Проблемы
Предположим, что у вас есть группа на глобальном контроллере с тем же именем, что и у группы в домене. При запуске хранимой процедуры xp_logininfo в Microsoft в sql Server 2012 или sql Server 2014 для получения сведений о группе они содержат члены неправильной группы. Например, у вас есть лес, forest1.contoso.com, который содержит два домена: DOM1 и DOM2.Примечания.
-
Между доменами есть доверительные отношения.
-
У обоих доменов есть группа с именем grp1.
-
У обоих доменов есть учетная запись с именем login1.
В DOM1 выполняется следующее:
EXEC xp_logininfo 'dom2\grp1','members'
В этом случае вы получите следующие неверные результаты.
имя учетной записи |
команду |
полномочия |
имя сопоставленного имени для входа |
путь к разрешениям |
---|---|---|---|---|
dom1\login1 |
пользователям |
пользователям |
dom1\login1 |
dom2\grp1 |
Как правило, ожидаются следующие результаты.
имя учетной записи |
команду |
полномочия |
имя сопоставленного имени для входа |
путь к разрешениям |
---|---|---|---|---|
dom2\login1 |
пользователям |
пользователям |
dom2\login1 |
dom2\grp1 |
Решение
Эта проблема впервые устранена в следующем накопительном обновлении SQL Server:
Все новые накопительные обновления для SQL Server содержат все исправления и все исправления для системы безопасности, включенные в предыдущий накопительный пакет обновления. Ознакомьтесь с самыми последними накопительными обновлениями для SQL Server.
Примечание.Сведения о последних сборках SQL Server можно найти в разделе где найти сведения о последних сборках SQL Server.
Статус
Корпорация Майкрософт подтверждает наличие этой проблемы в своих продуктах, которые перечислены в разделе "Применяется к".
Ссылки
Ознакомьтесь с терминологией , которую корпорация Майкрософт использует для описания обновлений программного обеспечения.