É necessário um SPN para o serviço de browser de servidor SQL quando estabelece uma ligação a uma instância nomeada do SQL Server Analysis Services ou de SQL Server

Artigo: 950599 - Ver produtos para os quais este artigo se aplica.
Expandir tudo | Reduzir tudo

Sintomas

Considere o seguinte cenário. Estabelecer uma ligação a uma ocorrência com nome de Microsoft SQL Server Analysis Services ou do Microsoft SQL Server. Em seguida, o serviço de browser de servidor SQL determina a porta na qual a instância nomeada está disponível. A ligação utiliza a autenticação Kerberos. Neste cenário, um nome de princípio de serviço (SPN) para o serviço de browser de servidor SQL é necessário, para além de SPN para a instância nomeada do Analysis Services ou do SQL Server. Se não existir o SPN do serviço de browser de servidor SQL, A autenticação Kerberos falhará.

Causa

Este comportamento ocorre apenas quando a cadeia de ligação contém oSSPI = Kerberosparâmetro. Neste caso, a ligação é forçada a utilizar a autenticação Kerberos e o SPN do serviço de browser de servidor SQL tem de ser configurado.

Se a cadeia de ligação não contém oSSPI = Kerberosparâmetro, A autenticação Kerberos é utilizado normalmente. A ligação ao serviço de browser de servidor SQL utiliza NTLM e a conta NT_ANONYMOUS em vez disso. Neste caso, a ligação para o serviço de browser de servidor SQL for bem sucedida. O serviço de browser de servidor SQL determina a porta correcta. Em seguida, a ligação de base de dados real utiliza a autenticação Kerberos para fornecer a autenticação verdadeira.

Resolução

Tem de criar um SPN para o serviço de browser de servidor SQL utilizando a conta sob a qual o serviço de browser de servidor SQL está em execução.

O formato de um SPN de NetBIOS é o seguinte:
MSOLAPDisco.3/serverHostName
O formato de um nome de domínio totalmente qualificado SPN é a seguinte:
MSOLAPDisco.3/serverHostName.Fully_Qualified_domainName

Como registar SPN

Tem de ser um membro do grupo de administradores para executar o comando Setspn.

Para criar o SPN do serviço de browser que está a ser executado sob a conta de domínio, execute os seguintes comandos numa linha de comandos:
Setspn. exe - a MSOLAPDisco.3/serverHostName.Fully_Qualified_domainName Browser_Service_Startup_Account

Setspn. exe - a MSOLAPDisco.3/serverHostName Browser_Service_Startup_Account
Se tem de criar o SPN do serviço de browser que está a ser executado sob a conta LocalSystem, execute os seguintes comandos numa linha de comandos:
Setspn. exe - a MSOLAPDisco.3/serverHostName.Fully_Qualified_domainName serverHostName Setspn. exe - a MSOLAPDisco.3/serverHostName serverHostName

Para verificar o SPN

Quando o serviço está em execução numa conta de domínio:
Setspn ? l Browser_Service_Startup_Account
Quando o serviço é executado sob a conta LocalSystem:
Setspn -l serverHostName

Ponto Da Situação

Este comportamento ocorre por predefinição.

Propriedades

Artigo: 950599 - Última revisão: segunda-feira, 20 de Dezembro de 2010 - Revisão: 2.0
A informação contida neste artigo aplica-se a:
  • Microsoft SQL Server 2005 Analysis Services
  • Microsoft SQL Server 2005 Developer Edition
  • Microsoft SQL 2005 Server Enterprise
  • Microsoft SQL Server 2005 Standard Edition
  • Microsoft SQL Server 2008 Developer
  • Microsoft SQL Server 2008 Enterprise
  • Microsoft SQL Server 2008 Standard
  • Microsoft SQL Server 2008 Analysis Services
  • Microsoft SQL Server 2008 R2 Analysis Services
  • Microsoft SQL Server 2008 R2 Developer
  • Microsoft SQL Server 2008 R2 Enterprise
  • Microsoft SQL Server 2008 R2 Standard
Palavras-chave: 
kbtshoot kbprb kbmt KB950599 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática? erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 950599

Submeter comentários