คำถามติดแท็ก spn

1
ทำไม MS SQL Server ถึงใช้การพิสูจน์ตัวตนแบบ NTLM
Windows Server 2008 R2 ติดตั้ง SQL Server 2008 R2 แล้ว บริการ MSSQL ทำงานเป็นระบบภายในเครื่อง เซิร์ฟเวอร์ FQDN คือ SQL01.domain.com SQL01 เข้าร่วมกับโดเมน Active Directory ชื่อ domain.com ต่อไปนี้เป็นผลลัพธ์ของ setspn: C:\> setspn -L sql01 ... MSSQLSvc/SQL01.domain.com:1433 MSSQLSvc/SQL01.domain.com WSMAN/SQL01.domain.com WSMAN/SQL01 TERMSRV/SQL01.domain.com TERMSRV/SQL01 RestrictedKrbHost/SQL01 RestrictedKrbHost/SQL01.domain.com HOST/SQL01.domain.com HOST/SQL01 ฉันเปิดสตูดิโอจัดการเซิร์ฟเวอร์ SQL และเชื่อมต่อกับ SQL01 ดังนี้: ฉันเรียกใช้แบบสอบถามต่อไปนี้: SELECT auth_scheme FROM sys.dm_exec_connections …

2
สิทธิ์ในการสร้าง spn
ตามเอกสารบางส่วนที่ฉันได้อ่านบัญชีบริการสำหรับเซิร์ฟเวอร์ SQL จะสร้าง SPN เมื่อเอ็นจิ้นฐานข้อมูลเริ่มต้นขึ้นเพื่อให้สามารถตรวจสอบสิทธิ์ Kerberos ได้ ฉันไม่สามารถค้นหาเอกสารใด ๆ ที่ระบุว่าต้องได้รับอนุญาตจากบัญชีใดเพื่อสร้าง SPN ดังนั้นบัญชีใดที่จำเป็นต้องมีสิทธิ์ (ยกเว้นผู้ดูแลระบบโดเมนหากเป็นไปได้) เพื่อสร้าง SPN
โดยการใช้ไซต์ของเรา หมายความว่าคุณได้อ่านและทำความเข้าใจนโยบายคุกกี้และนโยบายความเป็นส่วนตัวของเราแล้ว
Licensed under cc by-sa 3.0 with attribution required.