Início / dba / Perguntas / 222873
Accepted
paulH
Asked: 2018-11-20 04:46:37 +0800 CST

SQL Server - registrar o nome do princípio de serviço sem reiniciar o serviço?

  • 772

Eu tenho um ambiente SQL Server 2012 ao vivo que não tinha SPN registrado - isso anteriormente não era um problema, pois a autenticação Kerberos não era necessária. Mas agora é necessário.

Configurei tudo corretamente, mas após essas alterações, quero garantir que o SQL Server possa registrar os SPNs com êxito - de preferência sem uma reinicialização do serviço, pois este é um ambiente ativo.

Existe alguma forma de fazer isso?

PS Eu sei que posso registrar os SPNs manualmente, mas quero ter certeza de que eles podem ser registrados automaticamente.

sql-server kerberos

1 respostas

  1. Best Answer

    Resposta rápida

    Pergunta:

    Configurei tudo corretamente, mas após essas alterações, quero garantir que o SQL Server possa registrar os SPNs com êxito - de preferência sem uma reinicialização do serviço, pois este é um ambiente ativo.

    Existe alguma forma de fazer isso?

    Responda:

    Não.

    Explicação

    Da documentação oficial Registre um nome principal de serviço para conexões Kerberos

    Um nome principal de serviço (SPN) deve ser registrado no Active Directory, que assume a função do Centro de distribuição de chaves em um domínio do Windows. O SPN, depois de registrado, mapeia para a conta do Windows que iniciou o serviço de instância do SQL Server. Se o registro do SPN não tiver sido executado ou falhar, a camada de segurança do Windows não poderá determinar a conta associada ao SPN e a autenticação Kerberos não será usada.

    e

    Se o servidor não puder registrar o SPN automaticamente, o SPN deverá ser registrado manualmente. Consulte Registro SPN Manual .

    e mais abaixo na seção Registro automático de SPN você pode encontrar

    Quando uma instância do Mecanismo de Banco de Dados do SQL Server é iniciada, o SQL Server tenta registrar o SPN para o serviço do SQL Server. Quando a instância é interrompida, o SQL Server tenta cancelar o registro do SPN. Para uma conexão TCP/IP, o SPN é registrado no formato MSSQLSvc/:.Ambas as instâncias nomeadas e a instância padrão são registradas como MSSQLSvc, contando com o valor para diferenciar as instâncias.

    Resumo

    O SQL Server Service basicamente registra o SPN no início do serviço automaticamente. Se você não puder iniciar o SQL Server Service, precisará executar essa tarefa manualmente.

    Considerações

    Certifique-se de que a conta de serviço que inicia o SQL Server Service tenha permissão para ler e gravar SPNs.

    Para fazer isso, você deve conceder as seguintes configurações de controle de acesso para a conta de serviço do SQL Server no serviço de diretório do Active Directory:

    • Leia o serviçoPrincipalName
    • Escrever servicePrincipalName

    Referência: Como usar a autenticação Kerberos no SQL Server (Suporte da Microsoft)

    • 3

relate perguntas