AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • Início
  • system&network
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • Início
  • system&network
    • Recentes
    • Highest score
    • tags
  • Ubuntu
    • Recentes
    • Highest score
    • tags
  • Unix
    • Recentes
    • tags
  • DBA
    • Recentes
    • tags
  • Computer
    • Recentes
    • tags
  • Coding
    • Recentes
    • tags
Início / dba / Perguntas / 52511
Accepted
Nathan C
Nathan C
Asked: 2013-10-31 06:52:25 +0800 CST2013-10-31 06:52:25 +0800 CST 2013-10-31 06:52:25 +0800 CST

Falha no login do usuário 'NT AUTHORITY\ANONYMOUS LOGON'. Razão: Falha na validação de acesso ao servidor baseado em token

  • 772

Como o título indica, estou recebendo o seguinte erro ao tentar usar um webapp ASP.NET:

Login failed for user 'NT AUTHORITY\ANONYMOUS LOGON'. Reason: Token-based server access validation failed with an infrastructure error. Check for previous errors. [CLIENT: 192.168.x.x]

Isso é do log "Aplicativo" no servidor SQL. Atualmente, tenho uma configuração em cluster (usando o Microsoft Failover Cluster), embora o segundo nó ainda não tenha sido configurado. Eu tentei configurar SPNs:

setspn -L minhacontadeserviço

Registered ServicePrincipalNames for <DN>:
        MSSQLSvc/*SQL.corp.*.local:1433
        MSSQLSvc/*SQL.corp.*.local

E, de fato, o SQL Server o registra corretamente de acordo com seus logs:

Message The SQL Server Network Interface library successfully registered the Service Principal Name (SPN) [ MSSQLSvc/my.sql.fqdn ] for the SQL Server service.

No entanto, a consulta SELECT auth_scheme FROM sys.dm_exec_connections WHERE session_id = @@spid ;retorna NTLMe não Kerberos. Já reiniciei o servidor algumas vezes sem sucesso. O SQL Server é executado em uma conta de usuário de domínio com os privilégios de delegação apropriados.

Estou esquecendo de algo?

ATUALIZAR:

Consegui fazer com que o SQL Server usasse "Kerberos" conforme a consulta acima, mas ainda não estou tendo sorte em fazer o nível do IIS funcionar.

authentication sql-server-2008-r2
  • 1 1 respostas
  • 41027 Views

1 respostas

  • Voted
  1. Best Answer
    Brian Knight
    2013-10-31T09:40:20+08:002013-10-31T09:40:20+08:00

    Isso é conhecido como o problema de "salto duplo" entre o SQL Server e o IIS. Parece que você pode não ter confiado no servidor IIS para delegação.

    Aqui está uma boa lista de verificação do que fazer ao configurar o SQL Server com IIS usando Kerberos.

    Aqui está um ótimo primer sobre a condição. O login anônimo é uma revelação do problema.

    • 5

relate perguntas

  • Um nome de usuário e senha podem ser codificados em um DSN do sistema

  • plano de manutenção executado pelo agente

  • Auditoria de logins no banco de dados MySQL

  • Randomizando o conteúdo da tabela e armazenando-o de volta na tabela

  • Posso usar o OpenLDAP para autenticar usuários no Oracle?

Sidebar

Stats

  • Perguntas 205573
  • respostas 270741
  • best respostas 135370
  • utilizador 68524
  • Highest score
  • respostas
  • Marko Smith

    Como fazer a saída do sqlplus aparecer em uma linha?

    • 3 respostas
  • Marko Smith

    Selecione qual tem data máxima ou data mais recente

    • 3 respostas
  • Marko Smith

    Como faço para listar todos os esquemas no PostgreSQL?

    • 4 respostas
  • Marko Smith

    Conceder acesso a todas as tabelas para um usuário

    • 5 respostas
  • Marko Smith

    Listar todas as colunas de uma tabela especificada

    • 5 respostas
  • Marko Smith

    Como usar o sqlplus para se conectar a um banco de dados Oracle localizado em outro host sem modificar meu próprio tnsnames.ora

    • 4 respostas
  • Marko Smith

    Como você mysqldump tabela (s) específica (s)?

    • 4 respostas
  • Marko Smith

    Listar os privilégios do banco de dados usando o psql

    • 10 respostas
  • Marko Smith

    Como inserir valores em uma tabela de uma consulta de seleção no PostgreSQL?

    • 4 respostas
  • Marko Smith

    Como faço para listar todos os bancos de dados e tabelas usando o psql?

    • 7 respostas
  • Martin Hope
    Stéphane Como faço para listar todos os esquemas no PostgreSQL? 2013-04-16 11:19:16 +0800 CST
  • Martin Hope
    Mike Walsh Por que o log de transações continua crescendo ou fica sem espaço? 2012-12-05 18:11:22 +0800 CST
  • Martin Hope
    Stephane Rolland Listar todas as colunas de uma tabela especificada 2012-08-14 04:44:44 +0800 CST
  • Martin Hope
    haxney O MySQL pode realizar consultas razoavelmente em bilhões de linhas? 2012-07-03 11:36:13 +0800 CST
  • Martin Hope
    qazwsx Como posso monitorar o andamento de uma importação de um arquivo .sql grande? 2012-05-03 08:54:41 +0800 CST
  • Martin Hope
    markdorison Como você mysqldump tabela (s) específica (s)? 2011-12-17 12:39:37 +0800 CST
  • Martin Hope
    pedrosanta Listar os privilégios do banco de dados usando o psql 2011-08-04 11:01:21 +0800 CST
  • Martin Hope
    Jonas Como posso cronometrar consultas SQL usando psql? 2011-06-04 02:22:54 +0800 CST
  • Martin Hope
    Jonas Como inserir valores em uma tabela de uma consulta de seleção no PostgreSQL? 2011-05-28 00:33:05 +0800 CST
  • Martin Hope
    Jonas Como faço para listar todos os bancos de dados e tabelas usando o psql? 2011-02-18 00:45:49 +0800 CST

Hot tag

sql-server mysql postgresql sql-server-2014 sql-server-2016 oracle sql-server-2008 database-design query-performance sql-server-2017

Explore

  • Início
  • Perguntas
    • Recentes
    • Highest score
  • tag
  • help

Footer

AskOverflow.Dev

About Us

  • About Us
  • Contact Us

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve