Добро пожаловать в форум, Guest  >>   Войти | Регистрация | Поиск | Правила | В избранное | Подписаться
Все форумы / Microsoft SQL Server Новый топик    Ответить
Топик располагается на нескольких страницах: [1] 2   вперед  Ctrl      все
 Не устанавливается windows-идентификации  [new]
nk13
Member

Откуда:
Сообщений: 137
Сервер:
автор
Microsoft SQL Server 2008 R2 (RTM) - 10.50.1600.1 (X64) Apr 2 2010 15:48:46 Copyright (c) Microsoft Corporation Enterprise Edition (64-bit) on Windows NT 6.1 <X64> (Build 7601: Service Pack 1)


Что пытаюсь сделать:
Пытаюсь добавить возможность подключения к серверы для группы "администраторы домена".
1) Создаю новое имя входа, через ad выбираю нужную группу на вкладке "общие".
2) Предоставляю роли publiс и sysadmin.
3) Сопоставление пользователей пропускаю.
4) Здесь важно: Пытаюсь добавить в защищаемые объекты данный сервер и даю право на подключение.
5) Последняя вкладка стандартно: предоставляю, включено.

После этого пытаюсь снова войти во вновь созданное имя входа "администраторы домена" и на вкладке защищаемые объекты сервер отсутствует. Пробовал несколько раз, не сохраняет ни в какую.

После этого пробую войти под своим доменным именем (имею права доменного админа), выдает классическую ошибку входа:

автор
ЗАГОЛОВОК: Соединение с сервером
------------------------------

Не удается подключиться к ..

------------------------------
ДОПОЛНИТЕЛЬНЫЕ СВЕДЕНИЯ:

Ошибка входа пользователя "HOLDING\****". (Microsoft SQL Server, ошибка: 18456)

Чтобы получить справку, щелкните: http://go.microsoft.com/fwlink?ProdName=Microsoft SQL Server&EvtSrc=MSSQLServer&EvtID=18456&LinkId=20476

------------------------------
КНОПКИ:

ОК
------------------------------


подробности ошибки:
автор
Имя сервера: .
Номер ошибки: 18456
Серьезность: 14
Состояние: 1
Номер строки: 65536


Создавал имя входа на разных серверах миллион раз, не понимаю в чем проблема.
12 апр 16, 08:44    [19045392]     Ответить | Цитировать Сообщить модератору
 Re: Не устанавливается windows-идентификации  [new]
Glory
Member

Откуда:
Сообщений: 104760
nk13
4) Здесь важно: Пытаюсь добавить в защищаемые объекты данный сервер и даю право на подключение.

Куда добавить ?

nk13
После этого пробую войти под своим доменным именем (имею права доменного админа),

И как это выглядит ? Что и где вы выбираете ?
"HOLDING\****". - это есть ваша текущая доменая учетная запись с правами доменного админа ?
12 апр 16, 09:05    [19045461]     Ответить | Цитировать Сообщить модератору
 Re: Не устанавливается windows-идентификации  [new]
felix_ff
Member

Откуда: Moscow
Сообщений: 1456
nk13,

Если вы логину предоставляете членство в роли sysadmin никаких других манипуляций с правами вам делать не нужно.

Господи покажите скриптовыми командами последовательность ваших дейсвий
12 апр 16, 09:06    [19045463]     Ответить | Цитировать Сообщить модератору
 Re: Не устанавливается windows-идентификации  [new]
nk13
Member

Откуда:
Сообщений: 137
Glory
nk13
4) Здесь важно: Пытаюсь добавить в защищаемые объекты данный сервер и даю право на подключение.

Куда добавить ?

nk13
После этого пробую войти под своим доменным именем (имею права доменного админа),

И как это выглядит ? Что и где вы выбираете ?
"HOLDING\****". - это есть ваша текущая доменая учетная запись с правами доменного админа ?


1) Добавить необходимый сервер в раздел защищаемые объекты. Сейчас прикреплю изображения для наглядности.
2) Да, именно.

К сообщению приложен файл. Размер - 27Kb
12 апр 16, 09:35    [19045580]     Ответить | Цитировать Сообщить модератору
 Re: Не устанавливается windows-идентификации  [new]
nk13
Member

Откуда:
Сообщений: 137


К сообщению приложен файл. Размер - 28Kb
12 апр 16, 09:36    [19045583]     Ответить | Цитировать Сообщить модератору
 Re: Не устанавливается windows-идентификации  [new]
nk13
Member

Откуда:
Сообщений: 137


К сообщению приложен файл. Размер - 31Kb
12 апр 16, 09:36    [19045584]     Ответить | Цитировать Сообщить модератору
 Re: Не устанавливается windows-идентификации  [new]
nk13
Member

Откуда:
Сообщений: 137


К сообщению приложен файл. Размер - 25Kb
12 апр 16, 09:37    [19045587]     Ответить | Цитировать Сообщить модератору
 Re: Не устанавливается windows-идентификации  [new]
Glory
Member

Откуда:
Сообщений: 104760
nk13
1) Добавить необходимый сервер в раздел защищаемые объекты. Сейчас прикреплю изображения для наглядности.

Зачем вы туда что-то добавляете?
12 апр 16, 09:40    [19045599]     Ответить | Цитировать Сообщить модератору
 Re: Не устанавливается windows-идентификации  [new]
nk13
Member

Откуда:
Сообщений: 137
felix_ff
nk13,

Если вы логину предоставляете членство в роли sysadmin никаких других манипуляций с правами вам делать не нужно.

Господи покажите скриптовыми командами последовательность ваших дейсвий


1) Я могу ошибаться, но вроде бы недостаточно. а если достаточно, тогда непонятно, почему тогда не могу подключиться через учетку виндовс. Может что-то упускаю.
2) Попробовал записать скрипт, говорит, что нет действий для включения в сценарий скрипта.
12 апр 16, 09:43    [19045608]     Ответить | Цитировать Сообщить модератору
 Re: Не устанавливается windows-идентификации  [new]
Glory
Member

Откуда:
Сообщений: 104760
nk13
Я могу ошибаться, но вроде бы недостаточно.

Вы откуда черпаете знания о том, что достаточно и необходимо для создания имени входа ?
12 апр 16, 09:44    [19045614]     Ответить | Цитировать Сообщить модератору
 Re: Не устанавливается windows-идентификации  [new]
alexeyvg
Member

Откуда: Moscow
Сообщений: 31446
nk13
1) Я могу ошибаться, но вроде бы недостаточно. а если достаточно, тогда непонятно, почему тогда не могу подключиться через учетку виндовс. Может что-то упускаю.
Сисадмина достаточно.
Это вообще было бы странно, если бы сисадмину нужно было выдавать права в точности так же, как любому другому юзеру.
Чем тогда, по вашему, отличается админ от пользователя, зачем вообще придумали роль сисадмин???
12 апр 16, 09:48    [19045623]     Ответить | Цитировать Сообщить модератору
 Re: Не устанавливается windows-идентификации  [new]
nk13
Member

Откуда:
Сообщений: 137
Glory
nk13
1) Добавить необходимый сервер в раздел защищаемые объекты. Сейчас прикреплю изображения для наглядности.

Зачем вы туда что-то добавляете?


Поскольку посчитал что указание просто ролей недостаточно, указал конкретный сервер и конкретное разрешение, которое мне нужно, а именно на создание соединения. Возможно это и не нужно. Изначальная цель это windows-аунтификация с сервером, которая в данный момент по какой-то причине не работает.
12 апр 16, 09:52    [19045632]     Ответить | Цитировать Сообщить модератору
 Re: Не устанавливается windows-идентификации  [new]
Glory
Member

Откуда:
Сообщений: 104760
nk13
Поскольку посчитал что указание просто ролей недостаточно,

Т.е. это ваша личная инициатива ?

nk13
Изначальная цель это windows-аунтификация с сервером, которая в данный момент по какой-то причине не работает.

Она - работает
12 апр 16, 09:53    [19045637]     Ответить | Цитировать Сообщить модератору
 Re: Не устанавливается windows-идентификации  [new]
nk13
Member

Откуда:
Сообщений: 137
Glory
nk13
Я могу ошибаться, но вроде бы недостаточно.

Вы откуда черпаете знания о том, что достаточно и необходимо для создания имени входа ?


Согласен роли sysadmin должно быть достаточно, перепутал в данной ситуации с настройкой прав пользователей с другими ролями с гораздо меньшими привелегиями.
12 апр 16, 09:54    [19045643]     Ответить | Цитировать Сообщить модератору
 Re: Не устанавливается windows-идентификации  [new]
nk13
Member

Откуда:
Сообщений: 137
Glory
Т.е. это ваша личная инициатива ?

Да. В данном случае, пока это не важно.

Glory
Она - работает

Как можно в этом убедиться? Я не могу подключиться под учеткой windows к серверу, стандартная ошибка соеденения. Подключаюсь локально с самого сервера.
12 апр 16, 09:58    [19045658]     Ответить | Цитировать Сообщить модератору
 Re: Не устанавливается windows-идентификации  [new]
Glory
Member

Откуда:
Сообщений: 104760
nk13
Как можно в этом убедиться?

Создать правильно имя входа.
Для начала лучше скриптом и для конкретной персональной сетевой учетной записи.
12 апр 16, 09:59    [19045662]     Ответить | Цитировать Сообщить модератору
 Re: Не устанавливается windows-идентификации  [new]
nk13
Member

Откуда:
Сообщений: 137
Glory
nk13
Как можно в этом убедиться?

Создать правильно имя входа.
Для начала лучше скриптом и для конкретной персональной сетевой учетной записи.


так работает:

автор
USE [master]
GO

CREATE LOGIN [***\***] FROM WINDOWS WITH DEFAULT_DATABASE=[master]
GO

EXEC master..sp_addsrvrolemember @loginame = N'***\***', @rolename = N'sysadmin'
GO


,где ***\*** - доменная учетка.

но почему тоже самое не проходит для группы пользователей? Добавлять каждого пользователя персонально не очень вариант.
12 апр 16, 10:10    [19045722]     Ответить | Цитировать Сообщить модератору
 Re: Не устанавливается windows-идентификации  [new]
Glory
Member

Откуда:
Сообщений: 104760
nk13
но почему тоже самое не проходит для группы пользователей?

Может потому, что они не входят в эту группу ?
12 апр 16, 10:14    [19045735]     Ответить | Цитировать Сообщить модератору
 Re: Не устанавливается windows-идентификации  [new]
nk13
Member

Откуда:
Сообщений: 137
автор
USE [master]
GO

CREATE LOGIN [***\Администраторы домена] FROM WINDOWS WITH DEFAULT_DATABASE=[master]
GO

EXEC master..sp_addsrvrolemember @loginame = N'***\Администраторы домена', @rolename = N'sysadmin'
GO


- создает все без ошибок, а вот аунтификацию не проходит, все та же ошибка 18456
12 апр 16, 10:14    [19045738]     Ответить | Цитировать Сообщить модератору
 Re: Не устанавливается windows-идентификации  [new]
o-o
Guest
nk13
все та же ошибка 18456

в еррорлоге словами написано, какая именно причина облома
12 апр 16, 10:23    [19045781]     Ответить | Цитировать Сообщить модератору
 Re: Не устанавливается windows-идентификации  [new]
nk13
Member

Откуда:
Сообщений: 137
Glory
nk13
но почему тоже самое не проходит для группы пользователей?

Может потому, что они не входят в эту группу ?


Эх если бы все было так просто. Ради интереса проверил все свои группы, в которых состою. Специальная группа соответствующая моей должности мне позволила аунтифицироваться, а вот администраторы домена, в которой я тоже состою, такого не позволила. Попробую добавить должности тех, кто имеет право подключаться к серверу, но что не так с этой странной группой "администраторы домена" я так и не понял.
12 апр 16, 10:29    [19045810]     Ответить | Цитировать Сообщить модератору
 Re: Не устанавливается windows-идентификации  [new]
Glory
Member

Откуда:
Сообщений: 104760
nk13
Эх если бы все было так просто. Ради интереса проверил все свои группы, в которых состою.

И каким же кодом вы "проверил все группы" на наличие в них своей учетной записи ?
12 апр 16, 10:31    [19045821]     Ответить | Цитировать Сообщить модератору
 Re: Не устанавливается windows-идентификации  [new]
nk13
Member

Откуда:
Сообщений: 137
o-o,

автор
Дата 12.04.2016 14:21:02
Журнал SQL Server (Текущий - 12.04.2016 6:01:00)

Источник Вход

Сообщение
Ошибка: 18456, серьезность: 14, состояние: 11.



автор
Дата 12.04.2016 14:21:02
Журнал SQL Server (Текущий - 12.04.2016 6:01:00)

Источник Вход

Сообщение
Login failed for user '***\***'. Причина: проверка доступа к серверу на основе токена завершилась ошибкой инфраструктуры. Проверьте на наличие предыдущих ошибок. [КЛИЕНТ: <local machine>]
12 апр 16, 10:33    [19045828]     Ответить | Цитировать Сообщить модератору
 Re: Не устанавливается windows-идентификации  [new]
nk13
Member

Откуда:
Сообщений: 137
Glory,

Если честно не понял вопроса, я просто зашел на сервер AD в консоль "пользователи и компьютеры", нашел свою учетную запись, в свойствах посмотрел группы в которых я состою. Добавил одну из них в имена входа на сервер - аунтификация прошла. А вот конкретно с "администраторами сети", в которых я тоже состою, такое не проходит.
12 апр 16, 10:36    [19045843]     Ответить | Цитировать Сообщить модератору
 Re: Не устанавливается windows-идентификации  [new]
nk13
Member

Откуда:
Сообщений: 137
Glory
nk13
Эх если бы все было так просто. Ради интереса проверил все свои группы, в которых состою.

И каким же кодом вы "проверил все группы" на наличие в них своей учетной записи ?


Т.е. проверял не скриптом, а просто в ручную глянул. Хотя в принципе АД тоже на sql server'е работает, можно наверно и запросом вытащить эту информацию, но зачем?
12 апр 16, 10:38    [19045851]     Ответить | Цитировать Сообщить модератору
Топик располагается на нескольких страницах: [1] 2   вперед  Ctrl      все
Все форумы / Microsoft SQL Server Ответить