首页
学习
活动
专区
圈层
工具
发布
首页
学习
活动
专区
圈层
工具
MCP广场
社区首页 >问答首页 >目标主体名称不正确。无法生成SSPI上下文

目标主体名称不正确。无法生成SSPI上下文
EN

Stack Overflow用户
提问于 2015-08-31 11:13:10
回答 49查看 476.3K关注 0票数 125

我很难从机器A到运行Server的机器B之间获得Server连接。

我在谷歌上搜索了很多东西,我发现所有的东西都没有用。他们也不会带领你一步一步地解决这个问题。

我们不是在使用Kerberos,而是在配置NTLM。

所涉及的机器是(xx用于掩盖某些机器名称,用于安全目的):

  • xxPRODSVR001 - Windows 2012域控制器
  • xxDEVSVR003 - Windows 2012 (此机器正在生成错误)
  • xxDEVSVR002 - Windows 2012 (此机器正在运行Server 2012)

以下SPN在DC (xxPRODSVR001)上注册。为了安全起见,我用yyy模糊了域:

注册ServicePrincipalNames CN=xxDEVSVR002,CN=Computers,DC=yyy,DC=local: 本地:49298 MSSQLSvc/xxDEVSVR002.yyy.本地:49298 MSSQLSvc/xxDEVSVR002.yyy.yy.本地Microsoft虚拟系统迁移服务/xxDEVSVR002 Microsoft虚拟系统迁移服务/xxDEVSVR002 Microsoft虚拟系统迁移服务/xxDEVSVR002Microsoft虚拟控制台Service/xxDEVSVR002.yy.local SMTPSVC/xxDEVSVR002SMTPSVC/xxDEVSVR002.yyy.local/xDEVSVR002WSMAN/xxDEVSVR002.yyy.local Dfsr-12F9A27C-BF97-4787-9364-D31B6C55EB04/xxDEVSVR002.yyy.local TERMSRV/xxDEVSVR002.yyy.local主机/xxDEVSVR002主机/xxDEVSVR002主机/xxDEVSVR002.yyy.本地主机/xxDEVSVR002.yyy.本地主机/xxDEVSVR002主机/xxDEVSVR002.yyy.本地主机/xxDEVSVR002主机/xxDEVSVR002主机/xxDEVSVR002.yyy.本地主机/xxDEVSVR002主机/xxDEVSVR002 002主机/xxDEVSVR002.yyy。 注册ServicePrincipalNames CN=xxDEVSVR003,CN=Computers,DC=yyy,DC=local: 本地MSSQLSvc/xxDEVSVR003.yy.local:1433 MSSQLSvc/xxDEVSVR003.yy.本地Hyper-V复制服务/xxDEVSVR003Hyper-V副本服务/xxDEVSVR003.本地Microsoft虚拟系统迁移服务/xxDEVSVR003 Microsoft虚拟系统迁移服务/xxDEVSVR003.本地Microsoft虚拟控制台服务/xxDEVSVR003 003WSMAN/xxDEVSVR003.yy.local TERMSRV/xxDEVSVR003 TERMSRV/xxDEVSVR003.yyy.LocalRestratedKrbhost/xxDEVSVR003主机/xxDEVSVR003本地主机/xxDEVSVR003

现在,如果SQL Server错误消息更具有描述性,并告诉我它试图连接到哪个主体名称,我可能能够诊断这一点。

所以,有人能帮我解决这个问题吗?或者你能从我提供的错误中看到任何东西吗?

我很乐意生成更多的调试信息,只需告诉我您需要什么。

EN

回答 49

Stack Overflow用户

发布于 2017-04-14 21:28:19

我在使用ASP.NET MVC应用程序时遇到了这个问题。

我意识到我最近更改了我的密码,我能够通过登录和重新登录来修复它。

票数 79
EN

Stack Overflow用户

发布于 2017-04-28 05:15:13

尝试设置Integrated Security=true以从连接字符串中删除此参数。

重要:作为用户@Auspex评论,

删除“集成安全性”将防止此错误,因为该错误发生在尝试使用Windows凭据登录时。不幸的是,大多数情况下,您希望能够使用Windows凭据登录

票数 23
EN

Stack Overflow用户

发布于 2018-01-24 09:17:50

在通过windows身份验证时,我也得到了相同的错误。听起来很可笑,但万一它对其他人有帮助:这是因为我的域名帐户在我还在登录(!)的时候被锁定了。解锁帐户,修正了它。

票数 22
EN
页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接:

https://stackoverflow.com/questions/32309922

复制
相关文章

相似问题

领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档