Добро пожаловать в форум, Guest  >>   Войти | Регистрация | Поиск | Правила | В избранное | Подписаться
Все форумы / Microsoft SQL Server Новый топик    Ответить
 Job блокирует доменную учетку на sql  [new]
yukuz
Member

Откуда: MSK
Сообщений: 16
Помогите пожалуйста, ситуация следующая:
1. Примерно 2 года назад была создана доменная учетка и одновременно пользователь на sql server с проверкой подлинности windows.(политика настроена таким образом, что при вводе неправильного пароля 3 раза, доступ в систему блокируется)
2. В течение этих лет несколько раз менялся пароль для доменной учетки.
3. На днях был создан job, к шагу которого подключен пакет ssis.
4. При выполнении этого пакета несколько раз (4 и более, точное число раз не установлено), блокируется доменная учетная запись на данном sql сервере. Доступ в систему при этом не блокируется.
5. По истечении некоторого времени (примерно 20-30 минут), учетка разблокирована.

Помогите понять, с чем это может быть связано, и как можно этого избежать?
Заранее спасибо.
21 июн 12, 12:05    [12751656]     Ответить | Цитировать Сообщить модератору
 Re: Job блокирует доменную учетку на sql  [new]
Glory
Member

Откуда:
Сообщений: 104751
yukuz
блокируется доменная учетная запись на данном sql сервере. Доступ в систему при этом не блокируется.

Это как интересно?
В AD учетная запись имеет Locked, но при этом можно под ней залогинится с любой машины ?
21 июн 12, 12:07    [12751680]     Ответить | Цитировать Сообщить модератору
 Re: Job блокирует доменную учетку на sql  [new]
yukuz
Member

Откуда: MSK
Сообщений: 16
Glory,

При попытке достучаться на сервер выдается ошибка: Cannot generate SSPI context.
Админы говорят, что со стороны доменной учетной записи все ОК (те она не блокирована).
21 июн 12, 12:42    [12752035]     Ответить | Цитировать Сообщить модератору
 Re: Job блокирует доменную учетку на sql  [new]
Ozerov
Member

Откуда: Москва
Сообщений: 3637
yukuz
Glory,

При попытке достучаться на сервер выдается ошибка: Cannot generate SSPI context.
Админы говорят, что со стороны доменной учетной записи все ОК (те она не блокирована).

смотрите в сторону SPN
21 июн 12, 12:43    [12752049]     Ответить | Цитировать Сообщить модератору
 Re: Job блокирует доменную учетку на sql  [new]
Ozerov
Member

Откуда: Москва
Сообщений: 3637
setspn -A MSSQLSvc/MyServer:1433 Домен\учетка
21 июн 12, 12:44    [12752057]     Ответить | Цитировать Сообщить модератору
 Re: Job блокирует доменную учетку на sql  [new]
Glory
Member

Откуда:
Сообщений: 104751
yukuz
При попытке достучаться на сервер выдается ошибка:

Ну неужели трудно, вместо непонятного "достучаться", написать
- какой утилитой/программным кодом
- какой строкой коннекта
делается попытка соединения


yukuz
При попытке достучаться на сервер выдается ошибка:

http://support.microsoft.com/kb/811889/ru
21 июн 12, 12:47    [12752077]     Ответить | Цитировать Сообщить модератору
 Re: Job блокирует доменную учетку на sql  [new]
yukuz
Member

Откуда: MSK
Сообщений: 16
Glory,

ошибка возникает при самой обычной попытке соединиться в sql management studio с компонентом database engine
21 июн 12, 12:52    [12752128]     Ответить | Цитировать Сообщить модератору
 Re: Job блокирует доменную учетку на sql  [new]
Glory
Member

Откуда:
Сообщений: 104751
yukuz
ошибка возникает при самой обычной попытке соединиться в sql management studio с компонентом database engine

Т.е. нужно опять угадывать/выпытывать
- тип авторизации
- протокол
и тд.
21 июн 12, 12:55    [12752158]     Ответить | Цитировать Сообщить модератору
 Re: Job блокирует доменную учетку на sql  [new]
yukuz
Member

Откуда: MSK
Сообщений: 16
Glory,

Авторизация виндовая, а протокол даже под пытками не скажу, тк не знаю=(
21 июн 12, 17:09    [12754678]     Ответить | Цитировать Сообщить модератору
 Re: Job блокирует доменную учетку на sql  [new]
Ennor Tiegael
Member

Откуда:
Сообщений: 3422
Владелец джоба, я так понимаю, не sa?
21 июн 12, 17:58    [12755112]     Ответить | Цитировать Сообщить модератору
 Re: Job блокирует доменную учетку на sql  [new]
yukuz
Member

Откуда: MSK
Сообщений: 16
Ennor Tiegael,
Ты прав.

Сейчас было замечено следующее:
1. Был создан пакет ssis, в котором назначением является sql сервер Сервер2.
2. При второй попытке запустить отладку вышла ошибка : login failed. the login from an untrusted domain cannot be used with Windows authentification. При первой попытке такой ошибки не было. Между первой и второй попыткой никаких других действий не совершалось.
3. После чего Сервер1 перестал впускать: cannot generate sspi context.
4. Существует Сервер3, который продолжает впускать доменной учетной записью.

Сервер1 - sql сервер, упомянутый в первом посте,
Сервер2 - другой удаленный sql сервер
Сервер3 - локальный sql сервер
22 июн 12, 09:29    [12757533]     Ответить | Цитировать Сообщить модератору
 Re: Job блокирует доменную учетку на sql  [new]
yukuz
Member

Откуда: MSK
Сообщений: 16
То есть проблема в пакете ssis? Или настройках доменой учетки?
22 июн 12, 09:45    [12757622]     Ответить | Цитировать Сообщить модератору
Все форумы / Microsoft SQL Server Ответить