Zvyšovania
Táto zmena implementuje Protokol S4U2Self/S4U2Proxy, ktorý používa rozhranie API pre všeobecné bezpečnostné služby (GSS) v hornej časti knižnice MIT Kerberos na povolenie pre protokol Kerberos obmedzené delegovanie (ale nie * zdroj delegovanie na základe obmedzení). Táto funkcia vyžaduje nastavenie privilegovaný účet služby Active Directory (AD) cez MSSQL – conf vykonaním nasledujúcich krokov na SQL Hostiteľ servera Linux:
sudo /opt/MSSQL/bin/MSSQL-conf nastavenie Network. privilegedadaccount MSSQL
a nastavenie delegovanej delegovanej právomoci proti SPNs SQL Server pre akýkoľvek overovací protokol v REKLAMe ovládač, t. j. Ak používate príkazy prostredia PowerShell:
Množina – ADAccountControl – identita MSSQL – TrustedToAuthForDelegation $true
Set-ADUser-identita MSSQL-Pridanie @ {' MSD-AllowedToDelegateTo ' = @ (' MSSQLSvc/netbiosname: 1433 '; ' MSSQLSvc/machine_fqdn: 1433 ')}
Vyžaduje sa aj zmena Nastavenie protokolu Kerberos v hostiteľskom systéme SQL Server Linux na generovanie preposielaných správ vstupenky na základe predvoleného nastavenia, t. j. v/etc/krb5.conf, by sa mali zobraziť tieto informácie:
[predvolené hodnoty]
forwarding = True
Riešenie
Toto zlepšenie je súčasťou nasledujúcej kumulatívnej aktualizácie pre SQL Server:
Informácie o kumulatívnych aktualizáciách pre SQL Server:
Každá nová Kumulatívna aktualizácia pre SQL Server obsahuje všetky rýchlych opráv a všetky opravy zabezpečenia, ktoré boli súčasťou predchádzajúcej kumulatívnej aktualizácie. Pozrite si najnovšie kumulatívne aktualizácie pre SQL Server:
Odkazy
Oboznámte sa s terminológiou, ktorú spoločnosť Microsoft používa na popis aktualizácií softvéru.
Tretia strana odmietnutie informácií
Tretia strana produkty, ktorých sa tento článok zaoberá, vyrábajú spoločnosti, ktoré sú nezávisle od spoločnosti Microsoft. Spoločnosť Microsoft neposkytuje žiadnu záruku, implikovanú ani inú, o výkone alebo spoľahlivosti týchto produktov.
