Добро пожаловать в форум, Guest  >>   Войти | Регистрация | Поиск | Правила | В избранное | Подписаться
Все форумы / Microsoft SQL Server Новый топик    Ответить
 Не работает доступ через группы  [new]
Kipetcoff
Member

Откуда:
Сообщений: 149
Коллеги, у меня глючит аутентификация с использованием группы пользователей.
MS SQL Server 2012 Enterprise SP1
Аутентификация Mixed mode.
2 инстанса на сервере, службы обоих инстансов работают под одним системным логином.
Ситуация какая. Создаю группу(доменную или локальную серверную), добавляю людей.
При добавлении группы назначаю роль sysadmin.
Никто не может зайти.
Если дать персонально доступ пользователю то все хорошо.
Ошибка при попытке пользователя группы залогинется
Login failed for user Reason: Could not find a login matching the name provided. [CLIENT: <local machine>] Error: 18456, Severity: 14, State: 5

Теперь внимание! Не понятно из-за чего, через какое-то время у пользователей группы доступ появляется. Но у новых членов группы доступ не появляется. Перезапуск не помогает. Не понятно что происходит, доступ через группы живет какой-то своей жизнью. В чем может быть проблема?
12 ноя 13, 15:03    [15115722]     Ответить | Цитировать Сообщить модератору
 Re: Не работает доступ через группы  [new]
HandKot
Member

Откуда: Sergiev Posad
Сообщений: 3058
автор
через какое-то время у пользователей группы доступ появляется

У меня тоже так.
Это "какое-то время" нужно серверу, чтобы обновить информацию из АД. Как часто это происходит, надо смотреть политики наверное
12 ноя 13, 15:18    [15115857]     Ответить | Цитировать Сообщить модератору
 Re: Не работает доступ через группы  [new]
invm
Member

Откуда: Москва
Сообщений: 9836
Kipetcoff
Но у новых членов группы доступ не появляется
А они перелогинивались после того, как были добавлены в группу?
12 ноя 13, 16:29    [15116540]     Ответить | Цитировать Сообщить модератору
 Re: Не работает доступ через группы  [new]
Kipetcoff
Member

Откуда:
Сообщений: 149
invm,

Нет, в открытой SSMS повторно пробовали зайти.
12 ноя 13, 18:27    [15117532]     Ответить | Цитировать Сообщить модератору
 Re: Не работает доступ через группы  [new]
invm
Member

Откуда: Москва
Сообщений: 9836
Kipetcoff,

При трастовом соединении, от клиента серверу передается так называемый Access Token, содержащий в себе, помимо прочего, и перечень групп, в которые пользователь входит. Этот перечень изменится только после повторного логона.
12 ноя 13, 19:07    [15117701]     Ответить | Цитировать Сообщить модератору
 Re: Не работает доступ через группы  [new]
Kipetcoff
Member

Откуда:
Сообщений: 149
invm,

Спасибо за ответ. Сегодня нет возможности проверить права, как пойдет отпишусь.
13 ноя 13, 17:22    [15123503]     Ответить | Цитировать Сообщить модератору
Все форумы / Microsoft SQL Server Ответить