功能失调的克隆人

Question

已克隆数据库服务器。操作系统是 "Microsoft Windows XP Professional Version 2002 Service Pack 3"。查询环境是 "Microsoft SQL Server 2008 Management Studio 10.0.4000.0".

克隆后，注意到以下行为。尝试从计算机外部连接但在同一域内时，可以读取以下错误消息："Cannot generate SSPI context. (.Net SqlClient Data Provider)".

从机器内部，可以使用 "Microsoft SQL Server 2008 Management Studio" 查询环境连接到数据库服务器。

但是，当尝试运行 SQLCmd 命令行工具时，显示以下错误：

C:\<Directory>>SQLCmd -S DBA2\<Instance> -i C:\<Directory>\<FileName>.SQL
HResult 0x80090322, Level 16, State 1
SQL Server Network Interfaces: The target principal name is incorrect.
Sqlcmd: Error: Microsoft SQL Server Native Client 10.0 : Cannot generate SSPI context.

ServicePrincipalNames设置如下：

C:\PROGRA~1\SUPPOR~1>setspn DBA2
Registered ServicePrincipalNames for CN=DBA2,CN=Computers,DC=<Company>,DC=com:
VProRecovery Backup Exec System Recovery Agent 7.0/DBA2.<Company>.com
HOST/DBA2
HOST/DBA2.<Company>.com

当运行从Microsoft Windows XP Professional 光盘中安装"C:\PROGRA~1\SUPPOR~1\ADSIEDIT.MSC" 支持工具时，我们可以在"ADSI Edit \ Domain [<Site>.<Company>.com] \ DC=<Company>,DC=com" 路径下方看到"CN=Computers"叶子。在其 "Properties" 对话框中，在 "Security" 选项卡内，在 "Group or user names:" 列表下方，有 "SELF" 条目。按下 "Advanced" 按钮后，会生成 "Advanced Security Settings for Computers" 对话框。在 "Permissions" 选项卡上的 "Permission entries:" 列表下，还有一个名称为 "SELF" 的条目。按 "Edit..." 按钮，显示 "Permission Entry for Computers" 对话框。在其 "Properties" 选项卡上，在 "Permissions:" 列表中，没有 "Read ServicePrincipalName" 权限和 "Write ServicePrincipalName" 权限的条目。

这可能是以下命令失败的原因：

C:\PROGRA~1\SUPPOR~1>setspn -r DBA2
Registering ServicePrincipalNames for CN=DBA2,CN=Computers,DC=<Company>,DC=com
HOST/DBA2.<Company>
HOST/DBA2
Failed to assign SPN to account 'CN=DBA2,CN=Computers,DC=<Company>,DC=com', 0x2098

即使在克隆的数据库服务器上有重置 ServicePrincipalName 的权限，这是否会解决来自 SQLCmd 和机器外部、同一域内的连接？

Answer 1

实际上，是的，在正确的地方设置正确的权限后，问题就解决了。

必须在 SQL 用户上设置 ServicePrincipalNames，如下所示：

C:\PROGRA~1\SUPPOR~1>setspn -a mssqlsvc/dba2:1433 <Company>\<UserName>
Registering ServicePrincipalNames for CN=<UserName>,OU=Reporting Security,OU=Security Groups,OU=Romania,DC=<Company>,DC=com
        mssqlsvc/dba2:1433
Updated object

C:\PROGRA~1\SUPPOR~1>setspn -a mssqlsvc/dba2.<Company>.com:1433 <Company>\<UserName>
Registering ServicePrincipalNames for CN=<UserName>,OU=Reporting Security,OU=Security Groups,OU=Romania,DC=<Company>,DC=com
        mssqlsvc/dba2.<Company>.com:1433
Updated object

C:\PROGRA~1\SUPPOR~1>setspn -l dba2
Registered ServicePrincipalNames for CN=DBA2,OU=Romania Machines,OU=Romania,DC=<Company>,DC=com:
    VProRecovery Backup Exec System Recovery Agent 7.0/DBA2.<Company>.com
    HOST/DBA2
    HOST/DBA2.<Company>.com

C:\PROGRA~1\SUPPOR~1>setspn -l <UserName>
Registered ServicePrincipalNames for CN=<UserName>,OU=Reporting Security,OU=Security Groups,OU=Romania,DC=<Company>,DC=com:
    MSSQLSvc/DBA2.<Company>.com:<Company>_RO
    mssqlsvc/dba2.<Company>.com:1433
    mssqlsvc/dba2:1433

希望这对可能遇到同样问题的人有所帮助。

功能失调的克隆人

Dysfunctional Clone

database

ssms

sspi