TodoSQL Blog de SQL Server en español

A continuación se detalla problema y solución al mensaje de error del tíitulo.

Se detectaron problemas con el SPN.

En el log de app del event viewer se detecto el siguiente mensaje:

The SQL Network Interface library could not register the Service Principal Name (SPN) for the SQL Server service. Error: 0x2098, state: 15. Failure to register an SPN may cause integrated authentication to fall back to NTLM instead of Kerberos. This is an informational message. Further action is only required if Kerberos authentication is required by authentication policies.

Luego procedimos a chequear como estaba registrado en AD el service principal name para el server TESTSRV1 como detallo a continuación:

D:\tempo\New Folder>setspn.exe -L TESTSRV1

Registered ServicePrincipalNames for CN=TESTSRV1,OU=Server,OU=Maquinas,OU=Testing,DC=central,DC=ama,DC=net:
MSSQLSvc/TESTSRV1.central.ama.net
HOST/TESTSRV1
HOST/TESTSRV1.central.ama.net

La cuenta "ama\SVC_SQLTESTSRV1 "que corre la instancia de SQL Server 2K5 no posee privilegios para registrar el SPN de la citada instancia.

Por lo tanto, SQL Server en vez de utilizar Kerberos cambia a NTLM como protocolo de autenticación, con lo cual, la funcionalidad de BULK con 'doble hop' no funciona.

Ejecutamos el siguiente query:

select auth_scheme from sys.dm_exec_connections where session_id=@@spid

Para poder implementarse dicha funcionalidad, es necesario modificar o crear el SPN para la instancia del SQL Server que corre en el server TESTSRV1 como se muestra a continuación:

Schema: MSSQLSvc/.:1433 ,

SetSPN –A MSSQLSvc/TESTSRV1.central.ama.net:1433 SVC_SQLTESTSRV1.

Dicho requerimiento se encuentra respaldado por Microsoft.

Una vez realizada dicha tarea en el AD, nosotros procedimos a reiniciar la instancia de SQL Server para que el cambio surta efecto y comience a utilizar el protocolo Kerberos.

Luego se probo la ejecución del BULK INSERT con doble hop o doble salto y fue satisfactorio.

Espero les sirva,

Abrazo virtual a todos !!!