SQL Server のローカルセキュリティサブシステムエラー

この記事は、応答しないローカルセキュリティ機関サブシステムサービス (LSASS) に関連する SQL Server に接続するときの一貫した認証の問題を解決するのに役立ちます。

現象

LSASS に関連するセキュリティサブシステムの問題が発生する可能性があります。 Windows 認証ドライバーには、"ログインは信頼されていないドメインからのものであり、Windows 認証では使用できません" というエラーメッセージが表示される場合があります。

Microsoft SQL Server エラーログに次のエントリが表示されているかどうかを確認します。

SSPI ハンドシェイクがエラーコード 0x80090311で失敗しました。状態 14 一方、統合セキュリティとの接続が確立されました。接続が閉じられました。理由: AcceptSecurityContext が失敗しました。 Windows エラーコードは、エラーの原因を示します。

SSPI ハンドシェイクがエラーコード 0x80090304で失敗しました。統合セキュリティとの接続を確立しているときに状態 14。接続が閉じられました。理由: AcceptSecurityContext が失敗しました。 Windows エラーコードは、エラーの原因を示します。

また、同じ時間範囲で SQL Server を実行しているサーバー上のシステムイベントログに Kerberos エラーが表示される場合もあります。次のエラーコードは、次を示します。

エラー - 2146893039 (0x80090311): 認証のために機関に接続できませんでした。

これらのエラーは、LSASS が応答を停止したときに発生します。

LSASS エラーを解決するには、次の手順に従います。