Megosztás a következőn keresztül:

A Microsoft Entra Csatlakozás SQL-kapcsolati problémáinak elhárítása

  • Cikk

Ez a cikk bemutatja, hogyan háríthatja el a Microsoft Entra Csatlakozás és az SQL Server közötti csatlakozási problémákat.

Az alábbi képernyőképen egy tipikus hiba látható, ha az SQL Server nem található.

SQL-hiba

Hibaelhárítási lépések

Nyisson meg egy PowerShell-ablakot a "Futtatás Rendszergazda istratorként" és az ADSyncTools PowerShell-modul telepítése/importálása lehetőséggel.

[Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12
Install-PackageProvider -Name NuGet -MinimumVersion 2.8.5.201 -Force
Install-Module ADSyncTools
Import-Module ADSyncTools

Feljegyzés

Az Install-Module használatához a PowerShell 5.0 -ra (WMF 5.0) vagy újabb verzióra kell frissíteni;
Vagy telepítse a PackageManagement PowerShell-modul előzetes verzióját – 2016. március a PowerShell 3.0/4.0-hoz

  • Az összes parancs megjelenítése: Get-Command *Sql* -Module ADSyncTools
  • Hajtsa végre a PowerShell-függvénytConnect-ADSyncToolsSqlDatabase a következő paraméterekkel:
    • Kiszolgáló: Az SQL Server neve.
    • Példány (nem kötelező): A használni kívánt SQL Server-példány neve és opcionálisan portszáma. Ne adja meg ezt a paramétert az alapértelmezett példány használatához.
    • Port (nem kötelező): Az SQL Server-port
    • Felhasználónév (nem kötelező): Az a felhasználói fiók, amelyhez csatlakozni szeretne, ha üresen hagyja az aktuális bejelentkezett fiókot. Ha távoli SQL Serverhez csatlakozik, ennek a felhasználónévnek kell lennie a Microsoft Entra Csatlakozás SQL Csatlakozás ivity számára létrehozott egyéni szolgáltatásfióknak. A Microsoft Entra Csatlakozás a Microsoft Entra Csatlakozás Sync szolgáltatásfiókot használja a távoli SQL Serveren való hitelesítéshez.
    • Jelszó (nem kötelező): A felhasználónévhez megadott jelszó.

Ez a PowerShell-függvény a megadott SQL Serverhez és -példányhoz próbál csatlakozni az aktuális felhasználó által átadott hitelesítő adatokkal, vagy használja azokat. Ha az SQL Server nem található, a szkript megpróbál csatlakozni az SQL Browser szolgáltatáshoz az engedélyezett protokollok és portok meghatározásához.

Példa kiszolgálónév használatával:


PS C:\> Connect-ADSyncToolsSqlDatabase -Server SQL1.contoso.com
Resolving server address : SQL1.contoso.com
    InterNetworkV6 : fe80::6c90:a995:3e70:ef74%17
    InterNetworkV6 : 2001:4898:e0:66:6c90:a995:3e70:ef74
    InterNetwork : 10.91.26.143

Attempting to connect to SQL1 using a TCP binding for the default instance.
   Data Source=tcp:SQL1.contoso.com\;Integrated Security=True.ConnectionString
   Successfully connected.


StatisticsEnabled                : False
AccessToken                      : 
ConnectionString                 : Data Source=tcp:SQL1\;Integrated Security=True
ConnectionTimeout                : 15
Database                         : master
DataSource                       : tcp:SQL1.contoso.com\
PacketSize                       : 8000
ClientConnectionId               : 23e06ef2-0a38-4f5f-9291-da931de40375
ServerVersion                    : 13.00.4474
State                            : Open
WorkstationId                    : SQL1
Credential                       : 
FireInfoMessageEventOnUserErrors : False
Site                             : 
Container                        :

Példa kiszolgálónévvel és SQL-névvel ellátott példány használatával:


PS C:\> Connect-ADSyncToolsSqlDatabase -Server SQL1.contoso.com -Instance SQLINSTANCE1
Resolving server address : SQL1.contoso.com
   InterNetwork: 10.0.100.24 

Attempting to connect to SQL1.contoso.com\SQLINSTANCE1 using a TCP binding.
   Data Source=tcp:SQL1.contoso.com\SQLINSTANCE1;Integrated Security=True
   Successfully connected.


StatisticsEnabled                : False
AccessToken                      : 
ConnectionString                 : Data Source=tcp:SQL1.contoso.com\SQLINSTANCE1;Integrated Security=True
ConnectionTimeout                : 15
Database                         : master
DataSource                       : tcp:SQL1.contoso.com\SQLINSTANCE1
PacketSize                       : 8000
ClientConnectionId               : 2b365b7a-4348-45f6-9314-d6b56db36dbd
ServerVersion                    : 13.00.4259
State                            : Open
WorkstationId                    : SQL1
Credential                       : 
FireInfoMessageEventOnUserErrors : False
Site                             : 
Container                        :

Példa olyan SQL-példány használatára, amely nem érhető el. Megpróbálja lekérdezni az SQL Server Browser szolgáltatást, és megjeleníti az elérhető SQL-példányokat és a megfelelő portokat.


PS C:\> Connect-ADSyncToolsSqlDatabase -Server SQL01.Contoso.com -Instance DEFAULT
Resolving server address : SQL01.Contoso.com
   InterNetwork: 10.0.100.24 

Attempting to connect to SQL01.Contoso.com\SQL using a TCP binding.
   Data Source=tcp:SQL01.Contoso.com\SQL;Integrated Security=True
Connect-ADSyncToolsSqlDatabase : Unable to connect using a TCP binding.  A network-related or instance-specific error occurred while establishing a connection to SQL Server. The server was not found or was 
not accessible. Verify that the instance name is correct and that SQL Server is configured to allow remote connections. (provider: SQL Network Interfaces, error: 26 - Error Locating Server/Instance 
Specified) 
At line:1 char:1
+ Connect-ADSyncToolsSqlDatabase -Server SQL01.Contoso.com -Insta ...
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
    + CategoryInfo          : ConnectionError: (:) [Write-Error], WriteErrorException
    + FullyQualifiedErrorId : Microsoft.PowerShell.Commands.WriteErrorException,Connect-ADSyncToolsSqlDatabase
 
TROUBLESHOOTING: Attempting to query the SQL Server Browser service configuration on SQL01.Contoso.com. 

SQL browser response contained 2 instances.
Verifying protocol bindings and port connectivity...
SQLINSTANCE1    : Enabled - port 49823 is assigned and reachable through the firewall
SQL2019         : Enabled - port 50631 is assigned and reachable through the firewall

WHAT TO TRY NEXT: 

Each SQL instance must be bound to an explicit static TCP port and paired with an inbound firewall rule on SQL01.Contoso.com to allow connection. Review the TcpStatus field for each instance and take cor
rective action. 


InstanceName : SQLINSTANCE1
tcp          : 49823
TcpStatus    : Enabled - port 49823 is assigned and reachable through the firewall

InstanceName : SQL2019
tcp          : 50631
TcpStatus    : Enabled - port 50631 is assigned and reachable through the firewall

Következő lépések