Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

SQL Reporting Server 2012 SPN - Login failed for user NT AUTHORITY ANONYMOUS LOGON.

Frage Microsoft Windows Server

Mitglied: stoepsel2k

stoepsel2k (Level 1) - Jetzt verbinden

19.06.2013, aktualisiert 15:50 Uhr, 2679 Aufrufe, 1 Kommentar

Hallo zusammen !

Ich habe aktuelle in Problem in meiner Umgebung, welches ich lösen muss.

Wir haben mehrere Datenbank-Server, wir nennen Sie jetzt hier A,B,C

Auf Datenbank Server B ist ein Reporting Server 2012 installiert. Gehe ich auf diesen Server via HTTP drauf, will mich mit der integrierten windows authentifizierung an Server C anmelden so sagt er:

Login failed for user 'NT AUTHORITY\ANONYMOUS LOGON'.

Nun habe ich natürlich im Internet gesucht und heraus gefunden, dass genau wie beim SQL Server 2012 ein SPN notwendig ist.

Wir haben mehrere SQL Service Accounts. Hier die beiden wichtigen:

SQLAgent
SQLReport

In SQL Agent ist als SPN eingetragen:

MSSQLSrv/SERVER_A:MSSQLSERVER
MSSQLSrv/SERVER_B:MSSQLSERVER
MSSQLSrv/SERVER_C:MSSQLSERVER


Damit hat die Kerberos Authentifizierung für den SQL Server problemlos funktioniert (Test via Microsoft SQL Kommando !)

Jetzt dachte ich, ich mache das gleiche mit dem SQLReport Server und das Thema sollte durch sein. Hier lag ich leider falsch.

So habe ich bei den SPN im SQLReport Service account, welcher auch den Reporting Server ausführt die SPN eingetragen:

http/SERVER_B
http/SERVER_B.FQDN:MSSQLSERVER
http/SERVER_B.FQDN:80
http/SERVER_B.FQDN

Zum Test habe ich auch gleiche Einträge mit SERVER_C gemacht, wir reden schließlich von MS.

Leider ohne Erfolg.

Nach weiterer Recherche in den Logs des SQL Servers sehe ich auch, dass er den Service Account nutzt und auch die SPN Einträge ließt:

appdomainmanager!DefaultDomain!16a8!06/19/2013-12:39:53:: i INFO: SPN for the service account is http/SERVER_C
appdomainmanager!DefaultDomain!16a8!06/19/2013-12:39:53:: i INFO: SPN for the service account is http/SERVER_C.FQDN:MSSQLSERVER
appdomainmanager!DefaultDomain!16a8!06/19/2013-12:39:53:: i INFO: SPN for the service account is http/SERVER_B.FQDN:MSSQLSERVER
appdomainmanager!DefaultDomain!16a8!06/19/2013-12:39:53:: i INFO: SPN for the service account is http/SERVER_B.FQDN:80
appdomainmanager!DefaultDomain!16a8!06/19/2013-12:39:53:: i INFO: SPN for the service account is http/SERVER_B.FQDN
appdomainmanager!DefaultDomain!16a8!06/19/2013-12:39:53:: i INFO: SPN for the service account is http/SERVER_B
appdomainmanager!DefaultDomain!16a8!06/19/2013-12:39:53:: i INFO: SPN for the service account is http/SERVER_A.FQDN
appdomainmanager!DefaultDomain!16a8!06/19/2013-12:39:53:: i INFO: SPN for the service account is http/SERVER_A
appdomainmanager!DefaultDomain!16a8!06/19/2013-12:39:53:: i INFO: The UserAccountControl value for the service account is 590336
rshost!rshost!fb8!06/19/2013-12:39:53:: i INFO: Registered valid SPNs list for endpoint 2:
....
rshost!rshost!fb8!06/19/2013-12:39:53:: i INFO: SPN Whitelist Added <Explicit> - [ALE OBIGEN ACCOUNTS NOCH EINMAL]
....


Die Delegation für die Service Accounts sind auch aktiv: Benutzer bei Delegierungen aller Dienste Vertrauen.


Ich bin echt am Verzweifeln, woran es noch liegen könnte.

Hat jemand eine Idee ?

Vielen Dank.


EDIT:

Im übrigen habe ich auch nach Microsoft Anleitung den Reporting Server IIS die Config File geändert auf alle Auth-Verfahren.
Mitglied: stoepsel2k
25.06.2013 um 10:22 Uhr
Keiner eine Idee oO ?

Echt jetzt ?!
Bitte warten ..
Ähnliche Inhalte
Windows Server
Verkaufe MS Windows Server 2012 RDS CAL 5 User (12)

Frage von takvorian zum Thema Windows Server ...

Windows Server
gelöst Windows Server 2012 R2 login nicht möglich (6)

Frage von oce zum Thema Windows Server ...

Microsoft
gelöst SQL Server 2012: Benutzerrechte ändern (2)

Frage von honeybee zum Thema Microsoft ...

Neue Wissensbeiträge
Batch & Shell

Batch als Dienst bei Systemstart ohne Anmeldung ausführen

(3)

Tipp von tralveller zum Thema Batch & Shell ...

Sicherheits-Tools

Sicherheitstest von Passwörtern für ganze DB-Tabellen

(1)

Tipp von gdconsult zum Thema Sicherheits-Tools ...

Peripheriegeräte

Was beachten bei der Wahl einer USV Anlage im Serverschrank

(9)

Tipp von zetboxit zum Thema Peripheriegeräte ...

Heiß diskutierte Inhalte
Exchange Server
Exchange 2016 Standard Server 2012 R2 Hetzner Mail (41)

Frage von Datsspeed zum Thema Exchange Server ...

Windows 7
gelöst Lokales Adminprofil defekt (25)

Frage von Yannosch zum Thema Windows 7 ...

Off Topic
gelöst Fachzeitschriften als E-Book oder hardcoded? (11)

Frage von KowaKowalski zum Thema Off Topic ...

Windows 10
Windows Store Apps ohne Windows Store installieren (10)

Frage von keefien zum Thema Windows 10 ...