ドメイン管理者がSQL Serverに接続できない

9

Windows Server 2012 R2ドメインコントローラーとデータベースサーバー（W2K12R2 / SQL Server 2012）があります。

許可されたユーザーグループとして、「ドメイン管理者」グループにsysadmin権限を付与しました。

しかし、どういうわけか、ドメイン管理者はそのSQL Serverに接続できませんが、許可されたユーザーとしてドメイン管理者ユーザーを直接追加すると、機能します。Active Directoryは機能します。RDPログインが機能します。何か不足していますか？

グループ「domain-admins」全体へのアクセスを許可する方法を誰かが知っていますか？

エラーメッセージは次のとおりです。

サーバー名：SRV-DB
エラー番号：18456
シュヴェレグラード：14
ステータス：1
コードの行：65536

イベントログには次のように書かれています（翻訳済み）：

インフラストラクチャ障害のあるトークンベースのサーバーアクセスのチェック中にエラーが発生しました。

状態は "1"です。domain-adminとしてRDPでそのdb-serverにログオンします。「管理者として実行」でSSMSを明示的に起動する必要があります。その後、「localhost」にアクセスできます。SSMSを管理者として開始しない場合、それはできません。「domain-admins」グループに参加するだけで十分だと思いました。

— エリック・マンケ
ソース

1

そして州番号は？11？sqlblog.com/blogs/aaron_bertrand/archive/2011/01/14/…を

— アーロンベルトラン

14

Remus Rusanuによるこの回答で私の問題に対する回答を見つけました。

リモートデスクトップ経由でSQL-Server-Hostに接続されたドメイン管理者として。「管理者として」明示的にSQL Server Management Studioを起動する必要がありました。（右クリック->管理者として実行）。

SSMSが管理者モードで開始されていない場合、現在のログインは「builtin \ administrators」グループにありません。それが問題でした。

これは、Windowsユーザーアクセス制御（UAC）によるものです。つまり、これは実際にはセキュリティの「機能」です。

— エリック・マンケ
ソース

1

わかりました。それで、私が以前に投稿したリンクでステート11が示唆するとおりでした。

— アーロンバートランド

それは、「機能」ではありません、それはどのように正確だUACを想定している仕事に：

With UAC, applications and tasks always run in the security context of a non-administrator account, unless an administrator specifically authorizes administrator-level access to the system.

— vonPryz

-2

それは簡単です。古い資格情報（ローカルコンピューターの管理者）でログオンできる場合は、それを使用してリモートデスクトップにアクセスし、それを使用してドメインコントローラー管理者を追加する必要があります。

— レグフォ
ソース