Q&A
正常に接続できているPCと問題が発生するPCの違い(ネットワーク情報など)が分かると、回答が得られやすいのではないでしょうか。
Sql server 2014のエクスプレスをwindows serverに導入しています。
サーバーではアクティブディレクトリにて、ユーザー管理をしています。
複数パソコンから接続していますが、そのうち一台のパソコンにて、下記エラーがでます。
対象のプリンシパル名が間違っています。
SSPIコンテキストを生成できません。
アクティブディレクトリのユーザー情報など、通常接続しているユーザーと替わりがないことも確認しました。
原因がわからず困っています。情報提供お願いいたします。
回答3件
0
ベストアンサー
"対象のプリンシパル名が間違っています。
SSPIコンテキストを生成できません。"
と言うエラーについてですが、おそらくKerberos認証がうまくいってないため発生しているものかと思われます。
SQL認証で接続が可能かどうか、ご確認ください。
投稿2018/08/21 03:23
総合スコア230
わかりました。
客先の要望にてwindows認証にしていますので、sql認証でうまくいけば、Kerberos認証のうまくいっていない理由を調査が必要そうですね。
別のシステムでは、同じ環境、同じユーザーにて、windows 認証で接続できています。
プログラムかな？と思いましたが
他のパソコンにて接続しているので
何かユーザーとシステムの権限設定なのでしょうか？というところでつまづいてしまっています。
接続元の各端末にて問題なく接続できているが、一部のみ失敗する、という事象だと認識していますが、
その場合、もしかすると「正常に接続できている端末(PC)」もKerberos認証が使えていないかもしれません。
Kerberos認証が失敗すると、通常はNTLM認証でログインするようです。
Kerberos認証か、NTLM認証かを確認するには、masterとなるDBに接続し、
以下を実行すると分かります。
select auth_scheme from sys.dm_exec_connections where session_id=@@spid;
0
新たなパソコンにて、再度以下エラーが出てしまうようです。
"対象のプリンシパル名が間違っています。
SSPIコンテキストを生成できません。"
以前教えて頂いたように
Kerberos認証がうまく行っていないのだと思いますが、
Kerberos認証を出来るようにするには
どのような点を確認すればいいのでしょうか？
また以前は、ad認証でしたが、
マイクロソフトアカウントでの
ユーザーに切り替えたようです。
投稿2019/06/14 00:45
総合スコア11
0
"対象のプリンシパル名が間違っています。
SSPIコンテキストを生成できません。"
これについては、アクティブディレクトリーにて
認証できているユーザーではなかったため
新たにパソコンとアクティブディレクトリーに
ユーザーを作成したところ、接続可能となりました。
上記のパソコンとは異なりますが、
Sql serverへの接続にて、
サーバー名で、接続ができないパソコンがあり
Ipアドレスに変更したところ
接続ができました。
ただ、次にipアドレスで接続できない
パソコンも出てきてしまいました。
比率的にはipアドレスのほうが接続できる
台数が多いためそちらで進めたいのですが
原因不明です。
どの辺りが怪しいでしょうか。
投稿2018/10/13 12:04
総合スコア11
あなたの回答
tips
プレビュー
