Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

SQL Reporting Server 2012 SPN - Login failed for user NT AUTHORITY ANONYMOUS LOGON.

Frage Microsoft Windows Server

Mitglied: stoepsel2k

stoepsel2k (Level 1) - Jetzt verbinden

19.06.2013, aktualisiert 15:50 Uhr, 2656 Aufrufe, 1 Kommentar

Hallo zusammen !

Ich habe aktuelle in Problem in meiner Umgebung, welches ich lösen muss.

Wir haben mehrere Datenbank-Server, wir nennen Sie jetzt hier A,B,C

Auf Datenbank Server B ist ein Reporting Server 2012 installiert. Gehe ich auf diesen Server via HTTP drauf, will mich mit der integrierten windows authentifizierung an Server C anmelden so sagt er:

Login failed for user 'NT AUTHORITY\ANONYMOUS LOGON'.

Nun habe ich natürlich im Internet gesucht und heraus gefunden, dass genau wie beim SQL Server 2012 ein SPN notwendig ist.

Wir haben mehrere SQL Service Accounts. Hier die beiden wichtigen:

SQLAgent
SQLReport

In SQL Agent ist als SPN eingetragen:

MSSQLSrv/SERVER_A:MSSQLSERVER
MSSQLSrv/SERVER_B:MSSQLSERVER
MSSQLSrv/SERVER_C:MSSQLSERVER


Damit hat die Kerberos Authentifizierung für den SQL Server problemlos funktioniert (Test via Microsoft SQL Kommando !)

Jetzt dachte ich, ich mache das gleiche mit dem SQLReport Server und das Thema sollte durch sein. Hier lag ich leider falsch.

So habe ich bei den SPN im SQLReport Service account, welcher auch den Reporting Server ausführt die SPN eingetragen:

http/SERVER_B
http/SERVER_B.FQDN:MSSQLSERVER
http/SERVER_B.FQDN:80
http/SERVER_B.FQDN

Zum Test habe ich auch gleiche Einträge mit SERVER_C gemacht, wir reden schließlich von MS.

Leider ohne Erfolg.

Nach weiterer Recherche in den Logs des SQL Servers sehe ich auch, dass er den Service Account nutzt und auch die SPN Einträge ließt:

appdomainmanager!DefaultDomain!16a8!06/19/2013-12:39:53:: i INFO: SPN for the service account is http/SERVER_C
appdomainmanager!DefaultDomain!16a8!06/19/2013-12:39:53:: i INFO: SPN for the service account is http/SERVER_C.FQDN:MSSQLSERVER
appdomainmanager!DefaultDomain!16a8!06/19/2013-12:39:53:: i INFO: SPN for the service account is http/SERVER_B.FQDN:MSSQLSERVER
appdomainmanager!DefaultDomain!16a8!06/19/2013-12:39:53:: i INFO: SPN for the service account is http/SERVER_B.FQDN:80
appdomainmanager!DefaultDomain!16a8!06/19/2013-12:39:53:: i INFO: SPN for the service account is http/SERVER_B.FQDN
appdomainmanager!DefaultDomain!16a8!06/19/2013-12:39:53:: i INFO: SPN for the service account is http/SERVER_B
appdomainmanager!DefaultDomain!16a8!06/19/2013-12:39:53:: i INFO: SPN for the service account is http/SERVER_A.FQDN
appdomainmanager!DefaultDomain!16a8!06/19/2013-12:39:53:: i INFO: SPN for the service account is http/SERVER_A
appdomainmanager!DefaultDomain!16a8!06/19/2013-12:39:53:: i INFO: The UserAccountControl value for the service account is 590336
rshost!rshost!fb8!06/19/2013-12:39:53:: i INFO: Registered valid SPNs list for endpoint 2:
....
rshost!rshost!fb8!06/19/2013-12:39:53:: i INFO: SPN Whitelist Added <Explicit> - [ALE OBIGEN ACCOUNTS NOCH EINMAL]
....


Die Delegation für die Service Accounts sind auch aktiv: Benutzer bei Delegierungen aller Dienste Vertrauen.


Ich bin echt am Verzweifeln, woran es noch liegen könnte.

Hat jemand eine Idee ?

Vielen Dank.


EDIT:

Im übrigen habe ich auch nach Microsoft Anleitung den Reporting Server IIS die Config File geändert auf alle Auth-Verfahren.
Mitglied: stoepsel2k
25.06.2013 um 10:22 Uhr
Keiner eine Idee oO ?

Echt jetzt ?!
Bitte warten ..
Neuester Wissensbeitrag
Internet

Unbemerkt - Telekom Netzumschaltung! - BNG - Broadband Network Gateway

(3)

Erfahrungsbericht von ashnod zum Thema Internet ...

Ähnliche Inhalte
Windows Server
gelöst Windows Server 2012 R2 login nicht möglich (6)

Frage von oce zum Thema Windows Server ...

Windows Server
gelöst Windows Server 2012 - Remote Login Problem (2)

Frage von Loginfriek zum Thema Windows Server ...

Heiß diskutierte Inhalte
Windows Server
Outlook Verbindungsversuch mit Exchange (15)

Frage von xbast1x zum Thema Windows Server ...

Grafikkarten & Monitore
Tonprobleme bei Fernseher mit angeschlossenem Laptop über HDMI (11)

Frage von Y3shix zum Thema Grafikkarten & Monitore ...

Microsoft Office
Keine Updates für Office 2016 (11)

Frage von Motte990 zum Thema Microsoft Office ...