提高
在 Microsoft SQL Server 2017 累积更新（CU）11中，添加了一项新功能，用于在/etc/krb5.conf 的 [realm] 部分中为领域使用密钥发行中心（KDC），而不是域控制器的网络查找。 此更新添加了一个新的 mssql 选项 enablekdcfromkrb5。
最高 CU13 默认情况下，enablekdcfromkrb5 选项设置为 TRUE。 从 SQL Server 2017 CU14 开始，默认情况下，enablekdcfromkrb5 选项设置为 FALSE。 因此，SQL Server 将对域控制器执行网络查找，而不是依赖于 krb5 中的 KDC 列表，除非 enablekdcfromkrb5 选项在 mssql 中设置为 TRUE 。
解决方案
以下是SQL Server的累积 u pdate 中包含的改进：
关于 SQL Server 的累积更新：
SQL Server 的每个新累积更新都包含 修补程序和上一版本附带的所有安全修补程序 累积更新。 查看 SQL Server 的最新累积更新：
参考
了解 terminology Microsoft 用于描述软件更新的术语。
