Tham gia Đăng nhập
Điểm:1
avatar Server

NT SERVICE\MSSQLSERVER có yêu cầu xác thực Kerberos nếu phiên bản sql nằm trên máy cục bộ không?

lá cờ sg
SophisticatedBear

Hôm nay tôi gặp sự cố kỳ lạ khi NT DỊCH VỤ\MSSQLSERVER bị từ chối đăng nhập dưới dạng dịch vụ trên máy tính đã tham gia miền. Tôi cũng nhận thấy chính sách nhóm không được áp dụng qua gpupdate/force. Tôi đã ngắt kết nối máy tính khỏi miền, xóa Đối tượng AD, tạo lại Đối tượng AD và tham gia lại miền. Máy tính đã kéo chính sách thành công và SQL Express đã hoạt động. Tôi biết GPO không có gì để làm với nó bởi vì tôi sục sạo thông qua họ để xem liệu có chính sách nào cho phép đăng nhập tài khoản ảo như một dịch vụ hay không và không có gì tương tự. Hiện chỉ có ba GPO đang được áp dụng và chúng không liên quan với nhau.Tôi đang cố gắng hiểu làm thế nào điều này khắc phục được sự cố SQL. Điều duy nhất có ý nghĩa, mặc dù phiên bản SQL là cục bộ, máy tính vẫn cần mã thông báo kerberos để đăng nhập với tư cách dịch vụ. Khi tôi tham gia lại miền, nó đã sửa kết nối với DC cho phép xác thực. Điều đó có ý nghĩa?

Cảm ơn ba mẹ.

82
0 + 0
lá cờ cn
Greg Askew
`Tôi biết GPO không liên quan gì đến nó vì tôi đã tìm hiểu kỹ về họ để xem liệu có chính sách nào cho phép đăng nhập tài khoản ảo dưới dạng dịch vụ hay không và không có gì tương tự`. Bạn nên kiểm tra các chính sách bảo mật hệ thống thay vì chính sách nhóm. Ngoài ra, bạn có thể đã phá hủy thông tin cần thiết để đánh giá vấn đề.Chỉ vì điều gì đó có thể "không được hiểu" không có nghĩa đó là sự cố Active Directory hoặc sự cố Chính sách Nhóm.
0
Hồi đáp
lá cờ sg
SophisticatedBear
@GregAskew, tôi đồng ý với triết lý của bạn. Trong tình huống như thế này, bạn sẽ kiểm tra điều gì với chính sách an ninh địa phương? Chỉ cần xem những gì đã được kích hoạt? Hay bạn đã thực sự có một cái gì đó cụ thể trong tâm trí. Cảm ơn.
0
Hồi đáp
lá cờ cn
Greg Askew
Nếu không thể đăng nhập, quyền "đăng nhập với tư cách dịch vụ" hoặc "từ chối đăng nhập với tư cách dịch vụ" sẽ được kiểm tra. Cũng cần có một mã trạng thái phụ cho lỗi đăng nhập.
0
Hồi đáp
lá cờ VietNam
Phan Văn Trường
Câu hỏi này là trong các ngôn ngữ khác:

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.