPI kontekst pogreška se javlja prilikom pokušaja uspostavljanja veze

SQL Poslužitelj s udaljenog poslužitelja s Windows računom.

Ovo je generička pogreška. Može se pokrenuti iz mnogih razloga, uključujući zastarjelu lozinku, pomicanje sata, neuspjeh registracije SPN-a ili dopuštenje za pristup Active Directoryu.

U ovom ćemo članku pogledati nekoliko koraka za rješavanje problema koji će vam pomoći da riješite pogrešku koja ne može generirati SSPI na Windows poslužitelju.

Kako mogu ispraviti netočno ime principala - ne može generirati SSPI kontekstnu pogrešku?

1. Promijenite korisnika usluge SQL

Pokušajte promijeniti korisnika SQL SERVICE s onim koji je Administrator domene. Kada isključite uslugu, potreban vam je račun s privilegijama da biste stvorili novi SPN (ime glavnog korisnika).

Kada se usluga pokrene bez nje, potaknut će pogrešku. Promjena privilegija vašeg sistemskog računa može ispraviti pogrešku.

Međutim, za račune usluga uvijek se preporučuje da im daju najmanje povlastice iz sigurnosnih razloga.

Uklonite SPN unose iz AD korisnika i računala

1. Otvorite korisnika Active Directory i računala u naprednom prikazu.
2. Potražite SSPN unose za MSSQL Svc.
3. Uklonite sve unose povezane s MSSQL Svc.
4. Zatvorite AD korisnika i računala i provjerite ima li poboljšanja.
5. Promijenite dopuštenje za Active Directory.

---

2. Provjerite lozinku

Pogreška ne može generirati SSPI kontekst može se pojaviti zbog problema s lozinkom. Ako ste nedavno promijenili lozinku, ali se niste odjavili s računa, to može pokrenuti pogrešku.

Pokušajte se odjaviti, a zatim prijaviti s novom lozinkom da biste ispravili pogrešku.

U drugim slučajevima, problem bi mogao biti zbog isteka lozinke. Promijenite isteklu lozinku i prijavite se s novim vjerodajnicama da biste vidjeli hoće li to riješiti pogrešku.

---

3. Promijenite dopuštenje za Active Directory 

1. Trčanje Adsiedit.msc i iz Trčanje dijaloški okvir.
2. U Usluga Active Directory prozor, proširiteDomena [YourDomainName], a zatim proširite DC = RootDomainName, i onda CN = Korisnici.
3. Desnom tipkom miša kliknite CN = [Ime vašeg računa] i odaberite Svojstva.
4. Otvori Sigurnost tab.
5. Kliknite na Napredna opcija.
6. Odaberite bilo koji od JA SAMA redaka.
7. Klik Uredi a zatim Otvoreni unos dozvole prozor.
8. Evo, pobrinite se za Glavni postavljeno je na JA, Tip postavljeno je na Dopusti, i Primijenjeno to je postavljeno na Samo ovaj objekt.
9. U odjeljku Svojstva odaberite sljedeće.
   Pročitajte servicePrincipalName
   Napišite usluguPrincipalName
10. Klik u redu primijeniti promjene i izaći.

Pokušajte uspostaviti novu vezu i provjerite je li riješena pogreška u kontekstu SSPI. Obavezno ponovo pokrenite SQL usluge povezane s trenutnim računom da biste primijenili promjene.

Promjena dozvole za Active Directory sigurna je opcija od promjene korisnika SQL poslužitelja. No prije nego što nastavite s promjenom dozvole, provjerite je li problem pokrenut zbog problema s dozvolom.

Prijavite se na poslužitelj na kojem je pokrenuta vaša instanca SQL, a zatim provjerite zapisnike pogrešaka da biste provjerili je li pogreška pokrenuta zbog problema s dopuštenjem.

Pogreška u zapisniku izgledat će otprilike ovako:

Biblioteka mrežnog sučelja SQL Server nije mogla registrirati naziv glavnog servisa (SPN) [MSSQLSvc / servername.domainname.net: 1433] za uslugu SQL Server.
Povratni kôd za Windows: 0x2098, stanje: 15. Ako ne registrirate SPN, integrirana provjera autentičnosti može koristiti NTLM umjesto Kerberosa.
Ovo je informativna poruka. Daljnje radnje potrebne su samo ako je provjera autentičnosti Kerberos potrebna prema pravilima ovjere i ako SPN nije ručno registriran.

Pogreška ne može generirati SSPI kontekst može nastati zbog dopuštenja kao i zbog isteka vjerodajnica. Promjena lozinke i dopuštenja trebala bi vam pomoći da ispravite pogrešku i vratite se na svoj SQL poslužitelj.