Гость
Целевая тема:
Создать новую тему:
Автор:
Форумы / Microsoft SQL Server [игнор отключен] [закрыт для гостей] / Слинковать серваки / 7 сообщений из 7, страница 1 из 1
28.06.2019, 10:20
    #39831490
Focha
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Слинковать серваки
Есть mssql16 нужно сделать линк к mssql2008R, делаю первый раз, я думал там все просто, а нет....

Сервера:
mssql2016 - имя srv16
mssql2008R - имя srv08r
Сервера в одном домене

учетка:
domain\tech_srv авторизация через виндовс (проверил, подключается к серверам через SSMS, все ок)
Нужно, на сервере mssql2016 подлинковать сервер mssql2008R

Делаю:
Создать: "Создать связанный сервер"
Закладка общие:
Указываю имя сервера: srv08r
Выбираю тип сервера: sql сервер
Закладка безопасность:
Добавить имя для входа
Выбираю логин и ставлю галочку олицетворение

Можете направить меня для дальнейших шагов?

Модератор: Вложение удалено.
...
Рейтинг: 0 / 0
28.06.2019, 11:10
    #39831534
Visibus
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Слинковать серваки
Попробуйте настроить делегирование:

https://gamelton.com/2014/01/26/kerberos-constrained-delegation-and-spn/
...
Рейтинг: 0 / 0
28.06.2019, 12:01
    #39831565
SQL2008
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Слинковать серваки
VisibusПопробуйте настроить делегирование:

https://gamelton.com/2014/01/26/kerberos-constrained-delegation-and-spn/
Опередил однако! Тоже в свое время нахлебался я с этим :)
...
Рейтинг: 0 / 0
28.06.2019, 12:51
    #39831607
Focha
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Слинковать серваки
VisibusПопробуйте настроить делегирование:

https://gamelton.com/2014/01/26/kerberos-constrained-delegation-and-spn/

Что бы произвести данные настройки нужно зайти на машину windows server, где установлен сервер srv16 и выполнить в cmd
Код: powershell
1.
2.
SetSPN -s "MSSQLSvc/srv16.domain:1433" "domain\tech_srv"
SetSPN -s "MSSQLSvc/srv16.domain" "domain\tech_srv"



Но у меня ошибка
Код: powershell
1.
2.
3.
Registering ServicePrincipalNames for CN=tech_srv,OU=_special,OU=departments,DC=domain,DC=net
        MSSQLSvc/srv16.domain:1433
Failed to assign SPN on account 'CN=tech_srv,OU=_special,OU=departments,DC=domain,DC=net', error 0x2098/8344 -> Insufficient access rights to perform the operation.



какие права нужны? у меня и так админка в WS
...
Рейтинг: 0 / 0
28.06.2019, 13:34
    #39831635
Владислав Колосов
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Слинковать серваки
Focha,

права нужны на контроллере домена.
...
Рейтинг: 0 / 0
28.06.2019, 14:05
    #39831657
Focha
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Слинковать серваки
Владислав КолосовFocha,

права нужны на контроллере домена.
а можно поподробней?
...
Рейтинг: 0 / 0
28.06.2019, 15:06
    #39831686
Владислав Колосов
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Слинковать серваки
Focha,

читайте документацию, "Регистрация имени участника-службы для соединений Kerberos".
...
Рейтинг: 0 / 0
Форумы / Microsoft SQL Server [игнор отключен] [закрыт для гостей] / Слинковать серваки / 7 сообщений из 7, страница 1 из 1
Найденые пользователи ...
Разблокировать пользователей ...
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]