Kerberosダブルホップ認証 - SQL Server

Question

3つのアプリケーションサーバーと3つのデータベースサーバー。アプリケーションサーバーとデータベースサーバーの間でKerberos認証を有効にしようとしています。すべてのアプリケーションサーバーは、3つのデータベースサーバーのうちの2つに正常に接続できます。アプリケーションサーバーは、IIS 7.0でWindows 2008およびWindows 2012を使用しています。

データベースサーバーは、Windows 2012およびSQL Server 2008 R2を使用しています。動作する2つのSQL Serverインスタンスと動作しないSQL Serverインスタンスの違いはわかりません。匿名ログインを報告しているので、トークンを受け取っていないように見えるもの。

Answer 1

すべてが同じドメインにあります。私は、Kerberosを使用してIISがクライアントユーザーを偽装できるようにしています。我々は、生産アプリケーション&データベースサーバーとテストアプリケーションとデータベースサーバーを持っています。トレーニング/ QAアプリとデータベースサーバーをセットアップしようとしています。いずれのアプリサーバーも、ライブサーバーまたはテストデータベースサーバーに接続するのに問題がありません。それらのすべてがQAデータベースサーバーに接続できません。私たちは、そのサーバー上で異なるものを追跡しようとしています。