DÜZELTME: SSPI bağlam hatası oluşturulamıyor [SQL Server]

Hedef asıl adı yanlış - üzerinde bağlantı kurmaya çalışırken SSPI bağlam hatası oluşturulamıyor SQL Windows hesabı olan uzak bir sunucudan sunucu.

Bu genel bir hatadır. Güncel olmayan bir parola, saat kayması, bir SPN kaydetme hatası veya Active Directory erişim izni gibi birçok nedenden dolayı tetiklenebilir.

Bu makalede, Windows sunucusunda SSPI bağlamı oluşturulamıyor hatasını çözmenize yardımcı olacak birkaç sorun giderme adımına göz atacağız.

Hedef asıl adının yanlış olduğunu nasıl düzeltebilirim - SSPI bağlam hatası oluşturamıyor?

1. SQL Hizmet Kullanıcısını Değiştir

SQL SERVICE kullanıcısını Etki Alanı Yöneticisi olan kullanıcıyla değiştirmeyi deneyin. Hizmeti kapattığınızda, yeni bir SPN (Hizmet Asıl Adı) oluşturmak için ayrıcalıklara sahip bir hesaba ihtiyacınız vardır.

Bir hizmet onsuz başladığında, hatayı tetikler. Sistem hesabınızın ayrıcalıklarını değiştirmek hatayı düzeltebilir.

Ancak, güvenlik nedenleriyle hizmet hesaplarına her zaman en az ayrıcalıkları vermeleri önerilir.

AD Kullanıcıları ve Bilgisayarlarından SPN girişlerini kaldırın

1. Gelişmiş Görünüm'de Active Directory Kullanıcısı ve Bilgisayarları'nı açın.
2. MSSQL Svc için SSPN girişlerini arayın.
3. MSSQL Svc ile ilişkili tüm girdileri kaldırın.
4. AD Kullanıcısını ve Bilgisayarları kapatın ve herhangi bir iyileştirme olup olmadığını kontrol edin.
5. Active Directory iznini değiştirin.

---

2. Şifrenizi kontrol edin

Hata, parola sorunları nedeniyle SSPI bağlamı oluşturamaz. Yakın zamanda şifrenizi değiştirdiyseniz ancak hesabınızdan çıkış yapmadıysanız, bu hatayı tetikleyebilir.

Hatayı düzeltmek için oturumu kapatıp yeni parolayla oturum açmayı deneyin.

Diğer durumlarda, sorun parola süresinin dolmasından kaynaklanıyor olabilir. Süresi dolmuş parolayı değiştirin ve bunun hatayı çözüp çözmediğini görmek için yeni kimlik bilgileriyle oturum açın.

---

3. Active Directory iznini değiştir 

1. Çalıştırmak Adsiedit.msc ve Çalıştırmak iletişim kutusu.
2. İçinde Aktif Dizin Hizmeti pencere, genişletEtki Alanı [AlanAdınız], ardından genişlet DC = KökEtkiAlanıAdı, ve sonra CN = Kullanıcılar.
3. sağ tıklayın CN= [HesabınızınAdı] ve seçin Özellikleri.
4. Aç Güvenlik sekme.
5. Tıklamak ileri seçenek.
6. Herhangi birini seçin KENDİSİ satırlar.
7. Tıklayın Düzenle ve sonra İzin Girişini Aç pencere.
8. Burada, emin olun müdür ayarlandı KENDİNİ, Tür ayarlandı İzin vermek, ve Uygulamalı için ayarlandı Yalnızca Bu Nesne.
9. Özellikler bölümünde aşağıdakileri seçin.
   ServicePrincipalName'i oku
   ServicePrincipalName yaz
10. Tıklayın TAMAM MI değişiklikleri uygulamak ve çıkmak için.

Yeni bir bağlantı kurmayı deneyin ve SSPI bağlam hatasının çözülüp çözülmediğini kontrol edin. Değişiklikleri uygulamak için geçerli hesapla ilişkili SQL Hizmetlerini yeniden başlattığınızdan emin olun.

Active Directory iznini değiştirmek, SQL sunucusu kullanıcısını değiştirmekten daha güvenli bir seçenektir. Ancak, izni değiştirmeye devam etmeden önce, sorunun izin sorunları nedeniyle tetiklendiğinden emin olun.

SQL örneğinizin çalıştığı sunucuda oturum açın ve ardından hatanın izin sorunları nedeniyle tetiklenip tetiklenmediğini kontrol etmek için hata günlüklerini kontrol edin.

Günlükteki hata şöyle görünecektir:

SQL Server Ağ Arabirimi kitaplığı, SQL Server hizmeti için Hizmet Asıl Adını (SPN) [ MSSQLSvc/servername.domainname.net: 1433] kaydedemedi.
Windows dönüş kodu: 0x2098, durum: 15. Bir SPN'nin kaydedilmemesi, tümleşik kimlik doğrulamanın Kerberos yerine NTLM kullanmasına neden olabilir.
Bu bir bilgilendirme mesajıdır. Daha fazla işlem yalnızca, kimlik doğrulama ilkeleri tarafından Kerberos kimlik doğrulaması gerekiyorsa ve SPN manuel olarak kaydedilmemişse gereklidir.

Hata, SSPI bağlamı oluşturamıyor, iznin yanı sıra süresi dolmuş kimlik bilgileri sorunları nedeniyle oluşabilir. Parolayı ve izni değiştirmek, hatayı düzeltmenize ve SQL sunucunuzda tekrar oturum açmanıza yardımcı olacaktır.