Добро пожаловать в форум, Guest  >>   Войти | Регистрация | Поиск | Правила | В избранное | Подписаться
Все форумы / Microsoft SQL Server Новый топик    Ответить
 Где включается следующая опция для настройки прилинкованного сервера  [new]
AndrF
Member

Откуда:
Сообщений: 2194
В описании линкедсервера есть следующая фраза:

To use impersonation, the configuration must meet the requirement for delegation.

А где оно включается-то в конфигурации сервера?
2 окт 19, 12:28    [21984737]     Ответить | Цитировать Сообщить модератору
 Re: Где включается следующая опция для настройки прилинкованного сервера  [new]
Yasha123
Member

Откуда:
Сообщений: 1833
это про виндовую делегацию
2 окт 19, 12:36    [21984743]     Ответить | Цитировать Сообщить модератору
 Re: Где включается следующая опция для настройки прилинкованного сервера  [new]
AndrF
Member

Откуда:
Сообщений: 2194
Yasha123
это про виндовую делегацию


Это я понимаю. На обоих серверах доменный логин есть (в качестве такого для тестирования добавляю себя). Но если я пытаюсь через SSMS обратиться к прилинкованному серверу с другого компа, то получаю:

автор
Login failed for user 'NT AUTHORITY\ANONYMOUS LOGON'.


При использовании SQL логинов - все нормально.
2 окт 19, 12:44    [21984756]     Ответить | Цитировать Сообщить модератору
 Re: Где включается следующая опция для настройки прилинкованного сервера  [new]
komrad
Member

Откуда:
Сообщений: 5244
AndrF
автор
Login failed for user 'NT AUTHORITY\ANONYMOUS LOGON'.


При использовании SQL логинов - все нормально.


https://www.sqlshack.com/how-to-link-two-sql-server-instances-with-kerberos/
2 окт 19, 12:58    [21984775]     Ответить | Цитировать Сообщить модератору
 Re: Где включается следующая опция для настройки прилинкованного сервера  [new]
Владислав Колосов
Member

Откуда:
Сообщений: 7754
AndrF,

если это не работает, то, скорее всего и не заработает, т.к. керберос либо используется в сети, либо нет в масштабах всего предприятия. Админы просто так его не будут включать из-за пары серверов.
2 окт 19, 13:06    [21984795]     Ответить | Цитировать Сообщить модератору
 Re: Где включается следующая опция для настройки прилинкованного сервера  [new]
TaPaK
Member

Откуда: Kiev
Сообщений: 6801
Владислав Колосов
AndrF,

если это не работает, то, скорее всего и не заработает, т.к. керберос либо используется в сети, либо нет в масштабах всего предприятия. Админы просто так его не будут включать из-за пары серверов.

а без кербероса можно жить с доменной авторизацией?

AndrF настройку security покажите
2 окт 19, 13:29    [21984834]     Ответить | Цитировать Сообщить модератору
 Re: Где включается следующая опция для настройки прилинкованного сервера  [new]
Владислав Колосов
Member

Откуда:
Сообщений: 7754
TaPaK,

я на то и намекаю, что придётся довольствоваться SQL авторизацией с определённой вероятностью.
2 окт 19, 13:42    [21984856]     Ответить | Цитировать Сообщить модератору
 Re: Где включается следующая опция для настройки прилинкованного сервера  [new]
TaPaK
Member

Откуда: Kiev
Сообщений: 6801
Владислав Колосов
TaPaK,

я на то и намекаю, что придётся довольствоваться SQL авторизацией с определённой вероятностью.

а это как
автор
На обоих серверах доменный логин есть
2 окт 19, 13:43    [21984861]     Ответить | Цитировать Сообщить модератору
 Re: Где включается следующая опция для настройки прилинкованного сервера  [new]
Yasha123
Member

Откуда:
Сообщений: 1833
TaPaK
а без кербероса можно жить с доменной авторизацией?

у нас на старом месте NTLM рулил.
и все логины были доменные
2 окт 19, 13:45    [21984866]     Ответить | Цитировать Сообщить модератору
 Re: Где включается следующая опция для настройки прилинкованного сервера  [new]
Владислав Колосов
Member

Откуда:
Сообщений: 7754
TaPaK
Владислав Колосов
TaPaK,

я на то и намекаю, что придётся довольствоваться SQL авторизацией с определённой вероятностью.

а это как
автор
На обоих серверах доменный логин есть


Дык NTLM.
2 окт 19, 13:46    [21984869]     Ответить | Цитировать Сообщить модератору
Все форумы / Microsoft SQL Server Ответить