ktakmn's questions

Tenho a infraestrutura mostrada no diagrama abaixo.

O Servidor Web 1 está fora do domínio do Windows. O Web Server 2 está dentro do domínio do Windows.

SQL Server 1 e 2 estão dentro do domínio.

Há uma conexão de servidor vinculada do SQL Server 1 ao SQL Server 2.

Ambos os servidores SQL aceitam apenas a autenticação do Windows, não a autenticação SQL.

Ambos os SQL Servers possuem uma configuração Kerberos SPN com delegação irrestrita.

Um usuário de domínio no Web Server 2 tem um login SQL configurado no SQL Server 1 e no SQL Server 2 e pode consultar dados no SQL Server 1 e no SQL Server 2 por meio do servidor vinculado.

Um usuário local no Servidor Web 1 tem um logon local com o mesmo nome e senha configurado no SQL Server 1 e no SQL Server 2 e pode consultar dados no SQL Server 1, mas não no SQL Server 2 por meio do servidor vinculado. O seguinte erro é fornecido no log do SQL Server:

Falha no login do usuário 'NT AUTHORITY\ANONYMOUS LOGON'. Motivo: Não foi possível encontrar um login correspondente ao nome fornecido.

A questão: o Web Server 1, fora do domínio do Windows, pode consultar dados com êxito do SQL Server 2 por meio da conexão do Linked Server no SQL Server 1? Se sim, como?

Estou tentando configurar um servidor vinculado no SQL Server 2017 usando o arquivo de hosts local do Windows no servidor em que o servidor vinculado está sendo configurado. A razão para isso é permitir que eu codifique o nome do servidor vinculado, mas configure o servidor para o qual ele aponta alterando o arquivo de hosts local.

Estou usando a autenticação do Windows em ambos os servidores de banco de dados. Eu consigo acessar os dois.

Quando crio um servidor vinculado referenciando o endereço IP, assim, funciona. Eu posso conectar e consultar uma tabela de amostra.

EXEC sp_addlinkedserver @server = '192.168.1.109'
, @srvproduct = 'SQL Server'

Quando adiciono a seguinte linha ao arquivo host, o servidor vinculado criado acima, que se conecta via endereço IP, não funciona mais.

192.168.1.109 hostsfiletest

Estou tendo o erro a seguir:

Msg 18456, Level 14, State 1, Line 18
Login failed for user 'NT AUTHORITY\ANONYMOUS LOGON'.

Normalmente, eu pensaria que isso é algo a ver com a falta de SPNs, mas ambos os servidores nessa situação têm SPNs configurados, posso me conectar se remover a linha acima do arquivo hosts mais uma vez.

Além disso, se eu tentar configurar outro servidor vinculado usando o nome no arquivo hosts, assim, ele também falha, com o mesmo erro.

EXEC sp_addlinkedserver @server = 'hostsfiletest'
, @srvproduct = 'SQL Server'

Não tenho certeza onde estou errando.

Posso fazer ping no servidor de destino do servidor em que estou configurando o Linked Server e posso me conectar à instância SQL de destino desse mesmo servidor usando hostsfiletest como o nome da instância , para que a linha no arquivo hosts esteja claramente fazendo algo. Quando removo a linha do arquivo hosts, não consigo conectar usando hostsfiletest como o nome da instância.

Como outro teste, quando coloco a mesma linha acima no arquivo de hosts local do meu laptop, consigo me conectar ao servidor de destino no SSMS usando hostsfiletest como o nome do servidor.

Eu ficaria grato por qualquer ajuda. Também estou aberto a outras maneiras de alcançar a mesma coisa, se houver maneiras mais fáceis de configurar um servidor vinculado que aponte para um local configurável.