FIX: impossibile generare l'errore di contesto SSPI [SQL Server]

Il nome dell'entità di destinazione non è corretto: impossibile generare un errore di contesto SSPI quando si tenta di stabilire una connessione su

SQL Server da un server remoto con un account Windows.

Questo è un errore generico. Può essere attivato per molte ragioni, tra cui una password obsoleta, la deriva dell'orologio, la mancata registrazione di un SPN o l'autorizzazione di accesso ad Active Directory.

In questo articolo, diamo un'occhiata ad alcuni passaggi per la risoluzione dei problemi per aiutarti a risolvere l'errore di contesto Impossibile generare SSPI sul server Windows.

Come posso correggere il nome dell'entità di destinazione non è corretto: non è possibile generare un errore di contesto SSPI?

1. Cambia utente del servizio SQL

Prova a cambiare l'utente SQL SERVICE con quello che è Domain Admin. Quando si spegne il servizio, è necessario un account con privilegi per creare un nuovo SPN (nome dell'entità servizio).

Quando un servizio viene avviato senza di esso, attiverà l'errore. La modifica dei privilegi del tuo account di sistema può correggere l'errore.

Tuttavia, si consiglia sempre agli account di servizio di concedere loro i privilegi minimi per motivi di sicurezza.

Rimuovere le voci SPN da Utenti e computer AD

1. Apri Utente e computer di Active Directory in Visualizzazione avanzata.
2. Cerca le voci SSPN per MSSQL Svc.
3. Rimuovere tutte le voci associate a MSSQL Svc.
4. Chiudi Utente e computer AD e verifica eventuali miglioramenti.
5. Modificare l'autorizzazione di Active Directory.

---

2. Controlla la tua password

L'errore non può generare il contesto SSPI può verificarsi a causa di problemi di password. Se hai cambiato di recente la tua password, ma non hai effettuato il logout dal tuo account, può attivare l'errore.

Prova a disconnetterti e poi ad accedere con la nuova password per correggere l'errore.

In altri casi, il problema potrebbe essere dovuto alla scadenza della password. Modifica la password scaduta e accedi con le nuove credenziali per vedere se questo risolve l'errore.

---

3. Modificare l'autorizzazione di Active Directory 

1. Correre Adsiedit.msc e dal Correre la finestra di dialogo.
2. Nel Servizio Active Directory finestra, espandiDominio [NomeDomain], quindi espandere DC = RootDomainName, poi CN = Utenti.
3. Fare clic con il tasto destro su CN= [NomeAccount] e seleziona Proprietà.
4. Apri il Sicurezza scheda.
5. Clicca su Avanzate opzione.
6. Seleziona uno dei SE STESSO righe.
7. Clic modificare e poi il Apri voce di autorizzazione finestra.
8. Qui, assicurati che Principale è impostato per SE STESSO, genere è impostato per Permettere, e Applicato a è impostato su Solo questo oggetto.
9. Nella sezione Proprietà, seleziona quanto segue.
   Leggi servicePrincipalName
   Scrivi servicePrincipalName
10. Clic ok per applicare le modifiche e uscire.

Prova a stabilire una nuova connessione e controlla se non possono generare un errore di contesto SSPI è stato risolto. Assicurati di riavviare i servizi SQL associati all'account corrente per applicare le modifiche.

La modifica dell'autorizzazione di Active Directory è un'opzione sicura rispetto alla modifica dell'utente del server SQL. Tuttavia, prima di procedere alla modifica dell'autorizzazione, assicurati che il problema venga attivato a causa di problemi di autorizzazione.

Accedi al server in cui è in esecuzione la tua istanza SQL, quindi controlla i log degli errori per verificare se l'errore viene attivato a causa di problemi di autorizzazione.

L'errore nel registro sarà simile a questo:

La libreria dell'interfaccia di rete di SQL Server non è riuscita a registrare il nome dell'entità servizio (SPN) [ MSSQLSvc/servername.domainname.net: 1433 ] per il servizio SQL Server.
Codice di ritorno di Windows: 0x2098, stato: 15. La mancata registrazione di un SPN potrebbe far sì che l'autenticazione integrata utilizzi NTLM anziché Kerberos.
Questo è un messaggio informativo. Sono necessarie ulteriori azioni solo se l'autenticazione Kerberos è richiesta dai criteri di autenticazione e se l'SPN non è stato registrato manualmente.

L'errore non può generare il contesto SSPI può verificarsi a causa di autorizzazioni e problemi di credenziali scadute. La modifica della password e dell'autorizzazione dovrebbe aiutarti a correggere l'errore e ad accedere nuovamente al tuo server SQL.