MSSQLSERVER_18456

適用対象:SQL Server

詳細

説明

このエラー メッセージは、認証エラーが原因で接続の試行が拒否された場合に表示されます。 ユーザー ログインは、無効な資格情報、パスワードの有効期限、間違った認証モードの有効化など、さまざまな理由で失敗する可能性があります。 多くの場合、エラー コードには説明が含まれます。

ユーザー アクション

次の例は、一般的なログイン エラーの一部です。 発生している正確なエラーを選択して、問題のトラブルシューティングを行います。

• ユーザー 'username>' のログインに失敗したか、ユーザー '<<doメイン>\username>' に対して<ログインに失敗しました

• ユーザー 'NT AUTHORITY\ANONYMOUS' LOGON のログインに失敗しました

• ユーザー '空' のログインに失敗しました

• ユーザー '(null)' のログインに失敗しました

ユーザー 'username>' のログインに失敗したか、ユーザー '<<doメイン>\username>' に対して<ログインに失敗しました

doメイン 名が指定されていない場合、問題は失敗した SQL Server ログイン試行です。 doメイン 名が指定されている場合、問題は失敗した Windows ユーザー アカウント ログインです。 考えられる原因と推奨される解決策については、次を参照してください。

また、エラー 18456 のトラブルシューティングでエラー コードの広範な一覧をチェックします。

トラブルシューティングのヘルプについては、「SQL クライアント/サーバー接続の問題のトラブルシューティング」を参照してください。

ユーザー NT AUTHORITY\ANONYMOUS LOGON のログインに失敗しました

この問題には、少なくとも 4 つのシナリオがあります。 次の表では、該当する考えられる各原因を調べて、適切な解決策を使用します。二重ホップという用語の説明については、次の表の注を参照してください。

ユーザーのログインに失敗しました (空)

このエラーは、ユーザーがログインに失敗したときに発生します。 このエラーは、コンピューターがネットワークに接続されていない場合に発生する可能性があります。 たとえば、次のようなエラー メッセージが表示されることがあります。

Source: NETLOGON
Date: 8/12/2012 8:22:16 PM
Event ID: 5719
Task Category: None
Level: Error
Keywords: Classic
User: N/A
Computer: <computer name>
Description: This computer was not able to set up a secure session with a domain controller in domain due to the following: The remote procedure call was cancelled.
This may lead to authentication problems. Make sure that this computer is connected to the network. If the problem persists, please contact your domain administrator.

空の文字列は、SQL Server がローカル セキュリティ機関サブシステム サービス (LSASS) に資格情報を渡そうとしたが、何らかの問題が原因で実行できなかったことを意味します。 LSASS が利用できなかったか、doメイン コントローラーに接続できませんでした。

次の対応する SSPI エラー コードも表示される場合があります。

統合セキュリティとの接続を確立中に、SSPI ハンドシェイクがエラー コード 0x80090311で失敗しました。接続が閉じられました。

統合セキュリティとの接続を確立中に、SSPI ハンドシェイクがエラー コード 0x80090304で失敗しました。接続が閉じられました。

これらのエラー コードは次のように変換されます。

エラー -2146893039 (0x80090311): 認証に対して機関に接続できませんでした。 エラー -2146893052 (0x80090304): ローカル セキュリティ機関に接続できません。

これらのエラーを解決するには、問題のある DC をオフラインにするか、NLTEST.EXEを使用して DC を切り替えることができます。 - DC にクエリを実行するには、コマンドを NLTEST /SC_QUERY:CONTOSO 実行します。 - DC を変更するには、コマンドを NLTEST /SC_RESET:CONTOSO\DC03 実行します。

さらにサポートが必要な場合は、Microsoft Active Directory チームにお問い合わせください。

クライアントとサーバーのイベント ログで、障害が発生した前後にログに記録されたネットワーク関連または Active Directory 関連のメッセージがないか確認します。 見つけた場合は、doメイン 管理者と協力して問題を解決してください。

ユーザー '(null)' のログインに失敗しました

"null" の兆候は、LSASS が SQL Server サービス アカウントの資格情報を使用してセキュリティ トークンを復号化できないことを意味する可能性があります。 この状態のメイン理由は、SPN が間違ったアカウントに関連付けられているということです。

この問題を修正するには、次の手順に従ってください。

1. SQLCheck またはSetspn.exeを使用して、SPN 関連の問題を診断して修正します。

2. SQLCheck を使用して、SQL サービス アカウントが委任に対して信頼されているかどうかをチェックします。 出力でアカウントが委任に対して信頼されていないことが示されている場合は、Active Directory 管理者と協力してアカウントの委任を有効にします。

1. Doメイン Name System (DNS) の名前解決の問題を診断して修正します。 次に例を示します。

   • PowerShell スクリプトを使用して IP アドレスに ping を実行する:

     • ping -a <your_target_machine>(具体的には IPv4 と -6 IPv6 に使用-4)
     • ping -a <your_remote_IPAddress>

   • NSLookup を使用して、ローカル コンピューター名とリモート コンピューター名と IP アドレスを複数回入力します。

2. 返された結果の不一致と不一致を探します。 ネットワーク上の DNS 構成の精度は、SQL Server 接続を成功させるために重要です。 DNS エントリが正しくないと、後で多数の接続の問題が発生する可能性があります。

3. ファイアウォールまたはその他のネットワーク デバイスが、クライアントが doメイン コントローラーに接続するのをブロックしていないことを確認します。 SPN は Active Directory に格納されます。 クライアントがディレクトリと通信できない場合、接続は成功しません。

その他のエラー情報

セキュリティ向上のために、クライアントに返されるエラー メッセージでは、認証エラーの性質を意図的に非表示にしています。 ただし、SQL Server エラー ログでは、対応するエラーに、認証エラーの条件にマップされるエラー状態が含まれています。 ログインできない理由を判断するには、エラー状態を次の一覧と比較してください。

エラー状態は他にも存在し、予期しない内部処理エラーを示します。

よりまれな原因

エラーの理由: SQL 認証を使用してログインしようとしましたが失敗しました。サーバーはWindows 認証専用に構成されています。次の状況で返すことができます。

• サーバーが混合モード認証用に構成されていて、ODBC 接続が TCP プロトコルを使用していて、接続で信頼された接続を使用することが明示的に指定されていない場合。

• SQL Server が混合モード認証用に構成されていて、ODBC 接続が名前付きパイプを使用し、名前付きパイプを開くために使用されるクライアントの資格情報を使用してユーザーを自動的に偽装する場合、接続文字列は信頼された認証の使用を明示的に指定しません。

この問題を解決するには、接続文字列に TRUSTED_CONNECTION = TRUE を含めます。

例

この例では、認証エラー状態は 8 です。 これは、パスワードが正しくないことを示します。

関連項目

• 一貫した認証の問題の 0420 の理由