การเข้าสู่ระบบ Microsoft SQL Server โดยใช้ข้อมูลประจำตัวของ Active Directory

เซิร์ฟเวอร์ Microsoft SQL ของเรากำลังทำงานบน Windows Server ซึ่งเป็นส่วนหนึ่งของโดเมน Active Directory

เพื่อการจัดการผู้ใช้ที่ง่ายการอนุญาต SQL ของเรานั้นถูกตั้งค่าโดยใช้กลุ่มผู้ใช้ Active Directory ดังที่อธิบายไว้ในโพสต์นี้

ตอนนี้ใช้ได้ดีตราบใดที่ทุกคนทำงานในโดเมน ผู้คนลงชื่อเข้าใช้คอมพิวเตอร์โดยใช้ข้อมูลรับรอง AD ของพวกเขาและสามารถเชื่อมต่อกับเซิร์ฟเวอร์ SQL ได้โดยใช้ "Windows Authentication"

ปัญหาคือผู้ใช้ของเราจะทำงานบนคอมพิวเตอร์ไคลเอนต์อื่นที่ไม่ได้เป็นส่วนหนึ่งของโดเมน Active Directory (และการเพิ่มลงในโดเมนไม่ใช่ตัวเลือก)

ฉันหวังว่าพวกเขาจะสามารถใช้ข้อมูลรับรอง AD ของพวกเขาเพื่อเข้าสู่เซิร์ฟเวอร์โดยใช้การตรวจสอบความถูกต้องของโฆษณาตามที่กล่าวไว้ในหน้าจอเข้าสู่ระบบของเซิร์ฟเวอร์ SQL

อย่างไรก็ตามเรื่องนี้ดูเหมือนจะไม่ทำงาน

การเข้าสู่ระบบด้วยการรับรองความถูกต้องของรหัสผ่านไดเรกทอรี Acive ให้ปัญหาใบรับรอง ข้อผิดพลาด: "ห่วงโซ่ใบรับรองออกโดยหน่วยงานที่ไม่น่าเชื่อถือ"

Cannot connect to x.x.x.x.

===================================

A connection was successfully established with the server, but then an error occurred during the login process. (provider: SSL Provider, error: 0 - The certificate chain was issued by an authority that is not trusted.) (.Net SqlClient Data Provider)

------------------------------
For help, click: http://go.microsoft.com/fwlink?ProdName=Microsoft%20SQL%20Server&EvtSrc=MSSQLServer&EvtID=-2146893019&LinkId=20476 (page does not exist)

ผิดปกติพอถ้าฉันไปที่การตั้งค่า "ตัวเลือก" ที่หน้าต่างเข้าสู่ระบบและทำเครื่องหมายที่ช่อง "เชื่อถือใบรับรองเซิร์ฟเวอร์" ทันใดนั้นฉันไม่สามารถเชื่อมต่อกับเซิร์ฟเวอร์และฉันได้รับข้อผิดพลาด

Cannot connect to x.x.x.x.

===================================

Login failed for user ''. (.Net SqlClient Data Provider)

การตั้งค่าที่ฉันต้องการจะทำได้หรือไม่ และถ้าเป็นเช่นนั้นฉันจะบรรลุได้อย่างไร :)

บทสรุป: เซิร์ฟเวอร์ SQL กำลังทำงานในโดเมน AD ผู้ใช้มีข้อมูลประจำตัวโฆษณา แต่ยังต้องสามารถเข้าสู่ระบบจากคอมพิวเตอร์ไคลเอนต์ไม่ได้เป็นส่วนหนึ่งของโดเมนโฆษณาที่มีข้อมูลรับรองโฆษณาของพวกเขา

ข้อความแสดงข้อผิดพลาดคือใบรับรองที่ออกโดยหน่วยงานที่ไม่น่าเชื่อถือ นั่นอาจเป็นโดเมนโฆษณาของคุณ

วิธีแก้ปัญหาสองสามข้อที่คุณอาจต้องการลอง:

1. โพสต์ dba.stackexchange.com นี้แนะนำให้คลิกปุ่มตัวเลือกในหน้าต่างการเชื่อมต่อของคุณด้านบนและเพิ่มTrustServerCertificate=Trueภายใต้พารามิเตอร์การเชื่อมต่อเพิ่มเติม นี่เป็นการบอก SSMS ว่าใช่คุณก็รู้
2. หากวิธีนี้ใช้ไม่ได้ผลdba.stackexchange.com จะแนะนำให้ใช้ runas เพื่อหลอกลวง Windows ตัวอย่างเช่นrunas /netonly /user:domain\username "C:\path_to\ssms.exe"ฉันไม่เคยทำสิ่งนี้กับ SSMS แต่มันก็คุ้มค่าที่จะลองใช้เพราะ OP ดูเหมือนจะอยู่ในสถานการณ์ที่คล้ายกับคุณ

อย่างไรก็ตามหวังว่าหนึ่งในวิธีแก้ปัญหาเหล่านั้นจะทำเคล็ดลับสำหรับคุณ

วิธีที่ง่ายที่สุดคือเพียงคลิกขวาที่ "Microsoft SQL Server Management Studio" - "more" เลือก "Run as a user" มันใช้งานได้สำหรับฉัน ฉันคิดว่าถ้าฉันเลือก "Active Directory - รหัสผ่าน" จากหน้าจอเข้าสู่ระบบที่จะทำงานเดียวกัน แต่ ... น่าเสียดายที่มันไม่ได้