Uzak SQL ile sistemleri Management Server 2003 Advanced Security sitesi SQL Server'a baðlan Not

Microsoft Systems Management Server (SMS) 2003 site Geliþmiþ Güvenlik modunda çalýþýr ve uzak bir SQL Server, SQL sunucusu baðlantýsý hata iletisi alabilirsiniz:

Bu sorun, aþaðýdaki koþullar geçerli olduðunda oluþabilir:

• SQL hizmetlerinin baþlatýldýðýndan hizmeti hesabý için uygun bir hizmet asýl adý (SPN) özniteliklerini oluþturulur.
  
  -ve-
• SQL Hizmeti hesabýnýn Domain Administrators grubunda deðil.

Bu sorunu gidermek için <a0></a0>, el ile girdilerini tam olarak nitelenmiþ etki alaný adýný (FQDN) ve Netbýos SPN oluþturmanýz gerekir. Bunu yapmak için <a0></a0>, Windows 2000 Server Kaynak Seti'den SetSPN yardýmcý programý kullanabilirsiniz. SQL server'ýn etki alaný ve etki alaný yönetici kimlik bilgilerine sahip bir hesabý bulunan bir bilgisayarda SetSPN yardýmcý programý'ný çalýþtýrmalýsýnýz.

El ile uygun SPN oluþturmak için Windows 2000 Server Kaynak Seti'nden SetSPN yardýmcý programý'ný kullanmak için <a0></a0>, aþaðýdaki adýmlarý izleyin:

1. Baþlat ' ý týklatýn, Çalýþtýr ' ý týklatýn ve ardýndan Aç kutusuna yazýn:
   cmd
2. Tamam ' ý týklatýn.
3. SPN oluþturun:
   • Komut satýrýnda, bir etki alaný kullanýcý hesabý ile SQL hizmeti baþlatýldýðýnda, FQDN SPN oluþturmak için aþaðýdaki komutu yazýn:
     setspn - A MSSQLSvc / sqlhost.mydomain.com: 1433 sqlserviceaccount
   • Komut satýrýnda, bir etki alaný kullanýcý hesabý ile SQL hizmeti baþlatýldýðýnda, Netbýos SPN oluþturmak için aþaðýdaki komutu yazýn:
     setspn - A MSSQLSvc / sqlhost: 1433 sqlserviceaccount
   • Komut satýrýnda, SQL server çubuðundaki sistem hesabý SQL hizmeti baþlatýldýðýnda, FQDN SPN oluþturmak için aþaðýdaki komutu yazýn:
     setspn - A MSSQLSvc / sqlhost.mydomain.com: 1433 sqlhost
   • Komut satýrýnda, SQL Server çubuðundaki sistem hesabý SQL hizmeti baþlatýldýðýnda, Netbýos SPN oluþturmak için aþaðýdaki komutu yazýn:
     setspn - A MSSQLSvc / sqlhost: 1433 sqlhost

Not SetSPN yardýmcý programý, bu eylem desteklemediði için etki alaný öneki için hizmet hesap adý eklemeyin. SetSPN yardýmcý programý Windows 2000 Kaynak Seti CD-ROM'unda bulunur.

ADSI Edit aracýný, bir hesabý için SPN görüntülemek için kullanabilirsiniz. ADSI Edit aracý, Windows 2000 Server CD'SINDE ve Windows Server 2003 CD'SININ <a1>Windows Destek Araçlarý</a1> klasöründe bulunur. Ayarlanacak Support\Tools\Setup klasöründe Kur.exe programýný destek araçlarý kullanýn. Destek Araçlarý'ný yükledikten sonra aþaðýdaki adýmlarý izleyin:

Uyarý ADSI düzenleme ek bileþenini kullanýyorsanýz LDP yardýmcý programýný veya baþka bir LDAP sürüm 3 istemcisini ve Active Directory nesnelerinin özniteliklerini hatalý olarak deðiþtirirseniz, ciddi sorunlara neden olabilir. Bu sorunlar Microsoft Windows 2000 Server, Microsoft Windows Server 2003, Microsoft Exchange 2000 Server, Microsoft Exchange Server 2003 veya Windows ve Exchange'in her ikisini birden yeniden yüklemenizi gerektirebilir. Microsoft, Active Directory nesne özniteliklerinin hatalý olarak deðiþtirilmesinden kaynaklanan sorunlarýn giderilebileceðini garanti etmemektedir. Bu öznitelikleri deðiþtirmek kendi sorumluluðunuzdadýr.

1. Baþlat ' ý týklatýn, Programlar ' ýn üzerine gelin, Windows 2000 Destek Araçlarý ' nýn üzerine gelin, Araçlar ' ý týklatýn ve sonra da <a2>ADSI Düzenle</a2>'yi týklatýn.
2. Domain NC geniþletin ve sonra geniþletin CN = Kullanýcýlar =.
3. SQL hizmetlerini baþlatan bir hesabý'ný sað týklatýn ve sonra da Properties ' i týklatýn.
4. Özellikler iletiþim kutusunu görüntülemek için bir özellik seçin kutusunda ServicePrincipalName ' ý týklatýn ve aþaðýdaki girdileri benzer girdiler varolduðunu doðrulayýn:
   
   FQDN SPN giriþ:

   MSSQLSvc/sqlhost.mydomain.com:1433

   Netbýos SPN giriþ:

   MSSQLSvc/sqlhost:1433

SQL hizmeti etki alaný yöneticileri grubunun bir üyesi olan bir etki alaný kullanýcý hesabý altýnda çalýþtýðýnda, hizmetin SQL, SQL server FQDN'SINI içeren SQL SPN otomatik olarak oluþturur. SQL hizmetinin SQL sunucusuna çubuðundaki Netbýos adýný içeren SQL SPN oluþturmaz. SQL Hizmeti hesabýnýn Domain Administrators grubunda deðilse, FQDN ve Netbýos SQL SPN el ile oluþturmanýz gerekir.

Sorun, genellikle aþaðýdaki durumlarda oluþur:

• SQL server ve site sistemi bilgisayar farklý etki alanlarýnda, bir kullanýcý hesabý veya SQL server çubuðundaki yerel sistem hesabýnýn, SQL Server hizmetini baþlatýr ve site sistemi bilgisayar SQL sunucusuna baðlanmaya çalýþýr.
• SQL hizmet, bir kullanýcý hesabý altýnda çalýþýr ve SQL sunucusuna baðlanmak için site sunucusunun bilgisayar hesabýný kullanmak site sistemi bilgisayar çalýþýr.

Not Bu senaryolarda hem Netbýos, hem de FQDN SPN giriþleri yalnýzca varsa çalýþýr.

SPN kaydetmek için SetSPN yardýmcý programýný kullanma hakkýnda daha fazla bilgi için güvenlik hesabýnýn "Delegation" Bkz.: çevrimiçi SQL defterlerindeki konu. SetSPN yardýmcý programý hakkýnda daha fazla bilgi için Windows 2000 Server Resource Kit'e bakýn.