É necessário um SPN para o serviço de Browser de servidor SQL quando é estabelecida uma ligação a uma instância nomeada do SQL Server Analysis Services

Traduções de Artigos Traduções de Artigos
Artigo: 950599 - Ver produtos para os quais este artigo se aplica.
Expandir tudo | Reduzir tudo

Sintomas

Considere o seguinte cenário. Estabelecer uma ligação a uma instância nomeada do Microsoft SQL Server Analysis Services. Em seguida, o serviço de Browser de servidor SQL determina a porta em que está disponível na instância nomeada. A ligação utiliza a autenticação Kerberos. Neste cenário, um nome de princípio de serviço (SPN) para o serviço de Browser de servidor SQL é necessário para além do SPN para a instância nomeada do Analysis Services. Se o SPN do serviço de Browser de servidor de SQL não existir, a autenticação Kerberos falhar.

Causa

Este comportamento ocorre apenas quando a cadeia de ligação contém o SSPI = Kerberos parâmetro. Neste caso, a ligação é forçada a utilizar a autenticação Kerberos e, o SPN do serviço de Browser de servidor SQL tem de ser configurado.

Se a cadeia de ligação não contém o SSPI = Kerberos parâmetro, normalmente, é utilizada a autenticação de Kerberos. A ligação ao serviço de Browser de servidor SQL utiliza NTLM e a conta NT_ANONYMOUS em vez disso. Neste caso, a ligação ao serviço de Browser de servidor SQL tem êxito. O serviço de Browser de servidor SQL determina a porta correcta. Em seguida, a ligação de base de dados real utiliza a autenticação Kerberos para fornecer a autenticação de verdadeira.

Resolução

Tem de criar um SPN para o serviço de Browser de servidor SQL utilizando a conta em que o serviço de Browser de servidor SQL está em execução.

O formato de um SPN de NetBIOS é o seguinte:
MSOLAPDisco.3/serverHostName
O formato de um nome de domínio totalmente qualificado SPN é o seguinte:
MSOLAPDisco.3/serverHostName.Fully_Qualified_domainName

Como registar SPN

Tem de ser membro do grupo de administradores para executar o comando Setspn .

Para criar o SPN do serviço de Browser que está em execução sob a conta de domínio, execute os seguintes comandos numa linha de comandos:
Setspn.exe - a Browser_Service_Startup_Account MSOLAPDisco.3/serverHostName.Fully_Qualified_domainName

Setspn.exe - a Browser_Service_Startup_Account MSOLAPDisco.3/serverHostName
Se o SPN tem de criar para o serviço de Browser que está a ser executado sob a conta LocalSystem, execute os seguintes comandos numa linha de comandos:
Setspn.exe - a MSOLAPDisco.3/serverHostName.Fully_Qualified_domainName serverHostNameSetspn.exe - a MSOLAPDisco.3/serverHostName serverHostName

Para verificar o SPN

Quando o serviço está em execução sob uma conta de domínio:
Setspn ? l Browser_Service_Startup_Account
Quando o serviço está em execução sob a conta LocalSystem:
Setspn -l serverHostName

Ponto Da Situação

Este comportamento ocorre por predefinição.

Propriedades

Artigo: 950599 - Última revisão: 19 de janeiro de 2014 - Revisão: 3.0
A informação contida neste artigo aplica-se a:
  • Microsoft SQL Server 2005 Analysis Services
  • Microsoft SQL Server 2005 Developer Edition
  • Microsoft SQL 2005 Server Enterprise
  • Microsoft SQL Server 2005 Standard Edition
  • Microsoft SQL Server 2008 Analysis Services
  • Microsoft SQL Server 2008 Developer
  • Microsoft SQL Server 2008 Enterprise
  • Microsoft SQL Server 2008 Standard
  • Microsoft SQL Server 2008 R2 Analysis Services
  • Microsoft SQL Server 2008 R2 Developer
  • Microsoft SQL Server 2008 R2 Enterprise
  • Microsoft SQL Server 2008 R2 Standard
  • Microsoft SQL Server 2012 Analysis Services
  • Microsoft SQL Server 2012 Developer
  • Microsoft SQL Server 2012 Enterprise
  • Microsoft SQL Server 2012 Standard
Palavras-chave: 
kbtshoot kbprb kbmt KB950599 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática? erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 950599

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com