MSSQLSERVER_1231

Neu: 12. Dezember 2006

Details

Erklärung

Mit diesem Fehler wird angegeben, dass ein Dienstprinzipalname (Service Principal Name, SPN) mit SQL Server nicht in Active Directory registriert werden konnte. Dieser Fehler tritt auf, wenn Sie versuchen, eine Verbindung mit einer Instanz von SQL Server herzustellen, und das von Ihnen verwendete Windows-Konto vom Server nicht erkannt wird oder sich das Konto in einer nicht vertrauenswürdigen Windows-Domäne befindet.

Dieser Fehler kann auch auftreten, wenn das Konto, mit dem SQL Server gestartet wird, nicht die erforderlichen Berechtigungen zum Kontaktieren der Domäne für die Überprüfung des Sicherheitsprinzipals aufweist.

Benutzeraktion

Überprüfen Sie die von Ihnen verwendeten Kontoinformationen, um sicherzustellen, dass sich das Konto in der Domäne von SQL Server befindet und über Berechtigungen zum Herstellen von Verbindungen mit diesem Server verfügt.

Wenn Sie sicherstellen möchten, dass SQL Server die erforderlichen Berechtigungen zum Überprüfen der Netzwerkidentitäten aufweist, öffnen Sie in der Systemsteuerung Verwaltung, und klicken Sie dann auf Lokale Sicherheitsrichtlinie. Doppelklicken Sie unter Lokale Sicherheitseinstellungen auf Lokale Richtlinien, und doppelklicken Sie dann auf Zuweisen von Benutzerrechten. Stellen Sie sicher, dass dem SQL Server-Dienstkonto folgende Rechte explizit gewährt wurden:

• Anmelden als Dienst
• Einsetzen als Teil des Betriebssystems
• Sichern von Dateien und Verzeichnissen
• Anpassen von Speicherkontingenten für einen Prozess
• Anheben der Planungspriorität
• Wiederherstellen von Dateien und Verzeichnissen

Wenn Sie die servicePrincipalName-Leseberechtigung und die servicePrincipalName-Schreibberechtigung für das SQL Server-Konto aktivieren möchten, können Sie auch die Berechtigungen für die Zugriffssteuerungseinstellungen des Kontos im Active Directory-Verzeichnisdienst bearbeiten.

Hinweis:

Wenn Sie das ADSI-Bearbeitungs-Snap-In (Active Directory Service Interfaces), das Dienstprogramm LDP oder andere Clients mit LDAP, Version 3, verwenden und die Attribute von Active Directory-Objekten fehlerhaft ändern, können Sie schwerwiegende Probleme verursachen. Durch diese Probleme kann es erforderlich werden, dass Sie Microsoft , Microsoft , Microsoft Exchange 2000 Server, Microsoft Exchange Server 2003 oder sowohl Windows als auch Exchange neu installieren müssen. Wir können nicht dafür garantieren, dass durch falsche Änderungen an Active Directory-Objektattributen verursachte Probleme gelöst werden können. Sie ändern diese Attribute auf eigenes Risiko.