Mejora
En la actualización acumulativa (CU) 11 de Microsoft SQL Server 2017, se agregó una nueva funcionalidad para usar el Centro de distribución de claves (KDC) para un dominio kerberos en la sección [realms] de /etc/krb5.conf en lugar de realizar una búsqueda en la red para el controlador de dominio. Esta actualización agregó una nueva opción mssql-conf network.enablekdcfromkrb5.
Hasta CU13 De forma predeterminada, la opción network.enablekdcfromkrb5 está establecida en TRUE. A partir de SQL Server 2017 CU14, de forma predeterminada, la opción network.enablekdcfromkrb5 se establece como FALSE. Por consiguiente, SQL Server realizará una búsqueda en la red para el controlador de dominio en lugar de confiar en la lista KDC de krb5.conf, a menos que network.enablekdcfromkrb5 option se establezca en TRUE a través de mssql-conf.
Resolución
La mejora se incluye en la siguiente actualización acumulativa para SQL Server:
Acerca de las actualizaciones acumulativas para SQL Server:
Cada nueva actualización acumulativa para SQL Server contiene todas las revisiones y correcciones de seguridad que se incluyeron con la actualización acumulativa anterior. Consulte las actualizaciones acumulativas más recientes para SQL Server:
Referencias
Obtenga información sobre la terminología que usa Microsoft para describir las actualizaciones de software.