O logon de autenticação do Windows do SQL Server vê o domínio como não confiável

Question

Alguém configurou um controlador de domínio no Windows 2008 em um servidor e no SQL Server 2008 em outro. O domínio parece estar funcionando bem, estou logado como um usuário de domínio em ambos os servidores, nada parece ser um problema lá.

No entanto, quando tento adicionar um usuário / grupo de domínio ao SQL Server Security (por exemplo, clicando em ok na tela de criação de login) ele diz que não consegue encontrá-lo (embora eu tenha usado a pesquisa para encontrar conta em primeiro lugar), quando eu tento fazer logon (mesmo que eu não tenha adicionado ainda) diz algo sobre a conta ser parte de um domínio não confiável em vez de dizer que eu não tenho permissão para fazer logon.

Alguém tem alguma ideia sobre o que está configurado incorretamente?

    

Answer 1

a. Verifique se a conta de usuário do serviço do SQL Server está sendo executado como uma conta de domínio. No MSDN:

If the service must interact with network services, access domain resources like file shares or if it uses linked server connections to other computers running SQL Server, you might use a minimally-privileged domain account. Many server-to-server activities can be performed only with a domain user account. This account should be pre-created by domain administration in your environment.

b. Verifique se o servidor DNS que está sendo usado pelo servidor membro sabe sobre o domínio, ou seja, pode resolver registros SRV para serviços do AD. Consulte esta postagem no blog para obter mais informações.

c. Siga as etapas de resolução no artigo do MS KB.