Fejlesztés
Ez a módosítás implementálja az S4U2Self/S4U2Proxy protokollt, amely a Generic Security Service (GSS) API-t használja az MIT Kerberos-táron a Kerberos-korlátozott delegálás engedélyezéséhez (de *nem* erőforrás-alapú korlátozott delegálást). Ehhez a funkcióhoz egy kiemelt Active Directory- (AD-) fiókot kell beállítani az mssql-conf parancson keresztül a következő művelet végrehajtásával a SQL Server Linux állomáson:
sudo /opt/mssql/bin/mssql-conf set network.privilegedadaccount mssql
és korlátozott delegálás beállítása az SQL Server egyszerű szolgáltatásnevekhez az AD-vezérlő bármely hitelesítési protokolljához, például PowerShell-parancsok használata esetén:
Set-ADAccountControl -Identity mssql -TrustedToAuthForDelegation $true
Set-ADUser -Identity mssql -Add @{'msDS-AllowedToDelegateTo'=@('MSSQLSvc/netbiosname:1433', 'MSSQLSvc/machine_fqdn:1433')}
Ezenkívül meg kell változtatni a Kerberos beállításokat a SQL Server Linux állomáson a továbbítható jegyek létrehozásához alapértelmezetten, azaz az /etc/krb5.conf fájlban a következőt kell látni:
[libdefaults]
forwardable = true
Megoldás
Ezt a fejlesztést tartalmazza az SQL Server következő összegző frissítése:
Az SQL Server összegző frissítéseinek ismertetése:
Az SQL Server minden új összegző frissítése tartalmazza az összes gyorsjavítást és minden biztonsági javítást, amely az előző kumulatív frissítésben szerepelt. Tekintse meg az SQL Server legújabb összegző frissítéseit:
Hivatkozások
Ismerje meg a Microsoft szoftverfrissítésekkel kapcsolatos terminológiáját.
Harmadik felektől származó információkra vonatkozó jogi nyilatkozat
A jelen cikkben tárgyalt, külső féltől származó termékeket a Microsofttól független cégek készítik. A Microsoft nem vállal sem kifejezett, sem más jellegű jótállást e termékek megbízhatóságára és működésére vonatkozóan.