Добро пожаловать в форум, Guest  >>   Войти | Регистрация | Поиск | Правила | В избранное | Подписаться
Все форумы / Microsoft SQL Server Новый топик    Ответить
 Слинковать серваки  [new]
Focha
Member

Откуда: Москва
Сообщений: 496
Есть mssql16 нужно сделать линк к mssql2008R, делаю первый раз, я думал там все просто, а нет....

Сервера:
mssql2016 - имя srv16
mssql2008R - имя srv08r
Сервера в одном домене

учетка:
domain\tech_srv авторизация через виндовс (проверил, подключается к серверам через SSMS, все ок)
Нужно, на сервере mssql2016 подлинковать сервер mssql2008R

Делаю:
Создать: "Создать связанный сервер"
Закладка общие:
Указываю имя сервера: srv08r
Выбираю тип сервера: sql сервер
Закладка безопасность:
Добавить имя для входа
Выбираю логин и ставлю галочку олицетворение

Можете направить меня для дальнейших шагов?

Модератор: Вложение удалено.


Сообщение было отредактировано: 28 июн 19, 11:10
28 июн 19, 10:20    [21916786]     Ответить | Цитировать Сообщить модератору
 Re: Слинковать серваки  [new]
Visibus
Member

Откуда:
Сообщений: 30
Попробуйте настроить делегирование:

https://gamelton.com/2014/01/26/kerberos-constrained-delegation-and-spn/
28 июн 19, 11:10    [21916860]     Ответить | Цитировать Сообщить модератору
 Re: Слинковать серваки  [new]
SQL2008
Member

Откуда: Москва
Сообщений: 4098
Visibus
Попробуйте настроить делегирование:

https://gamelton.com/2014/01/26/kerberos-constrained-delegation-and-spn/

Опередил однако! Тоже в свое время нахлебался я с этим :)
28 июн 19, 12:01    [21916904]     Ответить | Цитировать Сообщить модератору
 Re: Слинковать серваки  [new]
Focha
Member

Откуда: Москва
Сообщений: 496
Visibus
Попробуйте настроить делегирование:

https://gamelton.com/2014/01/26/kerberos-constrained-delegation-and-spn/


Что бы произвести данные настройки нужно зайти на машину windows server, где установлен сервер srv16 и выполнить в cmd
SetSPN -s "MSSQLSvc/srv16.domain:1433" "domain\tech_srv"
SetSPN -s "MSSQLSvc/srv16.domain" "domain\tech_srv"


Но у меня ошибка
Registering ServicePrincipalNames for CN=tech_srv,OU=_special,OU=departments,DC=domain,DC=net
        MSSQLSvc/srv16.domain:1433
Failed to assign SPN on account 'CN=tech_srv,OU=_special,OU=departments,DC=domain,DC=net', error 0x2098/8344 -> Insufficient access rights to perform the operation.


какие права нужны? у меня и так админка в WS
28 июн 19, 12:51    [21916960]     Ответить | Цитировать Сообщить модератору
 Re: Слинковать серваки  [new]
Владислав Колосов
Member

Откуда:
Сообщений: 7396
Focha,

права нужны на контроллере домена.
28 июн 19, 13:34    [21917017]     Ответить | Цитировать Сообщить модератору
 Re: Слинковать серваки  [new]
Focha
Member

Откуда: Москва
Сообщений: 496
Владислав Колосов
Focha,

права нужны на контроллере домена.

а можно поподробней?
28 июн 19, 14:05    [21917056]     Ответить | Цитировать Сообщить модератору
 Re: Слинковать серваки  [new]
Владислав Колосов
Member

Откуда:
Сообщений: 7396
Focha,

читайте документацию, "Регистрация имени участника-службы для соединений Kerberos".
28 июн 19, 15:06    [21917125]     Ответить | Цитировать Сообщить модератору
Все форумы / Microsoft SQL Server Ответить