Düzeltme:, Etki alanı kullanıcı hesabı için kısıtlı Kerberos temsilcisi kullanmak için bir SQL Server 2005 başarısızlık küme yapılandırırsanız, SQL Server aracısı başlatılamıyor olabilir

Makale çevirileri Makale çevirileri
Makale numarası: 956378 - Bu makalenin geçerli olduğu ürünleri görün.
Hata: # 50002978 (SQL düzeltmesi)
Microsoft, Microsoft SQL Server 2005 düzeltmeleri tek bir yüklenebilir dosya dağıtır. Düzeltmeleri birikimli olduğu için her yeni sürüm, tüm düzeltmeleri içerir ve sürüm önceki SQL Server 2005 ile birlikte verilen tüm güvenlik düzeltmelerini düzeltin.
Hepsini aç | Hepsini kapa

Bu Sayfada

Belirtiler

Şu senaryoyu inceleyin:
  • Microsoft SQL Server 2005 başarısızlık küme "Etki alanı kullanıcı hesabı için temsilci seçme Kerberos kısıtlı" kullanmak üzere yapılandırın.

    Not "Kerberos temsilcisi olarak kısıtlı" kullanarak, kullanıcı için "Bu kullanıcıya yalnızca belirtilen hizmetlerde temsilci seçiminde güven" seçeneğini kullan anlamına gelir.
  • Etki alanı kullanıcı hesabı, etki alanı yönetici izinlerine sahip değil.
  • SQL Server hizmeti hem de SQL Server Agent hizmeti etki alanı kullanıcı hesabı altında çalışan.
  • SQL Server 2005 Service Pack 2 (SP2) toplu güncelleştirme 3 veya sonraki bir toplu güncelleştirmelere uyguladığınız.
Bu senaryoda, SQL Server aracısı başlatılamıyor olabilir ve aşağıdaki hata iletilerinden birini alabilirsiniz:

Hata iletisi 1
<Tarih Saat >-! [298] SQLServer hata: <a1>hata</a1>,-2146892987 22022, CryptUnprotectData() ' istenen işlem tamamlanamıyor. Bilgisayar için temsilci seçme için güvenilir olmalıdır ve geçerli kullanıcı hesabının temsilci seçmeye izin verecek biçimde yapılandırılmış olması gerekir. ' [sqlstate: 42000]
<Date Time>- ! [442] ConnConnectAndSetCryptoForXpstar (0) başarısız oldu.
<Date Time>- ? [098] SQLServerAgent (Normal) sonlandırıldı

Hata iletisi 2
<Date Time>- ! [298] SQLServer hatası: 22022, CryptUnprotectData()-2146893813, 'Anahtarı geçersiz belirtilen durumda kullanılmak.' hatası döndürdü. [sqlstate: 42000]
<Date Time>- ! [442] ConnConnectAndSetCryptoForXpstar (0) başarısız oldu.
<Date Time>- ? [098] SQLServerAgent (Normal) sonlandırıldı

Çözüm

Toplu güncelleştirme bilgileri

Bu sorunla ilgili düzeltme, toplu güncelleştirme 9 önce yayımlanmıştır. SQL Server 2005 Service Pack 2 için bu toplu güncelleştirme paketini elde etme hakkında daha fazla bilgi için Microsoft Knowledge Base'deki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
953752SQL Server 2005 Service Pack 2 için toplu güncelleştirme paketi 9
Not Yap?lar birikimli olduğu için her yeni düzeltme yayımlanan tüm düzeltmeleri içerir ve sürüm önceki SQL Server 2005 ile birlikte verilen tüm güvenlik düzeltmelerini düzeltin. Microsoft, bu düzeltmeyi içeren en son düzeltme sürümü uygulama düşündüğünüz önerir. Daha fazla bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
937137SQL Server 2005 Service Pack 2'den sonra yayımlanan SQL Server 2005 derlemeleri
Microsoft SQL Server 2005 düzeltmeleri için belirli bir SQL Server hizmet paketlerini oluşturulur. Bir SQL Server 2005 Service Pack 2 düzeltme, SQL Server 2005 Service Pack 2 yüklemeye uygulamanız gerekir. Varsayılan olarak, sonraki SQL Server hizmet paketi ile bir SQL Server hizmet paketinde sağlanan herhangi bir düzeltme bulunmaktadır.

Pratik Çözüm

Kısıtlanmış temsilci seçme, SQL Server 2005 ile toplu güncelleştirme 3 veya sonraki bir toplu güncelleştirme toplu güncelleştirme 9 kadar bir kümelenmiş sunucu ortamında kullanmak için <a0></a0>, Windows Server 2003'te, aşağıdaki adımları izleyin:
  1. Active Directory etki alanı işlev düzeyi Windows Server 2003 ' e ayarlandığından emin olun. Bu ayarı denetlemek için <a0></a0>, Active Directory Kullanıcıları ve Bilgisayarları Microsoft Yönetim Konsolu'nu (MMC) açın, sonra da etki alanı düğümünü sağ tıklatın ve sonra da Properties ' i tıklatın.

    NotWindows Server 2003etki alanı işlev düzeyi alanı görüntülenmezse, kısıtlanmış temsilci seçme kullanamazsınız. Bu durumda, bu yöntemi geçerli değildir. Aşağıda açıklanan temsilci seçme sekmesi kullanılamaz.
  2. SQL Server Books Online “ nasıl için: etkinleştir Kerberos kimlik doğrulaması üzerinde bir SQL Server Failover küme ” adım 3'konu başlığı altındaki yönergeleri için uygun MSSQLSvc hizmetin hizmet asıl adı (SPN) oluşturmak için SETSPN yardımcı programını kullanın. Bu işlem için tüm dört SPN bileşimlerini gerçekleştirmelisiniz. Bu birleşim aşağıdaki gibidir:
    • MSSQLSvc/NETBIOSName
    • MSSQLSvc/FQDN
    • MSSQLSvc / NETBIOSName:Port
    • MSSQLSvc / FQDN:Port
    SETSPN yardımcı programını edinme hakkında daha fazla bilgi için Microsoft Knowledge Base'deki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
    926027Windows Server 2003 Service Pack 2'nin içerdiği Windows Server 2003 Destek Araçları güncelleştirmeleri
  3. Temsilci seçmek için SQL Server 2005 hizmet hesabını ayarlayın. Bunu yapmak için şu adımları izleyin:
    1. Active Directory Kullanıcıları ve bilgisayarları MMC açın.
    2. SQL Sunucu hizmeti, altında çalıştığı kullanıcı hesabı nesnesi bulun, kullanıcı hesabını sağ tıklatın ve sonra da Properties ' i tıklatın.
    3. Özellikler iletişim kutusunda, temsilci seçme sekmesini tıklatın.
    4. Bu kullanıcıya yalnızca belirtilen hizmetlerde temsilci seçiminde güven radyo düğmesini seçin.
    5. Yalnızca Kerberos kullan</a1> radyo düğmesini veya herhangi bir kimlik doğrulama protokolünü kullan radyo düğmesini seçin.
    6. Ekle ' yi tıklatın.
    7. Hizmet Ekle iletişim kutusunda, Kullanıcıları ve bilgisayarları'nı tıklatın.
    8. Kullanıcılar veya bilgisayarlar seçin iletişim kutusunda Nesne adı kutusuna SQL Server hizmetinin altında çalıştığı kullanıcı hesabını yazın ve Tamam ' ı tıklatın.

      Not2. Adımda oluşturduğunuz hesabıdır.
    9. Tümünü Seç'i tıklatın ve sonra Hizmet Ekle</a0> iletişim kutusunda Tamam ' ı tıklatın.
    10. Özellikler iletişim kutusunda, <a3>Tamam</a3>'ı tıklatın.
  4. Temsilci seçmek için SQL Server sanal makina bilgisayar hesabı ayarlayın. Ağ Adı kaynağı SQL Server küme kaynağı grubunda hesaptır. Bunu yapmak için şu adımları izleyin:
    1. Active Directory Kullanıcıları ve bilgisayarları MMC açın.
    2. SQL Server sanal makine için bilgisayar hesabı nesnesini bulun, bilgisayar hesabını sağ tıklatın ve sonra da Properties ' i tıklatın.
    3. Özellikler iletişim kutusunda, temsilci seçme sekmesini tıklatın.
    4. Bu kullanıcıya yalnızca belirtilen hizmetlerde temsilci seçiminde güven radyo düğmesini seçin.
    5. Yalnızca Kerberos kullan</a1> radyo düğmesini veya herhangi bir kimlik doğrulama protokolünü kullan radyo düğmesini seçin.
    6. Ekle ' yi tıklatın.
    7. Hizmet Ekle iletişim kutusunda, Kullanıcıları ve bilgisayarları'nı tıklatın.
    8. Kullanıcılar veya bilgisayarlar seçin iletişim kutusunda Nesne adı kutusuna SQL Server hizmetinin altında çalıştığı kullanıcı hesabını yazın ve Tamam ' ı tıklatın.

      Not2. Adımda oluşturduğunuz hesabıdır.
    9. Tümünü Seç'i tıklatın ve sonra Hizmet Ekle</a0> iletişim kutusunda Tamam ' ı tıklatın.
    10. Özellikler iletişim kutusunda, <a3>Tamam</a3>'ı tıklatın.
  5. Her küme için temsilci seçme, kümedeki düğüm bilgisayar hesaplarını ayarlayın. Bunu yapmak için şu adımları izleyin:
    1. Active Directory Kullanıcıları ve bilgisayarları MMC açın.
    2. Küme düğümleri için bilgisayar hesabı nesnesini bulun, hesap'ı sağ tıklatın ve sonra da Properties ' i tıklatın.
    3. Özellikler iletişim kutusunda, temsilci seçme sekmesini tıklatın.
    4. Bu kullanıcıya yalnızca belirtilen hizmetlerde temsilci seçiminde güven radyo düğmesini seçin.
    5. Herhangi bir kimlik doğrulama protokolünü kullan radyo düğmesini seçin.
    6. Ekle ' yi tıklatın.
    7. Hizmet Ekle iletişim kutusunda, Kullanıcıları ve bilgisayarları'nı tıklatın.
    8. Kullanıcılar veya bilgisayarlar seçin iletişim kutusunda, Nesne adı kutusuna noktalı virgülle ayrılmış bu etki alanındaki tüm etki alanı denetleyicileri için makine hesaplarının yazın ve sonra Tamam ' ı tıklatın.
    9. Kullanılabilir Hizmetler listesinde, cifs hizmet ve adım h'de'de açıklanan ve Hizmet Ekle</a0> iletişim kutusunda Tamam ' ı tıklatın tüm etki alanı denetleyicilerini protectedstorage hizmeti seçin.
    10. Özellikler iletişim kutusunda, <a3>Tamam</a3>'ı tıklatın.
  6. Tüm küme düğümleri yeniden başlatın.

Durum

Microsoft, "Geçerli Olduğu Ürünler" bölümünde listelenen Microsoft ürünlerinde bu sorunun olduğunu onaylamıştır.

Daha fazla bilgi

Hangi dosyalar değiştirilir hakkında daha fazla bilgi ve bu Microsoft Bilgi Bankası makalesinde açıklanan düzeltmeyi içeren bir toplu güncelleştirme paketini uygulamak için Önkoşullar hakkında bilgi için Microsoft Knowledge Base'deki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
953752SQL Server 2005 Service Pack 2 için toplu güncelleştirme paketi 9


SQL Server Başarısızlık kümesinde Kerberos kimlik doğrulamasını etkinleştirme hakkında daha fazla bilgi için aşağıdaki Microsoft Web sitesini ziyaret edin:
http://technet.microsoft.com/en-us/library/ms189585.aspx

Referanslar

SQL Server Service Pack 2, sonra kullanılabilen yap?lar listesi hakkında daha fazla bilgi için Microsoft Knowledge Base'deki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
937137SQL Server 2005 Service Pack 2'den sonra yayımlanan SQL Server 2005 derlemeleri
SQL Server için artımlı hizmet modeli hakkında daha fazla bilgi için Microsoft Knowledge Base'deki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
935897SQL Server ekibinden bildirilen sorunlar için düzeltmeler ulaştırmak için artımlı bir hizmet modeli kullanılabilir
SQL Server 2005 Service Pack 2'yi edinme hakkında daha fazla bilgi için Microsoft Knowledge Base'deki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
913089En son SQL Server 2005 hizmet paketi nasıl elde edilir
Yeni özellikleri ve SQL Server 2005 Service Pack 2'ndeki geliştirmeler hakkında daha fazla bilgi için aşağıdaki Microsoft Web sitesini ziyaret edin:
http://go.microsoft.com/fwlink/?LinkId=71711
SQL Server güncelleştirmelerinin adlandırma şeması hakkında daha fazla bilgi için Microsoft Knowledge Base'deki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
822499Microsoft SQL Server yazılım güncelleştirme paketlerinin yeni adlandırma şeması
Yazılım güncelleştirme terminolojisi hakkında daha fazla bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
824684Microsoft yazılım güncelleştirmelerini açıklamak için kullanılan standart terminolojinin açıklaması

Özellikler

Makale numarası: 956378 - Last Review: 15 Ekim 2008 Çarşamba - Gözden geçirme: 2.0
Bu makaledeki bilginin uygulandığı durum:
  • Microsoft SQL 2005 Server Enterprise
  • Microsoft SQL Server 2005 Enterprise X64 Edition
  • Microsoft SQL Server 2005 Enterprise Edition for Itanium Based Systems
Anahtar Kelimeler: 
kbmt kbsql2005cluster kbexpertiseadvanced kbhotfixrollup kbfix kbpubtypekc kbqfe KB956378 KbMttr
Machine-translated Article
ÖNEMLİ: Bu makale, bir kişi tarafından çevrilmek yerine, Microsoft makine-çevirisi yazılımı ile çevrilmiştir. Microsoft size hem kişiler tarafından çevrilmiş, hem de makine-çevrisi ile çevrilmiş makaleler sunar. Böylelikle, bilgi bankamızdaki tüm makalelere, kendi dilinizde ulaşmış olursunuz. Bununla birlikte, makine tarafından çevrilmiş makaleler mükemmel değildir. Bir yabancının sizin dilinizde konuşurken yapabileceği hatalar gibi, makale; kelime dağarcığı, söz dizim kuralları veya dil bilgisi açısından yanlışlar içerebilir. Microsoft, içeriğin yanlış çevrimi veya onun müşteri tarafından kullanımından doğan; kusur, hata veya zarardan sorumlu değildir. Microsoft ayrıca makine çevirisi yazılımını sıkça güncellemektedir.
Makalenin İngilizcesi aşağıdaki gibidir:956378

Geri Bildirim Ver

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com