Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

SQL Reporting Server 2012 SPN - Login failed for user NT AUTHORITY ANONYMOUS LOGON.

Frage Microsoft Windows Server

Mitglied: stoepsel2k

stoepsel2k (Level 1) - Jetzt verbinden

19.06.2013, aktualisiert 15:50 Uhr, 2695 Aufrufe, 1 Kommentar

Hallo zusammen !

Ich habe aktuelle in Problem in meiner Umgebung, welches ich lösen muss.

Wir haben mehrere Datenbank-Server, wir nennen Sie jetzt hier A,B,C

Auf Datenbank Server B ist ein Reporting Server 2012 installiert. Gehe ich auf diesen Server via HTTP drauf, will mich mit der integrierten windows authentifizierung an Server C anmelden so sagt er:

Login failed for user 'NT AUTHORITY\ANONYMOUS LOGON'.

Nun habe ich natürlich im Internet gesucht und heraus gefunden, dass genau wie beim SQL Server 2012 ein SPN notwendig ist.

Wir haben mehrere SQL Service Accounts. Hier die beiden wichtigen:

SQLAgent
SQLReport

In SQL Agent ist als SPN eingetragen:

MSSQLSrv/SERVER_A:MSSQLSERVER
MSSQLSrv/SERVER_B:MSSQLSERVER
MSSQLSrv/SERVER_C:MSSQLSERVER


Damit hat die Kerberos Authentifizierung für den SQL Server problemlos funktioniert (Test via Microsoft SQL Kommando !)

Jetzt dachte ich, ich mache das gleiche mit dem SQLReport Server und das Thema sollte durch sein. Hier lag ich leider falsch.

So habe ich bei den SPN im SQLReport Service account, welcher auch den Reporting Server ausführt die SPN eingetragen:

http/SERVER_B
http/SERVER_B.FQDN:MSSQLSERVER
http/SERVER_B.FQDN:80
http/SERVER_B.FQDN

Zum Test habe ich auch gleiche Einträge mit SERVER_C gemacht, wir reden schließlich von MS.

Leider ohne Erfolg.

Nach weiterer Recherche in den Logs des SQL Servers sehe ich auch, dass er den Service Account nutzt und auch die SPN Einträge ließt:

appdomainmanager!DefaultDomain!16a8!06/19/2013-12:39:53:: i INFO: SPN for the service account is http/SERVER_C
appdomainmanager!DefaultDomain!16a8!06/19/2013-12:39:53:: i INFO: SPN for the service account is http/SERVER_C.FQDN:MSSQLSERVER
appdomainmanager!DefaultDomain!16a8!06/19/2013-12:39:53:: i INFO: SPN for the service account is http/SERVER_B.FQDN:MSSQLSERVER
appdomainmanager!DefaultDomain!16a8!06/19/2013-12:39:53:: i INFO: SPN for the service account is http/SERVER_B.FQDN:80
appdomainmanager!DefaultDomain!16a8!06/19/2013-12:39:53:: i INFO: SPN for the service account is http/SERVER_B.FQDN
appdomainmanager!DefaultDomain!16a8!06/19/2013-12:39:53:: i INFO: SPN for the service account is http/SERVER_B
appdomainmanager!DefaultDomain!16a8!06/19/2013-12:39:53:: i INFO: SPN for the service account is http/SERVER_A.FQDN
appdomainmanager!DefaultDomain!16a8!06/19/2013-12:39:53:: i INFO: SPN for the service account is http/SERVER_A
appdomainmanager!DefaultDomain!16a8!06/19/2013-12:39:53:: i INFO: The UserAccountControl value for the service account is 590336
rshost!rshost!fb8!06/19/2013-12:39:53:: i INFO: Registered valid SPNs list for endpoint 2:
....
rshost!rshost!fb8!06/19/2013-12:39:53:: i INFO: SPN Whitelist Added <Explicit> - [ALE OBIGEN ACCOUNTS NOCH EINMAL]
....


Die Delegation für die Service Accounts sind auch aktiv: Benutzer bei Delegierungen aller Dienste Vertrauen.


Ich bin echt am Verzweifeln, woran es noch liegen könnte.

Hat jemand eine Idee ?

Vielen Dank.


EDIT:

Im übrigen habe ich auch nach Microsoft Anleitung den Reporting Server IIS die Config File geändert auf alle Auth-Verfahren.
Mitglied: stoepsel2k
25.06.2013 um 10:22 Uhr
Keiner eine Idee oO ?

Echt jetzt ?!
Bitte warten ..
Ähnliche Inhalte
Windows Server
Verkaufe MS Windows Server 2012 RDS CAL 5 User (12)

Frage von takvorian zum Thema Windows Server ...

Windows Server
gelöst SQL Server 2008 auf Server 2012 R2 lauffähig? (9)

Frage von achim222 zum Thema Windows Server ...

Windows Server
gelöst Login Script (kix) bei Windows Server 2012 R2 (6)

Frage von TechNoob17 zum Thema Windows Server ...

Microsoft
gelöst SQL Server 2012: Benutzerrechte ändern (2)

Frage von honeybee zum Thema Microsoft ...

Neue Wissensbeiträge
Rechtliche Fragen

Heiseshow, live ab 12 Uhr: Steht die Vorratsdatenspeicherung vor dem Aus?

Tipp von sabines zum Thema Rechtliche Fragen ...

Outlook & Mail

Outlook Probleme nach Juni Updates - KB3203467 ist Schuld

(1)

Information von Deepsys zum Thema Outlook & Mail ...

Microsoft Office

Windows 7, Office 2016 RTM und Updates ohne WSUS

Tipp von chgorges zum Thema Microsoft Office ...

E-Mail

Thunderbird 52 hat Druckprobleme

(3)

Tipp von magicteddy zum Thema E-Mail ...

Heiß diskutierte Inhalte
Server-Hardware
Einem Stromausfall entgegen wirken (22)

Frage von OIOOIOOIOIIOOOIIOIIOIOOO zum Thema Server-Hardware ...

Festplatten, SSD, Raid
PC stellt nach dem Bios ab (20)

Frage von uridium69 zum Thema Festplatten, SSD, Raid ...

Windows 7
Freeware MSI Tool (13)

Frage von uridium69 zum Thema Windows 7 ...