FIX: 사용자가 도메인 사용자 계정에 대한 Kerberos 제한 위임을 사용하려면 SQL Server 2005 장애 조치 클러스터를 구성한 경우에 SQL Server 에이전트를 시작할 수 못할 수 있습니다.

기술 자료 번역 기술 자료 번역
기술 자료: 956378 - 이 문서가 적용되는 제품 보기.
버그: # 50002978 (SQL 핫픽스)
Microsoft는 Microsoft SQL Server 2005 수정 프로그램을 다운로드 가능한 파일로 배포합니다. 수정 누적되는 형태이므로 핫픽스가 모두 각 새 릴리스에 포함되어 있으며 이전 SQL Server 2005 포함된 모든 보안 수정 프로그램 릴리스의 수정.
모두 확대 | 모두 축소

이 페이지에서

현상

영문자와 숫자가 조합된 PIN 코드가 설정된 Bluetooth 장치가 있다면:
  • 도메인 사용자 계정에 대한 "Kerberos 제한 위임" 사용하려면 Microsoft SQL Server 2005 장애 조치 클러스터를 구성합니다.

    참고 "Kerberos 제한 위임" 사용하여 사용자에 대한 "지정한 서비스에 대한 위임용으로만 이 사용자 트러스트" 옵션을 사용하는 것을 의미합니다.
  • 도메인 사용자 계정에 도메인 관리자 권한이 없습니다.
  • 도메인 사용자 계정으로 SQL 서버 서비스 및 SQL Server 에이전트 서비스를 실행하고 있습니다.
  • SQL Server 2005 서비스 팩 2 (SP2) 누적 업데이트 3 또는 누적 업데이트를 나중에 적용된.
이 시나리오에서 SQL Server 에이전트를 시작할 수 없습니다 수 있으며 다음 오류 메시지 중 하나가 나타날 수 있습니다.

오류 메시지 1
<날짜 시간 >-! [298] SQLServer 오류: 오류가-2146892987, 22022, CryptUnprotectData() ' 요청한 작업을 완료할 수 없습니다. 컴퓨터를 위임용으로 있어야 하며 현재 사용자 계정은 위임을 허용하도록 구성되어야 합니다. ' [SQLSTATE 42000]
<Date Time>- ! [442] ConnConnectAndSetCryptoForXpstar 실패 (0).
<Date Time>- ? [098] SQLServerAgent (정상적으로 종료되었습니다.

오류 메시지 2
<Date Time>- ! [298] SQLServer 오류: '키를 부적합합니다 지정된 상태에서 사용하기에.' 오류-2146893813, 반환된 22022, CryptUnprotectData() [SQLSTATE 42000]
<Date Time>- ! [442] ConnConnectAndSetCryptoForXpstar 실패 (0).
<Date Time>- ? [098] SQLServerAgent (정상적으로 종료되었습니다.

해결 방법

누적 업데이트 정보

이 문제점에 대한 수정 프로그램은 먼저 누적 업데이트는 9 릴리스되었습니다. 이 누적 업데이트 패키지에는 SQL Server 2005 서비스 팩 2를 구하는 방법에 대한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
953752SQL Server 2005 서비스 팩 2용 누적 업데이트 패키지를 9
참고 빌드는 누적되는 형태이므로 각 새 수정 프로그램 릴리스의 모든 핫픽스와 들어 및 릴리스 이전 SQL Server 2005 포함된 모든 보안 수정 프로그램을 수정합니다. 이 핫픽스가 포함된 최신 수정 릴리스를 적용하는 것이 좋습니다. 추가 정보는 다음 문서 번호를 클릭하여 Microsoft 기술 자료에서 확인하십시오:
937137SQL Server 2005 서비스 팩 2가 릴리스된 후에 발표된 SQL Server 2005 빌드
Microsoft SQL Server 2005 핫픽스가 특정 SQL Server 서비스 팩 만들어집니다. SQL Server 2005 서비스 팩 2 설치를 위해 SQL Server 2005 서비스 팩 2의 핫픽스를 적용해야 합니다. 기본적으로 SQL Server 서비스 팩에 제공된 모든 핫픽스는 다음 SQL Server 서비스 팩이 포함되어 있습니다.

해결 과정

Windows Server 2003에서 클러스터된 서버 환경에서 제한 위임을 SQL Server 2005 누적 업데이트 3 또는 누적 업데이트 9에 개까지 최신 누적 업데이트를 사용하려면 다음 이 단계를 수행하십시오.
  1. Active Directory 도메인 기능 수준을 Windows Server 2003 으로 설정되어 있는지 확인하십시오. 이 설정을 확인하려면 Active Directory 사용자 및 컴퓨터 Microsoft 관리 콘솔(MMC) 열 도메인 노드를 마우스 오른쪽 단추로 클릭한 다음 속성 을 클릭하십시오.

    참고Windows Server 2003도메인 기능 수준 필드가 표시되지 않으면 제한 위임을 사용할 수 없습니다. 이 경우 이 메서드는 적용되지 않습니다. 아래 언급된 위임 탭을 사용할 수 없습니다.
  2. SETSPN을 유틸리티는 SQL Server 설명서 온라인 “ 어떻게 위해:: 사용 Kerberos 인증 SQL Server 장애 조치 클러스터에 ” 3단계 항목의 지시에 따라 MSSQLSvc 서비스에 대한 서비스 사용자 이름 (SPN) 만들 수 있습니다. 네 개의 SPN 조합 모두 이 작업을 수행해야 합니다. 이러한 조합은 다음과 같습니다.
    • MSSQLSvc/NETBIOSName
    • MSSQLSvc/FQDN
    • MSSQLSvc/NETBIOSName:Port
    • MSSQLSvc/FQDN:Port
    SETSPN을 유틸리티를 구하는 방법에 대한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
    926027Windows Server 2003 서비스 팩 2 포함된 Windows Server 2003 지원 도구 업데이트
  3. SQL Server 2005 서비스 계정 위임에 설정하십시오. 이렇게 하려면 다음과 같이 하십시오.
    1. Active Directory 사용자 및 컴퓨터 MMC를 엽니다.
    2. SQL Server 서비스가 실행되는 사용자 계정 개체를 찾은 사용자 계정을 마우스 오른쪽 단추로 클릭한 다음 속성 을 클릭하십시오.
    3. 속성 대화 상자의 위임 탭을 클릭하십시오.
    4. 지정한 서비스에 대한 위임용으로만 이 사용자 신뢰 라디오 단추를 선택하십시오.
    5. 사용 Kerberos 라디오 단추 또는 모든 인증 프로토콜 사용 라디오 단추를 선택하십시오.
    6. 추가 클릭하십시오.
    7. 서비스 추가 대화 상자에서 사용자 또는 컴퓨터를 클릭하십시오.
    8. 사용자 또는 컴퓨터 선택 대화 상자에서 개체 이름 상자에 SQL Server 서비스가 실행되는 사용자 계정을 입력한 다음 확인 을 누릅니다.

      참고2단계에서 만든 계정입니다.
    9. 모두 선택 을 클릭한 다음 서비스 추가 대화 상자에서 확인 을 누릅니다.
    10. 속성 대화 상자에서 확인 을 클릭하십시오.
  4. SQL Server 가상 컴퓨터의 컴퓨터 계정이 위임용으로 설정하십시오. SQL Server 클러스터 리소스 그룹의 네트워크 이름 리소스를 계정입니다. 이렇게 하려면 다음과 같이 하십시오.
    1. Active Directory 사용자 및 컴퓨터 MMC를 엽니다.
    2. SQL Server 가상 컴퓨터의 컴퓨터 계정 개체를 찾는 컴퓨터 계정을 마우스 오른쪽 단추로 클릭한 다음 속성 을 클릭하십시오.
    3. 속성 대화 상자의 위임 탭을 클릭하십시오.
    4. 지정한 서비스에 대한 위임용으로만 이 사용자 신뢰 라디오 단추를 선택하십시오.
    5. 사용 Kerberos 라디오 단추 또는 모든 인증 프로토콜 사용 라디오 단추를 선택하십시오.
    6. 추가 클릭하십시오.
    7. 서비스 추가 대화 상자에서 사용자 또는 컴퓨터를 클릭하십시오.
    8. 사용자 또는 컴퓨터 선택 대화 상자에서 개체 이름 상자에 SQL Server 서비스가 실행되는 사용자 계정을 입력한 다음 확인 을 누릅니다.

      참고2단계에서 만든 계정입니다.
    9. 모두 선택 을 클릭한 다음 서비스 추가 대화 상자에서 확인 을 누릅니다.
    10. 속성 대화 상자에서 확인 을 클릭하십시오.
  5. 클러스터의 각 위임 클러스터에 있는 노드 컴퓨터 계정을 설정하십시오. 이렇게 하려면 다음과 같이 하십시오.
    1. Active Directory 사용자 및 컴퓨터 MMC를 엽니다.
    2. 클러스터 노드 중 하나에 대한 컴퓨터 계정 개체를 찾아 계정을 마우스 오른쪽 단추로 클릭한 다음 속성 을 클릭하십시오.
    3. 속성 대화 상자의 위임 탭을 클릭하십시오.
    4. 지정한 서비스에 대한 위임용으로만 이 사용자 신뢰 라디오 단추를 선택하십시오.
    5. 모든 인증 프로토콜 사용 라디오 단추를 선택하십시오.
    6. 추가 클릭하십시오.
    7. 서비스 추가 대화 상자에서 사용자 또는 컴퓨터를 클릭하십시오.
    8. 사용자 또는 컴퓨터 선택 대화 상자에서 개체 이름 상자에 세미콜론으로 구분하여 이 도메인의 모든 도메인 컨트롤러에 대한 컴퓨터 계정을 입력한 다음 확인
    9. 사용 가능한 서비스 목록에서 cifs 서비스 및 단계 h 언급한 및 서비스 추가 대화 상자에서 확인 을 클릭하여 모든 도메인 컨트롤러에 대한 protectedstorage 서비스를 선택하십시오.
    10. 속성 대화 상자에서 확인 을 클릭하십시오.
  6. 모든 클러스터 노드를 다시 시작하십시오.

현재 상태

Microsoft는 "본 문서의 정보는 다음의 제품에 적용됩니다." 절에 나열된 Microsoft 제품에서 이 문제를 확인했습니다.

추가 정보

이 Microsoft 기술 자료 문서에서 설명하는 핫픽스를 포함하는 누적 업데이트 패키지를 적용한 모든 필수 구성 요소에 대한 자세한 내용은 어떤 파일을 변경 방법에 대한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
953752SQL Server 2005 서비스 팩 2용 누적 업데이트 패키지를 9


SQL Server 장애 조치 클러스터에서 Kerberos 인증을 사용하는 방법에 대한 자세한 내용은 다음 Microsoft 웹 사이트를 방문하십시오.
http://technet.microsoft.com/en-us/library/ms189585.aspx

참조

자세한 내용은 SQL Server 서비스 팩 2 후에 사용할 수 있는 빌드 목록에 대한 Microsoft 기술 자료의 다음 문서를 참조하십시오.
937137SQL Server 2005 서비스 팩 2가 릴리스된 후에 발표된 SQL Server 2005 빌드
SQL Server 증분 서비스 모델에 대한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
935897보고된 문제에 대한 핫픽스를 제공하는 SQL Server 팀으로부터 증분 서비스 모델을 사용합니다
SQL Server 2005 서비스 팩 2를 구하는 방법에 대한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
913089SQL Server 2005 최신 서비스 팩을 구하는 방법
새로운 기능과 향상된 SQL Server 2005 서비스 팩 2에 [NULL]에 대한 자세한 내용은 다음 Microsoft 웹 사이트를 방문하십시오.
http://go.microsoft.com/fwlink/?LinkId=71711
SQL Server 업데이트를 명명 스키마에 대한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
822499새 명명 스키마에 Microsoft SQL Server 소프트웨어 업데이트 패키지에 대한
소프트웨어 업데이트 용어에 대한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
824684Microsoft 소프트웨어 업데이트를 설명하는 데 사용되는 표준 용어에 대한 설명

속성

기술 자료: 956378 - 마지막 검토: 2008년 10월 15일 수요일 - 수정: 2.0
본 문서의 정보는 다음의 제품에 적용됩니다.
  • Microsoft SQL Server 2005 Enterprise Edition
  • Microsoft SQL Server 2005 Enterprise X64 Edition
  • Microsoft SQL Server 2005 Enterprise Edition for Itanium Based Systems
키워드:?
kbmt kbsql2005cluster kbexpertiseadvanced kbhotfixrollup kbfix kbpubtypekc kbqfe KB956378 KbMtko
기계 번역된 문서
중요: 본 문서는 전문 번역가가 번역한 것이 아니라 Microsoft 기계 번역 소프트웨어로 번역한 것입니다. Microsoft는 번역가가 번역한 문서 및 기계 번역된 문서를 모두 제공하므로 Microsoft 기술 자료에 있는 모든 문서를 한글로 접할 수 있습니다. 그러나 기계 번역 문서가 항상 완벽한 것은 아닙니다. 따라서 기계 번역 문서에는 마치 외국인이 한국어로 말할 때 실수를 하는 것처럼 어휘, 구문 또는 문법에 오류가 있을 수 있습니다. Microsoft는 내용상의 오역 또는 Microsoft 고객이 이러한 오역을 사용함으로써 발생하는 부 정확성, 오류 또는 손해에 대해 책임을 지지 않습니다. Microsoft는 이러한 문제를 해결하기 위해 기계 번역 소프트웨어를 자주 업데이트하고 있습니다.

피드백 보내기

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com