תיקון: לא יכול ליצור שגיאת הקשר SSPI [שרת SQL]

שם עיקר היעד שגוי - לא יכול ליצור שגיאת הקשר SSPI מתרחשת כשמנסים ליצור חיבור SQL שרת משרת מרוחק עם חשבון Windows.

זו שגיאה כללית. זה יכול להיות מופעל מסיבות רבות, כולל סיסמה מיושנת, סחיבת שעון, כישלון ברישום SPN או הרשאת גישה ל- Active Directory.

במאמר זה, אנו נסתכל על כמה צעדים לפתרון בעיות שיעזרו לך לפתור את שגיאת ההקשר לא יכולה ליצור SSPI בשרת Windows.

כיצד אוכל לתקן את שם היעד שגוי - לא יכול ליצור שגיאת הקשר SSPI?

1. שנה משתמש בשירות SQL

נסה לשנות את משתמש SQL SERVICE עם המשתמש שהוא Domain Admin. כאשר אתה סוגר את השירות, אתה זקוק לחשבון עם הרשאות כדי ליצור SPN חדש (שם עיקרי שירות).

כאשר שירות מתחיל בלעדיו, הוא יפעיל את השגיאה. שינוי ההרשאות של חשבון המערכת שלך יכול לתקן את השגיאה.

עם זאת, תמיד מומלץ לחשבונות שירות להעניק להם את ההרשאות הנמוכות ביותר מסיבות אבטחה.

הסר את רשומות ה- SPN ממשתמשי AD ומחשבים

1. פתח את המשתמש והמחשבים של Active Directory בתצוגה מתקדמת.
2. חפש את ערכי SSPN עבור MSSQL Svc.
3. הסר את כל הערכים המשויכים ל- MSSQL Svc.
4. סגור את המשתמש והמחשבים של AD ובדוק אם קיימים שיפורים.
5. שנה הרשאת Active Directory.

---

2. בדוק את הסיסמה שלך

השגיאה אינה יכולה ליצור הקשר SSPI יכול להתרחש עקב בעיות סיסמא. אם שינית לאחרונה את הסיסמה שלך אך לא התנתקת מחשבונך, היא עלולה לגרום לשגיאה.

נסה להתנתק ואז להיכנס באמצעות הסיסמה החדשה כדי לתקן את השגיאה.

במקרים אחרים, הבעיה עשויה להיות כתוצאה מפג תוקף הסיסמה. שנה את הסיסמה שפג תוקף והתחבר באמצעות האישורים החדשים כדי לראות אם זה פותר את השגיאה.

---

3. שנה הרשאת Active Directory 

1. לָרוּץ Adsiedit.msc ומן לָרוּץ תיבת דיאלוג.
2. בתוך ה שירות Active Directory חלון, הרחבדומיין [YourDomainName]ואז הרחב DC = RootDomainName, ואז CN = משתמשים.
3. לחץ לחיצה ימנית על CN = [YourAccountName] ובחר נכסים.
4. פתח את ה בִּטָחוֹן הכרטיסייה.
5. לחץ על מִתקַדֵם אוֹפְּצִיָה.
6. בחר אחד מה- עצמי שורות.
7. נְקִישָׁה לַעֲרוֹך ואז ה- פתח את הרשאת ההרשאה חַלוֹן.
8. הנה, וודא שה- קֶרֶן נקבע ל עצמי, סוּג נקבע ל להתיר, ו הוחל ל מוגדר ל אובייקט זה בלבד.
9. בקטע מאפיינים, בחר את הדברים הבאים.
   קרא את ServicePrincipalName
   כתוב servicePrincipalName
10. נְקִישָׁה בסדר כדי להחיל את השינויים ולצאת.

נסה ליצור חיבור חדש ובדוק אם הם לא יכולים ליצור שגיאת הקשר SSPI נפתרה. הקפד להפעיל מחדש את שירותי SQL המשויכים לחשבון הנוכחי כדי להחיל את השינויים.

שינוי ההרשאה של Active Directory הוא אפשרות בטוחה מאשר שינוי משתמש שרת SQL. עם זאת, לפני שתמשיך בשינוי ההרשאה, ודא שהבעיה מופעלת עקב בעיות הרשאה.

היכנס לשרת בו מופע ה- SQL שלך פועל ואז בדוק את יומני השגיאה כדי לבדוק אם השגיאה מופעלת עקב בעיות הרשאה.

השגיאה ביומן תיראה כך:

ספריית ממשק הרשת של שרת SQL לא הצליחה לרשום את שם עקרון השירות (SPN) [MSSQLSvc / servername.domainname.net: 1433] עבור שירות שרת SQL.
קוד החזרה של Windows: 0x2098, מצב: 15. כישלון רישום SPN עלול לגרום לאימות משולב להשתמש ב- NTLM במקום Kerberos.
זהו מסר הסברה. פעולה נוספת נדרשת רק אם נדרש אימות Kerberos על פי מדיניות האימות ואם SPN לא נרשם באופן ידני.

השגיאה אינה יכולה ליצור SSPI הקשר יכול להתרחש עקב הרשאה כמו גם בעיות אישורים שפג תוקפם. שינוי הסיסמה וההרשאה אמורים לעזור לך לתקן את השגיאה ולהיכנס חזרה לשרת SQL שלך.