Problemas con autenticación Windows

08/06/2004 - 18:26 por Mario Barro | Informe spam

Hola a todos;

Tengo problemas con la autenticación de windows y explico el escenario:

Una máquina con Windows 2003 Server Enterprise, Active Directory y un
SQL-Enterprise.

Otra máquina con Windows 2003 Server Standar (servidor miembro) con una
aplicación en .NET que realiza conexiones con autenticación de Windows
contra bases de datos SQL-Server.

Pues el caso es que tarda unos 30 segundos en autenticarse cuando accede por
primera vez a la bbdd. Luego una vez la conexión establecida va rápido, pero
por cada intento de conexión del mismo proceso a otra bbdd del mismo
servidor vuelve a tardar.

Sucede algo en relación al Tandem W2003 - SQL - Server 2000, pero no se que
es exactamente.

He de decir, que con autenticación de SQL va rápido y sin problemas.

¿¿ Alguna sugerencia ??

Mario Barro

Siga el debate

2 respuestas

Tengo una respuesta

Preguntas similare

problemas con IIS y la autenticacion windows

Leer las respuestas

#1 Isaías

08/06/2004 - 18:40 | Informe spam

Solo por no dejar, ¿ya chequeo que el protocolo que este
utilizando sea TCP/IP?

Responder a este mensaje

#2 Mario Barro

08/06/2004 - 18:53 | Informe spam

Me respondo para quién le interese:

Si ejecuta el servicio SQL Server con la cuenta LocalSystem, el SPN se
registra automáticamente y Kerberos interactúa correctamente con el equipo
que ejecuta SQL Server. Sin embargo, si ejecuta el servicio SQL Server bajo
una cuenta de dominio o una cuenta local, el intento de que crea el SPN se
fallará en mayoría de casos porque no tienen la cuenta de dominio y la
cuenta local el derecho de establecer a sus propios SPN. Cuando no es
satisfactorio el crear SPN, esto significa que ningún SPN está configurado
del equipo que ejecuta SQL Server. Si prueba utilizar una cuenta de
administrador de dominio como la cuenta de servicio de SQL Server, el SPN se
crea correctamente porque las credenciales de administrador de dominio para
deber tener que crear un SPN están presentes. Porque no podría utilizar una
cuenta de administrador de dominio para ejecutar el servicio SQL Server (que
impide riesgo para seguridad), el equipo que ejecuta SQL Server no puede
crear el SPN de propio éste. Por tanto, debe crear un SPN manualmente para
SQL Server si desea utilizar Kerberos cuando se conecta con servidor SQL
Server si está ejecutando SQL Server bajo una cuenta de usuario de dominio o
una cuenta de usuario local.

Setspn.exe. Es una herramienta de línea de comandos que permite administrar
la propiedad de directorio de nombres principales del servicio (SPN) para
una cuenta de servicio de Active Directory. Los SPN se utilizan para buscar
un nombre principal de destino para ejecutar un servicio.

Como es mi caso.

Saludos
Mario Barro

Siga el debate Respuesta

Responder a este mensaje

Ads by Google

Hacer una pregunta

Tengo una respuesta

Busqueda sugerida