Ключи утилиты SETSPN

Автор Antonik, 21.08.06, 14:04:59

« назад - далее »

0 Пользователи и 1 гость просматривают эту тему.

Максим Хмеляр

Цитировать
?

Цитировать
1. Через Лоцман-администратор добавляем пользователя с авторизацией Windows, выбирая его из предлагаемого списка. При подключении выдается описанная выше ошибка.

ЛОЦМАН Администратор не "ходит" через сервер приложений, а клиент ЛОЦМАН "ходит" через сервер приложений.

" Категорически не рекомендуется запускать сервер приложений от встроенной учетной записи администратора домена. "
Создали спец. учетную запись с правами администратора домена.

Antonik

Почему даже пользователь, имеющий права на добавление пользователей в Лоцман-администраторе не может зайти с клиента? Он то уж железно имеет права на доступ к SQL серверу.
Т.е. еще раз: сервер приложений не передает данные пользователя на SQL сервер.
Что сделать чтобы передавал?

Максим Хмеляр

Цитата: Antonik от 31.08.06, 14:33:00
Почему даже пользователь, имеющий права на добавление пользователей в Лоцман-администраторе не может зайти с клиента?

Из более ранних сообщения  японял что на машине с СП вообще все работает, оказывается нет.
•   Проверьте протокол, указанный в следующем разделе системного реестра:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSSQLServer\Client\ConnectTo\DSQUERY
Как правило, указанное значение совпадает с данными, полученными с помощью средства Client Network Utility (CNU). Если указано значение DBNETLIB, используется протокол из списка включенных протоколов средства CNU. Если указан определенный протокол, то используется именно он.   
•   Подключение выполняется по именованному каналу, однако именованный канал, на котором по умолчанию ожидает SQL Server, изменился, или используется неправильное имя именованного канала.

Для экземпляра по умолчанию используйте в средстве Server Network Utility следующий канал:
\\.\pipe\sql\query
Для именованного экземпляра используйте канал:
\\.\pipe\MSSQL$instancename\sql\query

Antonik

Цитата: Максим Хмеляр от 31.08.06, 14:47:35
Из более ранних сообщения  японял что на машине с СП вообще все работает, оказывается нет.
Совершенно верно: на машине с СП все работает, админом заходил на клиенте.
Сейчас попробую все остальное Вами описанное...

Antonik

01.09.06, 07:01:09 #44 Последнее редактирование: 01.09.06, 07:04:34 от Antonik
Цитата: Максим Хмеляр от 31.08.06, 14:47:35
•   Проверьте протокол, указанный в следующем разделе системного реестра:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSSQLServer\Client\ConnectTo\DSQUERY
см. скриншот

при использовании
\\.\pipe\MSSQL$instancename\sql\query
при проверке связи в конце выдается ошибка

при
\\.\pipe\sql\query
все ок

Максим Хмеляр

Цитата: Antonik от 01.09.06, 07:01:09
при
\\.\pipe\sql\query
все ок

Значит у вас SQL сервер называется так же как имя машины
Проблема решена?

Antonik

сп наз. NetApp01
SQL сервер наз. NetSQL01

извините параллельно ответил менеджер Аскона с предложением настройть в ODBC system dsn, там есть окошко как в CNU, в конце есть кнопка проверить связь. Попробовал Ваши параметры и там тоже.

В CNU эффекта не дало.

Цитата: Максим Хмеляр от 01.09.06, 07:26:20
Значит у вас SQL сервер называется так же как имя машины
Проблема решена?
СП и sql сервер разные машины.
проблема не решена никак

Максим Хмеляр

Цитата: Antonik от 01.09.06, 07:58:59

проблема не решена никак

что тогда значит фраза
Цитировать
при
\\.\pipe\sql\query
все ок
?

Antonik

Цитировать

что тогда значит фраза
Цитировать
при
\\.\pipe\sql\query
все ок
?

Цитировать
параллельно ответил менеджер Аскона с предложением настройть в ODBC system dsn, там есть окошко как в CNU, в конце есть кнопка проверить связь. Попробовал Ваши параметры и там тоже.

проблема не решена

Максим Хмеляр


Antonik

Цитата: Максим Хмеляр от 01.09.06, 14:08:11
Цитата: Максим Хмеляр от 01.09.06, 08:14:40
что значит фраза
при
\\.\pipe\sql\query
все ок
?

Максим, Вы издеваетесь?
Я же написал:
" параллельно ответил менеджер Аскона с предложением настройть в ODBC system dsn, там есть окошко как в CNU, в конце есть кнопка проверить связь. Попробовал Ваши параметры и там тоже. "
При тесте связи в ODBC проходит тольо параметр " \\.\pipe\sql\query ", ТАМ ЕСТЬ КНОПКА: "Проверить связь"

Максим Хмеляр

04.09.06, 10:34:29 #51 Последнее редактирование: 04.09.06, 14:39:00 от Максим Хмеляр
Нет, не издеваюсь, всего лишь хочу понять что значит Ваша фраза, что всё ок.

Используя утилиту Server Network Utility на машине, где установлен SQL сервер
убедитесь, что включено использования именованных каналов (Named Pipes)

Далее необходимо настроить соединение с SQL сервером на клиенской машине
для этого там должна быть установлена клиентская часть SQL сервера
Запустите программу Client Network Utlity и создайте алиас на соединение с SQL сервером
Запустите программу Client Network Utlity
Перейдите на закладку Alias
Нажмите кнопку Add ...
В появившемся окне введите имя алиаса (произвольно)
Установите переключатель выбора сетевых библиотек в положение Named Pipes
Нажмите кнопку OK в окне создания алиаса и в окне Client Network Utlity

Antonik+

Господа, ну это уже совсем некультурно  :o
меня забанили за несоответствие тематике форума
это после 3-х страниц обсуждения программы, собственно из-за которой и создан данный форум, и которая не работает в штатном описанном режиме...
Руководство по установке которой нужно полностью переписывать с новыми подробностями.
Вот она поддержка пользователей  :(
Очень жаль Аскон, очень жаль...
Видимо только деньги срубить, а потом плевать на своих пользователей, причем в период оплаченной тех. поддержки.

Администратор

Цитата: Antonik+ от 05.09.06, 12:39:17
Господа, ну это уже совсем некультурно  :o
меня забанили за несоответствие тематике форума
это после 3-х страниц обсуждения программы, собственно из-за которой и создан данный форум, и которая не работает в штатном описанном режиме...
Руководство по установке которой нужно полностью переписывать с новыми подробностями.
Вот она поддержка пользователей  :(
Очень жаль Аскон, очень жаль...
Видимо только деньги срубить, а потом плевать на своих пользователей, причем в период оплаченной тех. поддержки.

Спокойствие. Забанили не Вас лично (не Вашу учетную запись), а сеть, из которой приходил к нам спам. Эта сеть, по нашим данным, принадлежит американскому провайдеру. Поэтому она была забанена без явного уведомления в теме Заблокированные сети.

Подробнее о факте спама: с IP-адреса 66.36.241.181 4 сентября в 22:52:25 была создана тема Terrorism Hurts Markets.
Вы можете обратиться к своему провайдеру с жалобой на то, что вас банят из-за спама, исходящего из вашей сети. Без поддержки посетителей Форума мы проблему спама решить не сможем.

Если Вы нашли другой IP-адрес, чтобы войти в Форум, Вы можете войти с этого адреса и под своим ником и паролем. Убедитесь, что персонально Вас никто не банил, и работайте в Форуме спокойно.

В этом Форуме никто и никогда не был и не будет забанен ни за объективную критику ПО нашей компании, ни, тем более, за вопросы о работе. В случае необъяснимого или несправедливого, на ваш взгляд, бана, постарайтесь вначале выяснить, в чем дело. Непреднамеренные «накладки» иногда бывают, но не хотелось бы, чтобы они становились поводом для скоропалительных обвинений.

По поводу срубания денег и плевания на пользователей — будьте впредь поаккуратнее в своих выводах и выражениях.

Antonik+

Уважаемый модератор
IP-адрес
66.36.241.181
принадлежит проекту toonel.net и мне искренне жаль что вы этого до сих пор не знаете
объясняю популярнее: это БЕСПЛАТНЫЙ кэширующий прокси с возможностью сжатия траффика
А вы всерьез поверили что я пишу из Америки, одновременно устанавливая программу в Екатеринбурге?
Причем тут тематика форума? А нельзя было хотя бы попытаться связаться по электронной почте и прояснить ситуацию? Вам с mail.ru спам сыпется? Давайте забаним?
Вообщем все понятно: вокруг одни профессионалы, у которых ничего не работает...
А можно ссылочку на:
Цитата: Администратор от 05.09.06, 13:19:18
Подробнее о факте спама: с IP-адреса 66.36.241.181 4 сентября в 22:52:25 была создана тема Terrorism Hurts Markets.

Цитата: Администратор от 05.09.06, 13:19:18
По поводу срубания денег и плевания на пользователей — будьте впредь поаккуратнее в своих выводах и выражениях.

к сожалению ситуация выглядит именно так
с 7 августа не работает как заявлено программа, и все в поддержке только разводят руками, подкидывая бредовые идеи, которые никак не отражены в документации...

Олег Лысенко

Цитата: Antonik+ от 05.09.06, 13:57:17
с 7 августа не работает как заявлено программа, и все в поддержке только разводят руками, подкидывая бредовые идеи, которые никак не отражены в документации...

Эти вопросы надо решать не на форуме, а по официальным каналам, напишите Офицальное письмо в Аскон.
Судя по вопросам на форуме идет вопрос по настройке сторонего ПО, так при чем здесь Аскон. (хотя я и могу ошибатся я не техничекий специалист)
Если вы говорите что техподержка оплачена то почему установку делаете Вы, а не Аскон. Может Аскон установил, а чьито шаловливые ручки все настройки и теперь ищете крайнего.  У нас такие случаи бывали, настроишь все, потом какой нибуть народный умелец, что то установит или снесет и разбирайся после этого.

Максим Хмеляр

Цитата: Antonik+ от 05.09.06, 13:57:17
и все в поддержке только разводят руками, подкидывая бредовые идеи, которые никак не отражены в документации...

Уважаемый Antonik
я являюсь представителем официальной технической поддержки, но когда возникла проблема я был в отпуске.
Со времини моего первого сообщения в этой теме (30.08.2006) от Вас не было получено писем с описанием проблемы
поэтому, пожалуйста, не говорите что техподдержка молчит.
Мы не разводим руками а предлагаем Вам конкретные варианты решения нетипичной ситуации, решать бредовые это идеи или нет, а также рассуждать о целесообразности тех или иных рекомендаций - дело ваше.

Администратор

Уважаемый Antonik!

Цитата: Antonik+ от 05.09.06, 13:57:17
IP-адрес 66.36.241.181 принадлежит проекту toonel.net и мне искренне жаль что вы этого до сих пор не знаете
объясняю популярнее: это БЕСПЛАТНЫЙ кэширующий прокси с возможностью сжатия траффика
Общедоступные WhoIs-сервисы не предоставляют информацию о каждом отдельном IP-адресе — кто его владелец, чем занимается проект и т.п. Я обладаю только данными о владельце диапазона IP-адресов. И основываюсь на них, принимая решение о бане и его типе.
Повторяю: была забанена сеть, из которой мы получили спам.

ЦитироватьА вы всерьез поверили что я пишу из Америки, одновременно устанавливая программу в Екатеринбурге?
::) А Вы всерьез думаете, что я проверяю, откуда пишет каждый Участник? До момента Вашей жалобы для меня вообще не существовало никакой связи между Вами и спаммерской сетью. Спам пришел от американского провайдера — сеть была забанена. Вы лично, Ваша тема и Екатеринбург вообще никак с этим не связаны.

ЦитироватьПричем тут тематика форума?
«Несоответствие тематике Форума» — стандартная формулировка причины, по которой мы закрываем доступ спамерам. Она отражает суть претензии и в то же время является эмоционально нейтральной. Вам эта формулировка кажется странной потому, что Вы по-прежнему считаете, что бан был направлен лично против Вас.

ЦитироватьА нельзя было хотя бы попытаться связаться по электронной почте и прояснить ситуацию?
С кем связаться, простите? Автор спама не был настолько любезен, чтобы оставить свои координаты для связи. Мы баним десятки спамеров в неделю (в основном зарубежные сети), в 99,9% случаев этого достаточно, чтобы предотвратить повторное появление аналогичного спама (безо всяких побочных эффектов).

ЦитироватьВам с mail.ru спам сыпется? Давайте забаним?
Сравнение некорректное. Если спам исходит от российского или украинского провайдера (т.е. высока вероятность того, что из этой сети придут добросовестные Участники Форума), мы ставим другой тип бана (режим «только чтение»), даем рекомендацию  обратиться к провайдеру и администраторам Форума, открыто уведомляем о забаненном диапазоне и технических деталях спама в специальной теме.

ЦитироватьВообщем все понятно: вокруг одни профессионалы, у которых ничего не работает...
Мне не нравится Ваш хамский тон, эмоциональные обобщения и упорное раздувание конфликта в ответ на вполне подробные объяснения причины «накладки» с баном. Предлагаю Вам остыть и более объективно взглянуть на ситуацию.

ЦитироватьА можно ссылочку на:
Цитата: Администратор от 05.09.06, 13:19:18
Подробнее о факте спама: с IP-адреса 66.36.241.181 4 сентября в 22:52:25 была создана тема Terrorism Hurts Markets.
Ссылочку нельзя. Потому что спамерские темы удаляются с Форума по возможности срочно. Чаще всего — по просьбе зарегистрированных Участников Форума.
Все технические данные о факте спама (точное время и IP-адрес) даны в моей цитате выше.
Если Вы сомневаетесь в правдивости моей информации, факт существования этой спамерской темы может подтвердить Участник с никнеймом Vladimir Alex, который сегодня в 7:40 по московскому времени прислал модераторам уведомление о ней.

Antonik

Уважаемый модератор,
Цитата: Администратор от 05.09.06, 15:10:11
«Несоответствие тематике Форума» — стандартная формулировка причины, по которой мы закрываем доступ спамерам. Она отражает суть претензии и в то же время является эмоционально нейтральной. Вам эта формулировка кажется странной потому, что Вы по-прежнему считаете, что бан был направлен лично против Вас.

Я уже не считаю что бан направлен лично против меня, Вы все подробно объяснили, однако же , на мой взгляд существуют более "гибкие" способы борьбы со спамом. Сделайте доступ только чтение всем и возможность создавать и отвечать в топики только зарегистрированным пользователям. Это принятая тактика на многих интернет-форумах. Формулировка «Несоответствие тематике Форума» для рядового юзера непонятна и не отражает объективных причин бана. Эмоцианально, она, как раз таки не нейтральна: человек писал о своей проблеме, ему пытались помочь ее решить, и тут пришел злобный модератор :-)
" «Несоответствие тематике Форума» — стандартная формулировка причины, по которой мы закрываем доступ спамерам. " Не только спамерам. Пример с mail.ru объективно верен.

Цитата: Максим Хмеляр от 05.09.06, 14:59:17
Уважаемый Antonik
я являюсь представителем официальной технической поддержки, но когда возникла проблема я был в отпуске.
Со времини моего первого сообщения в этой теме (30.08.2006) от Вас не было получено писем с описанием проблемы
поэтому, пожалуйста, не говорите что техподдержка молчит.
Мы не разводим руками а предлагаем Вам конкретные варианты решения нетипичной ситуации, решать бредовые это идеи или нет, а также рассуждать о целесообразности тех или иных рекомендаций - дело ваше.

Максим, я ценю то, что Вы пытались помочь, объясняю ситуацию. Сейчас у нас происходит слияние двух больших корпоративных сетей в одну и полный переход на лицензионное программное обеспечение, в связи с чем возникла необходимость перенести компоненты Лоцман на другие компьютеры. Рядовая ситуация. За нами закреплен менеджер с которым мы успешно работали с момента покупки программы, с ним сложились очень хорошие отношения, он реально помогал решать все вопросы. При переносе все было сделано по документации, менеджер помогал сколько мог, пока мы не уперлись в эту несчастную утилиту SetSpn, опыта работы с которой никто не имел. В этот момент в переписку активно включилась служба поддержки, официальный support, с которого все и началось. Попытавшись решить проблему суппорт неожиданно замолчал. После 10дней бомбардировки письмами, последнее письмо я отправил с цитатами из договора об обязанностях техподдержки. После этого мне пришло письмо от зам.ген.директора, который посоветовал общаться с менеджером, почему 10 дней молчала техподдержка непонятно. После этого общение с менеджером происходит примерно в духе этого форума. Дело в том, что у нас из соображения безопасности разные администраторы, на разные ресурсы и когда я к ним прихожу с вопросом: " а давайте-ка перезапустим SQL сервер под другими правами спец юзера" (на SQL не только Лоцман, и с ним в данный момент может работать около ста человек) мне задается резонный вопрос " а для чего? Что изменится? Почему этого нет в документации? ".

Цитата: Олег Лысенко от 05.09.06, 14:13:42
Эти вопросы надо решать не на форуме, а по официальным каналам, напишите Офицальное письмо в Аскон.
Судя по вопросам на форуме идет вопрос по настройке сторонего ПО, так при чем здесь Аскон. (хотя я и могу ошибатся я не техничекий специалист)
Если вы говорите что техподержка оплачена то почему установку делаете Вы, а не Аскон. Может Аскон установил, а чьито шаловливые ручки все настройки и теперь ищете крайнего.  У нас такие случаи бывали, настроишь все, потом какой нибуть народный умелец, что то установит или снесет и разбирайся после этого.
Читайте внимательнее форум выше. Аскон действительно установил, но конфигурация изменилась. Официальные каналы бессильны. Есть официальная документация, против которой ни один народный умелец не пойдет. Вопрос в том насколько полная это документация. Нельзя решать проблемы " методом тыка ".

Кстати, выяснилось что SetSpn не причем. Наш домен работает на windows 2003 standard edition, и функционирует в windows 2003 native mode.

Максим Хмеляр

Antonik
проблема решена ?