POPRAVEK: napake konteksta SSPI ni mogoče ustvariti [SQL Server]

Ime ciljne glavnice je napačno - pri poskusu vzpostavitve povezave ne more nastati napaka konteksta SSPI SQL Strežnik z oddaljenega strežnika z računom Windows.

To je splošna napaka. Sproži ga lahko iz več razlogov, vključno z zastarelim geslom, premikom ure, neuspešno registracijo SPN ali dovoljenjem za dostop do imenika Active Directory.

V tem članku si oglejte nekaj korakov za odpravljanje težav, ki vam bodo pomagali odpraviti napako konteksta SSPI, ki ne more ustvariti na strežniku Windows.

Kako lahko popravim, da je ciljno ime glavnice napačno - ne more ustvariti napake konteksta SSPI?

1. Spremenite uporabnika storitve SQL

Poskusite uporabnika SQL SERVICE spremeniti s tistim, ki je skrbnik domene. Ko zaustavite storitev, potrebujete račun s privilegiji, da ustvarite nov SPN (ime glavnega imena storitve).

Ko se storitev zažene brez nje, bo sprožila napako. Če spremenite privilegije sistemskega računa, lahko napako odpravite.

Vendar je za račune storitev vedno priporočljivo, da jim dajo najmanj privilegijev iz varnostnih razlogov.

Odstranite vnose SPN iz uporabnikov in računalnikov AD

1. Odprite uporabnika in računalnike Active Directory v naprednem pogledu.
2. Poiščite vnose SSPN za MSSQL Svc.
3. Odstranite vse vnose, povezane z MSSQL Svc.
4. Zaprite uporabnika in računalnike AD in preverite morebitne izboljšave.
5. Spremenite dovoljenje Active Directory.

---

2. Preverite svoje geslo

Napaka ne more ustvariti konteksta SSPI, lahko pride do težav z geslom. Če ste nedavno spremenili geslo, vendar se niste odjavili iz računa, lahko to povzroči napako.

Poskusite se odjaviti in nato prijaviti z novim geslom, da odpravite napako.

V drugih primerih je težava lahko posledica izteka gesla. Spremenite poteklo geslo in se prijavite z novimi poverilnicami, da vidite, ali to odpravlja napako.

---

3. Spremenite dovoljenje Active Directory 

1. Teči Adsiedit.msc in iz Teči pogovorno okno.
2. V Storitev Active Directory okno, razširiteDomena [YourDomainName], nato razširite DC = RootDomainName, in potem CN = Uporabniki.
3. Z desno miškino tipko kliknite CN = [Ime vašega računa] in izberite Lastnosti.
4. Odprite Varnost zavihek.
5. Kliknite na Napredno možnost.
6. Izberite katero koli izmed SAMO vrstice.
7. Kliknite Uredi in nato Odpri vstop v dovoljenje okno.
8. Tukaj se prepričajte Ravnatelj je nastavljeno na SAM, Tip je nastavljeno na Dovoli, in Uporabljeno to je nastavljeno na Samo ta predmet.
9. V razdelku Lastnosti izberite naslednje.
   Preberite servicePrincipalName
   Napišite storitevPrincipalName
10. Kliknite v redu za uveljavitev sprememb in izhod.

Poskusite vzpostaviti novo povezavo in preverite, ali ne morejo ustvariti napake konteksta SSPI, ali je odpravljena. Poskrbite, da boste znova zagnali storitve SQL, povezane s trenutnim računom, da uveljavite spremembe.

Spreminjanje dovoljenja Active Directory je varnejša možnost kot spreminjanje uporabnika strežnika SQL. Preden nadaljujete s spreminjanjem dovoljenja, se prepričajte, da je težava sprožena zaradi težav z dovoljenjem.

Prijavite se v strežnik, na katerem se izvaja vaš primerek SQL, in nato preverite dnevnike napak, da preverite, ali se napaka sproži zaradi težav z dovoljenjem.

Napaka v dnevniku bo videti nekako takole:

Knjižnica omrežnega vmesnika SQL Server ni mogla registrirati imena glavnega imena storitve (SPN) [MSSQLSvc / servername.domainname.net: 1433] za storitev SQL Server.
Povratna koda sistema Windows: 0x2098, stanje: 15. Če SPN ne registrirate, lahko integrirana overitev namesto Kerberosa uporablja NTLM.
To je informativno sporočilo. Nadaljnja dejanja so potrebna le, če avtentifikacija Kerberos zahtevajo politike avtentikacije in če SPN ni bil ročno registriran.

Napaka ne more ustvariti konteksta SSPI, lahko se zgodi zaradi dovoljenja in zaradi potečenih poverilnic. Spreminjanje gesla in dovoljenja bi vam moralo pomagati odpraviti napako in se znova prijaviti v strežnik SQL.