gpt4 book ai didi

.net - 双跃点 SQL 委托(delegate)不起作用

转载 作者:行者123 更新时间:2023-12-02 00:20:24 24 4
gpt4 key购买 nike

一段时间以来,我一直在尝试对此进行诊断,不幸的是,在尝试以域用户身份连接到 sql 数据库时,我仍然遇到可怕的匿名登录问题。

采取的步骤:

  • 使用委托(delegate)服务帐户创建的应用程序池
  • 仅使用集成 Windows 身份验证运行的站点/虚拟目录
  • 确保网站本身可以使用 kerberos KB 215383
  • 添加到 IIS_WPG 组的服务帐户
  • 将服务帐户添加到“本地”下的“充当操作系统的一部分”安全设置
  • 服务帐户已添加到“本地安全设置”下的“作为服务登录”
  • 为网址 + 服务帐户(和 FQDN)设置的 HTTP SPN
  • 为 sql box 和域 acct sql 设置的 MSSQLSvc SPN 运行为
  • 信任委派服务帐户、指定服务和SQL 服务帐户

在这一切之后,我仍然得到与我开始时完全相同的错误。用户“NT AUTHORITY\ANONYMOUS LOGON”登录失败。到目前为止,这至少使我的秃顶提前了 5 年。如果有任何关于诊断或设置的额外提示,我将不胜感激。

最佳答案

原来使用 setspn -L 发现了一些与服务帐户的冲突。使用 setspn -D 消除这些冲突解决了这个问题。

第一次做这个,Kerberos 很挑剔!和往常一样,感谢 SO 社区

关于.net - 双跃点 SQL 委托(delegate)不起作用,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/11215982/

24 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com