sql-server - 用户“域\用户”登录失败。原因：试图将 NT 帐户名用于 SQL Server 身份验证。[客户：]

Question

域帐户无法作为 SQL Server 身份验证登录 SQL，但该用户在安全性中不存在

• 成功的登录是使用 'DOMAIN\user' 连接的（注意这里的大小写）
• 失败登录正在使用“域\用户”（小写域，大写 U）连接
• “本地机器”每 5 分钟发生一次故障</li>

信息：

用户“域\用户”登录失败。原因：试图将 NT 帐户名用于 SQL Server 身份验证。[客户： ]

• 没有domain\User用作服务帐户的服务
• 服务器上似乎没有任何 ODBC 连接
• 似乎没有任何作业正在使用域\用户帐户运行
• DOMAIN\user使用 Windows 身份验证设置，因为它应该
• domain\User不作为安全登录名存在，我也无法在任何单独的数据库安全文件夹下找到任何内容
• domain\User不存在于任何有权访问 SQL 的组中
• domain\User并且DOMAIN\user未在服务器上的任何管理员组中列出

该错误似乎认为domain\User是尝试使用 SQL Server 身份验证登录的 Windows 帐户，但无法在任何地方找到证明此响应的合理性

任何复制都没有使用任何帐户

我不知道还能去哪里看。除非另一台服务器以某种方式尝试访问此服务器\数据库，同时还将其识别为从“客户端：本地计算机”运行，否则我不知道该去哪里找。

标签： sql-server

Answer 1

JM_ 的建议是中肯的。

使用以下示例运行扩展事件会话后：查看 SQL Server Failed Logins，我能够识别正在运行的服务详细信息的 PID。

Solarwinds 或 DPA 似乎正在/正在使用该帐户，但尝试使用 SQL 身份验证错误地使用用户“域\用户”登录。

我们怀疑 DPA 很久以前配置不正确，最终得到了纠正，但过程仍然存在。

任务管理器中的详细信息显示 3 个 PID（SQJobEngineWorker2.exe 和 2 个 SWJobEngineWorker2x64.exe 实例），第一个导致 SQL 错误，现在只需找出原因。

感谢大家的帮助！