SQL Server'da yerel güvenlik alt sistemi hataları

Bu makale, yanıt vermeyen bir Yerel Güvenlik Yetkilisi Alt Sistem Hizmeti (LSASS) ile ilgili SQL Server'a bağlanırken karşılaşılan tutarlı kimlik doğrulama sorununu çözmenize yardımcı olur.

Belirtiler

LSASS ile ilgili güvenlik alt sistemi sorunlarıyla karşılaşabilirsiniz. Windows kimlik doğrulama sürücüsü "Oturum açma bilgisi güvenilmeyen bir etki alanından geliyor ve Windows kimlik doğrulamasıyla kullanılamıyor" hata iletisini gösterebilir.

Microsoft SQL Server hata günlüğünün aşağıdaki girişleri gösterip göstermeyeceğini denetleyin:

SSPI el sıkışması, tümleşik güvenlikle bağlantı kurulurken durum 14 olan hata kodu 0x80090311 başarısız oldu; bağlantı kapatıldı. Nedeni: AcceptSecurityContext başarısız oldu. Windows hata kodu, hatanın nedenini gösterir.

SSPI el sıkışması, tümleşik güvenlikle bağlantı kurulurken durum 14 olan hata kodu 0x80090304 başarısız oldu; bağlantı kapatıldı. Nedeni: AcceptSecurityContext başarısız oldu. Windows hata kodu, hatanın nedenini gösterir.

Aynı zaman aralığında SQL Server çalıştıran sunucudaki sistem olay günlüğünde Kerberos hataları da görebilirsiniz. Aşağıdaki hata kodu aşağıdakileri gösterir:

Hata - 2146893039 (0x80090311): Kimlik doğrulaması için hiçbir yetkiliyle bağlantı kurulamadı.

Neden

LSASS yanıt vermeyi durdurduğunda bu hatalar oluşur.

Çözüm

LSASS hatalarını çözmek için şu adımları izleyin:

1. Hizmet Asıl Adınızın (SPN) etki alanı denetleyicisinde (DC) doğru kaydedilip kaydedilmediğini denetleyin.

2. setspn -Q Hesabınızda sırasıyla SPN'lerinizi ve SPN'lerinizi sorgulamak için veya setspn -L komutunu kullanın.

Daha Fazla Bilgi

SQL Server'da tutarlı kimlik doğrulama sorunları