KB4490145 - 改进：SQL Server 2017 中添加了新的 mssql-conf 选项 network.enablekdcfromkrb5

改进

在 CU) 11 (Microsoft SQL Server 2017 累积更新中，添加了一项新功能，以对 /etc/krb5.conf 的 [realms] 部分中的领域使用密钥分发中心 (KDC) ，而不是对域控制器执行网络查找。 此更新添加了新的 mssql-conf 选项 network.enablekdcfromkrb5。

直到 CU13 默认情况下，network.enablekdcfromkrb5 选项设置为 TRUE。 从 SQL Server 2017 CU14 开始，默认情况下，network.enablekdcfromkrb5 选项设置为 FALSE。 因此，除非通过 mssql-conf 将 network.enablekdcfromkrb5 选项设置为 TRUE，否则 SQL Server 将对域控制器进行网络查找，而不是依赖 krb5.conf 中的 KDC 列表。

解决方法

此改进包含在 SQL Server 的以下累积更新中：

• SQL Server 2017 累积更新 14

关于 SQL Server 的累积更新：

SQL Server 的每个新累积更新都包含上一个累积更新中包含的所有修补程序和所有安全修补程序。 查看 SQL Server 的最新累积更新：

• SQL Server 2017 的最新累计更新

      

参考资料

了解 Microsoft 用于描述软件更新的术语。