Добро пожаловать в форум, Guest  >>   Войти | Регистрация | Поиск | Правила | В избранное | Подписаться
Все форумы / Microsoft SQL Server Новый топик    Ответить
 MS-SQL 2005 windows authentication  [new]
helgisbox
Member

Откуда: Саратов
Сообщений: 152
Есть сервер windows 2008 ent r2. Он введен в домен NT. На сервере установлен MS-SQL 2005, EE, sp4.

Пытаюсь локально под локальным администратором машины залогиниться в режиме "windows authentication" - все проходит успешно. Аналогичная процедура под подменный пользователем - не работает. Доменный пользователь является администратором домена и также входит в группу локальных администраторов. Хочу под доменной учеткой нормально логиниться в консоль а режиме windows authentication.

В какие группы еще должны входить пользователи, может есть какие-то политики, для windows authentication?! Какие мануалы почитать?!

Раньше такая же СУБД работала в win 2003 ee.
13 авг 14, 16:24    [16437527]     Ответить | Цитировать Сообщить модератору
 Re: MS-SQL 2005 windows authentication  [new]
Гавриленко Сергей Алексеевич
Member

Откуда: Moscow
Сообщений: 37069
helgisbox
Какие мануалы почитать?!
Мануал "здравый смысл.pdf". Раздел "сообщение об ошибке - важный источник информации".
13 авг 14, 16:28    [16437568]     Ответить | Цитировать Сообщить модератору
 Re: MS-SQL 2005 windows authentication  [new]
Glory
Member

Откуда:
Сообщений: 104760
helgisbox
В какие группы еще должны входить пользователи, может есть какие-то политики, для windows authentication?!

Для начала у него должен быть логин на SQL Server. Прямой или через сетевую группу.
13 авг 14, 16:30    [16437576]     Ответить | Цитировать Сообщить модератору
 Re: MS-SQL 2005 windows authentication  [new]
Konst_One
Member

Откуда:
Сообщений: 11540
логин создан на сервере?
13 авг 14, 16:36    [16437608]     Ответить | Цитировать Сообщить модератору
 Re: MS-SQL 2005 windows authentication  [new]
helgisbox
Member

Откуда: Саратов
Сообщений: 152
Гавриленко Сергей Алексеевич
helgisbox
Какие мануалы почитать?!
Мануал "здравый смысл.pdf". Раздел "сообщение об ошибке - важный источник информации".


текст ошибки
TITLE: Connect to Server
------------------------------

Cannot connect to ..

------------------------------
ADDITIONAL INFORMATION:

Login failed for user '<domain name>\<login name>'. (Microsoft SQL Server, Error: 18456)

For help, click: http://go.microsoft.com/fwlink?ProdName=Microsoft SQL Server&EvtSrc=MSSQLServer&EvtID=18456&LinkId=20476

------------------------------
BUTTONS:

OK
------------------------------

13 авг 14, 16:44    [16437669]     Ответить | Цитировать Сообщить модератору
 Re: MS-SQL 2005 windows authentication  [new]
helgisbox
Member

Откуда: Саратов
Сообщений: 152
Glory
Для начала у него должен быть логин на SQL Server. Прямой или через сетевую группу.


Спасибо! В точку - создал на SQL сервере - пропустил. Вот только проблема - не получается группу добавить из числа локальных на сервере.
13 авг 14, 16:45    [16437680]     Ответить | Цитировать Сообщить модератору
 Re: MS-SQL 2005 windows authentication  [new]
helgisbox
Member

Откуда: Саратов
Сообщений: 152
Konst_One
логин создан на сервере?


Учетка доменная, на всякий случай на сервере добавлена в группу локальных администраторов. По идее неплохо было бы добавить группу локальных админов в MS-SQL, но вот как это сделать - не знаю.
13 авг 14, 16:46    [16437689]     Ответить | Цитировать Сообщить модератору
 Re: MS-SQL 2005 windows authentication  [new]
Glory
Member

Откуда:
Сообщений: 104760
helgisbox
Вот только проблема - не получается группу добавить из числа локальных на сервере.

И почему ?
13 авг 14, 16:46    [16437691]     Ответить | Цитировать Сообщить модератору
 Re: MS-SQL 2005 windows authentication  [new]
helgisbox
Member

Откуда: Саратов
Сообщений: 152
Glory
helgisbox
Вот только проблема - не получается группу добавить из числа локальных на сервере.

И почему ?


Administrators группу говорит - не видит. Другие группы - да. Причем даже добавил эту учетку в группы SQLServer2005MSFTEUser$<server_name>$MSSQLSERVER - не помогает. Только если ее добавить саму. На сервере с win 2003 такого не было. У win 2008 нет каких-то особых политик на этот счет?
13 авг 14, 16:54    [16437747]     Ответить | Цитировать Сообщить модератору
 Re: MS-SQL 2005 windows authentication  [new]
Glory
Member

Откуда:
Сообщений: 104760
helgisbox
Administrators группу

Это что и где вы сделали ?
13 авг 14, 16:55    [16437756]     Ответить | Цитировать Сообщить модератору
 Re: MS-SQL 2005 windows authentication  [new]
Konst_One
Member

Откуда:
Сообщений: 11540
helgisbox
Konst_One
логин создан на сервере?


Учетка доменная, на всякий случай на сервере добавлена в группу локальных администраторов. По идее неплохо было бы добавить группу локальных админов в MS-SQL, но вот как это сделать - не знаю.


а если в лоб :

sp_addsrvrolemember 'mydomen\administrator', 'sysadmin'
13 авг 14, 16:57    [16437765]     Ответить | Цитировать Сообщить модератору
 Re: MS-SQL 2005 windows authentication  [new]
helgisbox
Member

Откуда: Саратов
Сообщений: 152
Спасибо Glory, Konst_One!
Локальную группу администраторов не пускает почему-то в учетки сиквела. Попробовал добавить группу произвольную локальную - в нее добавил доменных пользователей и для нее создал учетку в сиквеле - только после этого все заработало. Кстати, у стандартных групп BUILTIN\Administrators, NT AUTHORITY\SYSTEM почему-то не было роли sysadmin. Возможно, стоит им добавить роль и не нужна будет лишняя работа. Но для понимания стоило это проделать хотя бы разок.
14 авг 14, 11:56    [16440554]     Ответить | Цитировать Сообщить модератору
 Re: MS-SQL 2005 windows authentication  [new]
Glory
Member

Откуда:
Сообщений: 104760
helgisbox
Локальную группу администраторов не пускает почему-то в учетки сиквела.

"Не пускает" - это сообщение об ошибке такое ?
14 авг 14, 12:02    [16440601]     Ответить | Цитировать Сообщить модератору
 Re: MS-SQL 2005 windows authentication  [new]
helgisbox
Member

Откуда: Саратов
Сообщений: 152
Glory
helgisbox
Локальную группу администраторов не пускает почему-то в учетки сиквела.

"Не пускает" - это сообщение об ошибке такое ?


Нет- это результат действия. Сообщение об ошибке такое:

автор
Msg 15401, Level 16, State 1, Line 1
Windows NT user or group '<hostname>\Administrators' not found. Check the name again.
14 авг 14, 12:33    [16440801]     Ответить | Цитировать Сообщить модератору
 Re: MS-SQL 2005 windows authentication  [new]
Glory
Member

Откуда:
Сообщений: 104760
Потому что '<hostname>\Administrators' это BUILTIN\Administrators
14 авг 14, 12:37    [16440838]     Ответить | Цитировать Сообщить модератору
 Re: MS-SQL 2005 windows authentication  [new]
Konst_One
Member

Откуда:
Сообщений: 11540
http://support.microsoft.com/kb/324321
14 авг 14, 12:39    [16440856]     Ответить | Цитировать Сообщить модератору
Все форумы / Microsoft SQL Server Ответить