Um SPN para o serviço navegador do SQL Server é necessário quando você estabelece uma conexão com uma instância nomeada do SQL Server Analysis Services ou do SQL Server

ID do artigo: 950599 - Exibir os produtos aos quais esse artigo se aplica.
Expandir tudo | Recolher tudo

Sintomas

Considere o cenário a seguir. Você estabelece uma conexão com uma instância nomeada do Microsoft SQL Server Analysis Services ou do Microsoft SQL Server. Em seguida, o serviço navegador do SQL Server determina a porta na qual a instância nomeada está disponível. A conexão usará a autenticação Kerberos. Nesse cenário, um nome de princípio de serviço (SPN) para o serviço navegador do SQL Server é necessário em conjunto com o SPN para a instância nomeada do Analysis Services ou do SQL Server. Se o SPN para o serviço navegador do SQL Server não existir, A autenticação Kerberos falha.

Causa

Esse comportamento ocorre quando a seqüência de conexão contém apenas oSSPI = Kerberosparâmetro. Nesse caso, a conexão é forçada a usar a autenticação Kerberos e o SPN para o serviço navegador do SQL Server deve ser configurado.

Se a seqüência de conexão não contém oSSPI = Kerberosparâmetro, A autenticação Kerberos é usado normalmente. A conexão com o serviço navegador do SQL Server usa o NTLM e a conta NT_ANONYMOUS em vez disso. Nesse caso, a conexão com o serviço navegador do SQL Server for bem-sucedida. O serviço navegador do SQL Server determina a porta correta. Em seguida, a conexão de banco de dados real usa a autenticação Kerberos para fornecer autenticação de verdade.

Resolução

Você deve criar um SPN para o serviço navegador do SQL Server usando a conta sob a qual o serviço navegador do SQL Server está sendo executado.

O formato de um SPN NetBIOS é o seguinte:
MSOLAPDisco.3/serverHostName
O formato de nome de domínio totalmente qualificado SPN é da seguinte maneira:
MSOLAPDisco.3/serverHostName.Fully_Qualified_domainName

Como registrar o SPN

Você deve ser um membro do grupo Administradores de domínio para executar o comando Setspn.

Para criar o SPN para o serviço de navegador que está sendo executado na conta de domínio, execute os seguintes comandos no prompt de comando:
Setspn. exe - um MSOLAPDisco.3/serverHostName.Fully_Qualified_domainName Browser_Service_Startup_Account

Setspn. exe - um MSOLAPDisco.3/serverHostName Browser_Service_Startup_Account
Se for necessário criar o SPN para o serviço de pesquisador está em execução na conta LocalSystem, execute os seguintes comandos no prompt de comando:
Setspn. exe - um MSOLAPDisco.3/serverHostName.Fully_Qualified_domainName serverHostName Setspn. exe - um MSOLAPDisco.3/serverHostName serverHostName

Para verificar se o SPN

Quando o serviço está sendo executado sob uma conta de domínio:
Setspn ? l Browser_Service_Startup_Account
Quando o serviço é executado na conta sistema local:
Setspn -l serverHostName

Situação

Esse comportamento é próprio do projeto.

Propriedades

ID do artigo: 950599 - Última revisão: segunda-feira, 20 de dezembro de 2010 - Revisão: 2.0
A informação contida neste artigo aplica-se a:
  • Microsoft SQL Server 2005 Analysis Services
  • Microsoft SQL Server 2005 Developer Edition
  • Microsoft SQL Server 2005 Enterprise Edition
  • Microsoft SQL Server 2005 Standard Edition
  • Microsoft SQL Server 2008 Developer
  • Microsoft SQL Server 2008 Enterprise
  • Microsoft SQL Server 2008 Standard
  • Microsoft SQL Server 2008 Analysis Services
  • Microsoft SQL Server 2008 R2 Analysis Services
  • Microsoft SQL Server 2008 R2 Developer
  • Microsoft SQL Server 2008 R2 Enterprise
  • Microsoft SQL Server 2008 R2 Standard
Palavras-chave: 
kbtshoot kbprb kbmt KB950599 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine Translation ou MT), não tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em português a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradução automática não é sempre perfeita, podendo conter erros de vocabulário, sintaxe ou gramática. A Microsoft não é responsável por incoerências, erros ou prejuízos ocorridos em decorrência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualizações freqüentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 950599

Submeter comentários