Errores del subsistema de seguridad local en SQL Server

Este artículo le ayuda a resolver un problema de autenticación coherente al conectarse a SQL Server relacionado con un servicio de subsistema de entidad de seguridad local (LSASS) que no responde.

Síntomas

Es posible que experimente problemas del subsistema de seguridad relacionados con LSASS. El controlador autenticación de Windows podría mostrar el mensaje de error "El inicio de sesión es de un dominio que no es de confianza y no se puede usar con autenticación de Windows".

Compruebe si el registro de errores de Microsoft SQL Server muestra las siguientes entradas:

Error en el protocolo de enlace SSPI con código de error 0x80090311, estado 14 al establecer una conexión con seguridad integrada; se ha cerrado la conexión. Motivo: error de AcceptSecurityContext. El código de error de Windows indica la causa del error.

Error en el protocolo de enlace SSPI con código de error 0x80090304, estado 14 al establecer una conexión con seguridad integrada; se ha cerrado la conexión. Motivo: error de AcceptSecurityContext. El código de error de Windows indica la causa del error.

También puede ver errores de Kerberos en el registro de eventos del sistema en el servidor que ejecuta SQL Server durante el mismo intervalo de tiempo. El código de error siguiente indica:

Error: 2146893039 (0x80090311): no se pudo establecer contacto con ninguna autoridad para la autenticación.

Causa

Estos errores se producen cuando el LSASS deja de responder.

Solución

Para resolver los errores de LSASS, siga estos pasos:

1. Compruebe si el nombre de entidad de seguridad de servicio (SPN) está registrado correctamente en el controlador de dominio (DC).

2. Use el setspn -Q comando o setspn -L para consultar el SPN y los SPN, respectivamente, en su cuenta.

Más información

Problemas de autenticación coherentes en SQL Server