Als «kerberos» getaggte Fragen

2
Wie kann ich meinen Verbindungsserver mithilfe der Windows-Authentifizierung zum Laufen bringen?
Ich versuche, einen Verbindungsserver mit ServerA zu erstellen, der auf einem anderen Server erstellt wurde. ServerB verwendet in einer Domänenumgebung "Mit dem aktuellen Sicherheitskontext des Logins erstellt werden". Ich habe gelesen, dass SPNs für die Dienstkonten erstellt werden müssen, auf denen SQL Server auf jedem Server ausgeführt wird, um Kerberos …
1
Warum sollten Sie in SQL Server 2012 ein verwaltetes Dienstkonto anstelle eines virtuellen Kontos verwenden?
In SQL Server 2012 werden Dienstkonten im Gegensatz zu verwalteten Dienstkonten (MSAs) wie hier beschrieben als virtuelle Konten (VAs) erstellt. Die wichtigen Unterschiede, die ich für diese sehe, basieren auf den Beschreibungen: MSAs sind Domänenkonten, VAs sind lokale Konten MSAs verwenden die automatische Kennwortverwaltung, die von AD verwaltet wird, VAs …
2
Wie sollten meine SPN-Einträge für jede SQL-Instanz aussehen?
Ich finde widersprüchliche Informationen darüber, wie SPNs (Service Principle Names) genau formatiert werden müssen, um die richtigen Kerberos-Verbindungen zu erhalten, und wie viele ich für jede SQL-Instanz benötige. Dieses MS-Dokument 2017 enthält Folgendes: Ab SQL Server 2008 wird das SPN-Format geändert, um die Kerberos-Authentifizierung unter TCP / IP, Named Pipes …
Durch die Nutzung unserer Website bestätigen Sie, dass Sie unsere Cookie-Richtlinie und Datenschutzrichtlinie gelesen und verstanden haben.
Licensed under cc by-sa 3.0 with attribution required.