Verbetering
In de cumulatieve update (CU) 11 van Microsoft SQL Server 2017 is een nieuwe functionaliteit toegevoegd om Key Distribution Center (KDC) te gebruiken voor een realm in de sectie [realms] van /etc/krb5.conf in plaats van een netwerkzoekopdracht uit te voeren voor de domeincontroller. Deze update voegde een nieuwe mssql-conf option network.enablekdcfromkrb5 toe.
Tot CU13 Standaard is de optie network.enablekdcfromkrb5 ingesteld op TRUE. Vanaf SQL Server 2017 CU14 is de optie network.enablekdcfromkrb5 standaard ingesteld op ONWAAR. Daarom zal SQL Server een netwerkzoekopdracht uitvoeren voor de domeincontroller in plaats van te vertrouwen op de KDC-lijst in krb5.conf, tenzij de optie network.enablekdcfromkrb5 is ingesteld op TRUE via mssql-conf.
Oplossing
De verbetering is opgenomen in de volgende cumulatieve update voor SQL Server:
Over cumulatieve updates voor SQL Server:
Elke nieuwe cumulatieve update voor SQL Server bevat alle hotfixes en alle beveiligingspatches die deel uitmaakten van de vorige cumulatieve update. Bekijk de meest recente cumulatieve updates voor SQL Server:
Meer informatie
Meer informatie over de terminologie die Microsoft gebruikt om software-updates te beschrijven.