sql-server – 为什么MS SQL Server使用NTLM身份验证？

安装了SQL Server 2008 R2.

MSSQL服务作为本地系统运行.

服务器FQDN是SQL01.domain.com.

SQL01加入名为domain.com的Active Directory域.

以下是setspn的输出：

C:&; setspn -L sql01
...
MSSQLSvc/SQL01.domain.com:1433
MSSQLSvc/SQL01.domain.com
WSMAN/SQL01.domain.com
WSMAN/SQL01
TERMSRV/SQL01.domain.com
TERMSRV/SQL01
RestrictedKrbHost/SQL01    
RestrictedKrbHost/SQL01.domain.com
HOST/SQL01.domain.com
HOST/SQL01

然后我启动SQL Server Management studio并连接到SQL01：

然后我运行以下查询：

SELECT auth_scheme FROM sys.dm_exec_connections WHERE session_id = @@spid

结果是NTLM.为什么结果不是Kerberos？ SPN似乎对使用本地系统帐户是正确的.服务器不在群集中或使用CNAME.

解决方法

如果在本地连接,SQL Server将始终使用NTLM. Kerberos仅在远程连接时使用.

来自SQL Server Protocols Blog的这篇帖子虽然陈述了同样的说法：

1) Kerberos is used when making remote connection over TCP/IP if SPN
presents.

2) Kerberos is used when making local tcp connection on XP if SPN
presents.

3) NTLM is used when making local connection on WIN 2K3.

4) NTLM is used over NP connection.

5) NTLM is used over TCP connection if not found SPN.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!