機能強化
Microsoft SQL Server 2017 累積的な更新プログラム (CU) 11 では、ドメイン コントローラーのネットワーク検索を行う代わりに、/etc/krb5.conf の [realms] セクションの領域でキー配布センター (KDC) を使用するための新しい機能が追加されました。 この更新プログラムにより、新しい mssql-conf オプション network.enablekdcfromkrb5 が追加されました。
CU13 まででは、既定では network.enablekdcfromkrb5 オプションは TRUE に設定されます。 SQL Server 2017 CU14 以降では、既定で network.enablekdcfromkrb5 オプションは FALSE に設定されます。 したがって、SQL Server は、mssql-conf を介して network.enablekdcfromkrb5 オプションが TRUE に設定されていない限り、krb5.conf の KDC リストに依存する代わりに、ドメイン コントローラーのネットワーク検索を行います。
解決策
この機能強化は、次の SQL Server の累積的な更新プログラムに含まれています。
SQL Server の累積的な更新プログラムについて:
SQL Server 用の新しい累積的な更新プログラムには、以前の累積的な更新プログラムに含まれていたすべての修正プログラムとすべてのセキュリティ修正プログラムが含まれています。 SQL Server の最新の累積的な更新プログラムを確認してください。
参考資料
マイクロソフトでソフトウェア更新プログラムの説明に使用する用語集を参照してください。