не удается запустить службы SQL Server, использующие учетные данные домена

В этой статье рассматривается проблема, из-за которой SQL Server не запускается, если у учетной записи запуска нет необходимых разрешений.

Оригинальная версия продукта: SQL Server
Исходный номер базы знаний: 3006856

Симптомы

При попытке запустить или перезапустить службу SQL Server это не удается, и в журнал ошибок SQL Server регистрируются следующие сообщения:

<Time stamp> spid9s Error: 17182, Severity: 16, State: 1.

<Time stamp> spid9s TDSSNIClient initialization failed with error 0xffffffff, status code 0x80. Reason: Unable to initialize SSL support.

<Time stamp> spid9s Error: 17182, Severity: 16, State: 1.

<Time stamp> spid9s TDSSNIClient initialization failed with error 0xffffffff, status code 0x1. Reason: Initialization failed with an infrastructure error. Check for previous errors.

<Time stamp> spid9s Error: 17826, Severity: 18, State: 3. Time stamp spid9s Could not start the network library because of an internal error in the network library. To determine the cause, review the errors immediately preceding this one in the error log.

<Time stamp> spid9s Error: 17120, Severity: 16, State: 1. Time stamp spid9s SQL Server could not spawn FRunCommunicationsManager thread. Check the SQL Server error log and the Windows event logs for information about possible related problems.

Примечание.

Эта проблема возникает только в экземпляре SQL Server, который выполняется под учетной записью домена.

Причина

Проблема возникает из-за отсутствия обычных разрешений, предоставленных учетной записи службы SQL. Ниже перечислены права пользователя для учетной записи запуска SQL Server, которые должны присутствовать:

  • Настройте квоты памяти для процесса (SeIncreaseQuotaPrivilege).

  • Обход проверки обхода (SeChangeNotifyPrivilege).

  • Войдите в систему как услуга (SeServiceLogonRight).

  • Замените маркер уровня процесса (SeAssignPrimaryTokenPrivilege).

Дополнительные сведения см. в разделе Разрешения службы.

Разрешение

Чтобы устранить эту проблему, предоставьте отсутствующие разрешения учетной записи домена службы SQL с помощью панели Назначение прав пользователя в оснастке MMC "Локальная политика безопасности ".