Как решить проблему 'Невозможно создать контекст SSPI'?

Question

[ENigma371]

Есть WS2019 eng (без ру пакета)редакции в домене. На него установлен с 0 сервер СУБД MSSQL eng, с мультиаутентификацией с помощью sa и доменных УЗ.
Сам сервер пингуется и резолвится по имени без проблем, так же подкл по RDP происходит с помощью имени и доменных УЗ
Не получается со своих компов подкл к СУБД MSSQL, выдает ошибку "Невозможно создать контекст SSPI" вывод команды setspn -L
Позже до установил русский языковой пакет, но проблему это не решило.

spoiler

Comments

[Alexey Dmitriev]

От кого работает инстанс MS SQL?

[Роман Безруков]

в первоисточник заглядывали?

[ENigma371]

Alexey Dmitriev, Щас нашел статью где возможно говорится об этом.
Несколько СУБД службы работают от одной общей доменной УЗ
Просто какие та СУБД работают норм от этой УЗ, а эта нет
Как это может быть связано?

[Alexey Dmitriev]

ENigma371, в ответах.

Answer 1

[Alexey Dmitriev]

Если вы используете GMSA (Group Managed Service Account) для запуска инстансов MS SQL сервер, то нужно ручками прописать SPN именно для этого аккаунта, а не для учетной записи сервера.
Тоже самое-если выбираете какую либо учетную запись AD, от которой запускается инстанс.
Если не понимаете - для чего это сделали - верните в свойства сервиса LOCALSYSTEM и пользуйтесь.

Comments

[ENigma371]

Как вы и сказали, я руками прописал УЗ для SPN.

[Alexey Dmitriev]

ENigma371, вообще наоборот - SPN прописывается для УЗ. Нужно удалить необходимые SPN MSSQLSvc... из УЗ компьютера и присвоить их УЗ, от которой работает SQL сервер, если это не стандартная LOCALSYSTEM