Das Standortsysteminstallationskonto wird fälschlicherweise für ein Remotestandortsystem verwendet, um eine Verbindung mit SQL Server Datenbank herzustellen.

Dieser Artikel bietet eine Problemumgehung für das Problem, dass das Standortsysteminstallationskonto fälschlicherweise verwendet wird, um die SQL Server Datenbank für einen Remotestandortserver zu aktualisieren.

Ursprüngliche Produktversion: Microsoft System Center 2012 Configuration Manager
Ursprüngliche KB-Nummer: 2689646

Problembeschreibung

Stellen Sie sich folgendes Szenario vor:

• Sie installieren Configuration Manager zusammen mit einem Microsoft SQL Server in derselben Domäne wie der Standortserver.
• Sie verfügen über ein Remotestandortsystem, das sich in einer nicht vertrauenswürdigen Domäne befindet (ein Umkreisnetzwerk, das auch als DMZ bezeichnet wird, demilitarisierte Zone und überprüftes Subnetz).
• Wählen Sie die Option Anderes Konto für die Installation dieses Standortsystems für das Remotestandortsystem verwenden aus, und geben Sie ein Konto an, das über lokale Administratorrechte auf diesem Server verfügt.
• Sie stellen Rollen für das Remotestandortsystem bereit, z. B. die Rolle Verteilungspunkt.

In diesem Szenario versuchen Configuration Manager möglicherweise fälschlicherweise, das Standortsysteminstallationskonto zu verwenden, das für den Remotestandortserver konfiguriert ist, um die SQL Server-Datenbank zu aktualisieren. In diesem Fall schlägt das Update fehl, und die folgenden Meldungen werden protokolliert.

Im Remoteprotokoll SQL Server:

MSSQLSERVER,18452,Anmeldung,Anmeldung fehlgeschlagen. Die Anmeldung stammt aus einer nicht vertrauenswürdigen Domäne und kann nicht mit Windows-Authentifizierung verwendet werden. [CLIENT: primary_site_server_IP_address]

In Distrmg.log:

[28000] [18452] [Microsoft] [ODBC SQL Server Driver][SQL Server]Fehler bei der Anmeldung. Die Anmeldung stammt aus einer nicht vertrauenswürdigen Domäne und kann nicht mit Windows-Authentifizierung verwendet werden.
Fehler beim Herstellen einer Verbindung mit dem SQL Server. Das Paket kann nicht status in der Datenquelle gespeichert werden...

Lösung

Um dieses Problem zu beheben, aktualisieren Sie auf Configuration Manager Current Branch-Version 2010.

Problemumgehung

Um dieses Problem ohne Aktualisierung zu umgehen, erstellen Sie auf der SQL Server ein lokales Konto mit demselben Namen wie das Standortsysteminstallationskonto, das für den Remotestandortserver konfiguriert ist, und gewähren Sie dem Konto Zugriff auf die Configuration Manager-Datenbank. Anschließend funktioniert die Pass-Through-Authentifizierung um die Verwendung des Standortsysteminstallationskontos durch Configuration Manager.