Score:1

NT SERVICE\MSSQLSERVER ต้องการการตรวจสอบสิทธิ์ Kerberos หากอินสแตนซ์ sql อยู่ในเครื่องท้องถิ่นหรือไม่

ธง sg

วันนี้ฉันมีปัญหาที่แปลกประหลาดซึ่ง NT SERVICE\MSSQLSERVER ถูกปฏิเสธการเข้าสู่ระบบในฐานะบริการบนคอมพิวเตอร์ที่เข้าร่วมโดเมน ฉันยังสังเกตเห็นว่านโยบายกลุ่มไม่ถูกนำไปใช้ผ่าน gpupdate /force ฉันยกเลิกการเชื่อมต่อคอมพิวเตอร์จากโดเมน ลบวัตถุโฆษณา สร้างวัตถุโฆษณาใหม่ และเข้าร่วมโดเมนอีกครั้ง คอมพิวเตอร์ดึงนโยบายสำเร็จ และ SQL Express ทำงาน ฉันรู้ว่า GPO ไม่มีส่วนเกี่ยวข้องใดๆ เพราะฉัน ขัดถู ผ่านพวกเขาเพื่อดูว่ามีนโยบายอนุญาตให้เข้าสู่ระบบบัญชีเสมือนเป็นบริการหรือไม่ และไม่มีอะไรในลักษณะนี้ ขณะนี้มีการสมัคร GPO เพียงสามแห่งเท่านั้นและไม่เกี่ยวข้องกันฉันกำลังดิ้นรนเพื่อให้เข้าใจว่าสิ่งนี้แก้ไขปัญหา SQL ได้อย่างไร สิ่งเดียวที่สมเหตุสมผล แม้ว่าอินสแตนซ์ SQL จะเป็นแบบโลคัล แต่คอมพิวเตอร์ก็ยังต้องการโทเค็น kerberos เพื่อเข้าสู่ระบบเป็นบริการ เมื่อฉันเข้าร่วมโดเมนอีกครั้ง โดเมนได้แก้ไขการเชื่อมต่อกับ DC เพื่อให้มีการตรวจสอบสิทธิ์ มันสมเหตุสมผลไหม?

ขอบคุณทุกคน

cn flag
`ฉันรู้ว่า GPO ไม่มีส่วนเกี่ยวข้องกับเรื่องนี้ เพราะฉันลองค้นหาดูว่ามีนโยบายที่อนุญาตให้เข้าสู่ระบบบัญชีเสมือนเป็นบริการหรือไม่ และไม่มีอะไรในลักษณะนี้' คุณควรตรวจสอบนโยบายความปลอดภัยของระบบแทนนโยบายกลุ่ม นอกจากนี้ คุณอาจทำลายข้อมูลที่จำเป็นในการประเมินปัญหาเพียงเพราะบางสิ่งอาจ "ไม่เข้าใจ" ไม่ได้หมายความว่าเป็นปัญหาของ Active Directory หรือปัญหานโยบายกลุ่ม
sg flag
@GregAskew ฉันเห็นด้วยกับปรัชญาของคุณ ในสถานการณ์เช่นนี้ คุณจะตรวจสอบอะไรกับนโยบายความปลอดภัยในพื้นที่ แค่ดูว่าเปิดใช้งานอะไรอยู่? หรือคุณมีอะไรบางอย่างในใจจริงๆ ขอบคุณ.
cn flag
หากไม่สามารถเข้าสู่ระบบได้ ควรตรวจสอบสิทธิ์ "เข้าสู่ระบบในฐานะบริการ" หรือ "ปฏิเสธการเข้าสู่ระบบในฐานะบริการ" ควรมีรหัสสถานะย่อยสำหรับความล้มเหลวในการเข้าสู่ระบบ

โพสต์คำตอบ

คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา