Ключи утилиты SETSPN

[Максим Хмеляр]

?

1. Через Лоцман-администратор добавляем пользователя с авторизацией Windows, выбирая его из предлагаемого списка. При подключении выдается описанная выше ошибка.

ЛОЦМАН Администратор не "ходит" через сервер приложений, а клиент ЛОЦМАН "ходит" через сервер приложений.

" Категорически не рекомендуется запускать сервер приложений от встроенной учетной записи администратора домена. "
Создали спец. учетную запись с правами администратора домена.

[Antonik]

Почему даже пользователь, имеющий права на добавление пользователей в Лоцман-администраторе не может зайти с клиента? Он то уж железно имеет права на доступ к SQL серверу.
Т.е. еще раз: сервер приложений не передает данные пользователя на SQL сервер.
Что сделать чтобы передавал?

[Максим Хмеляр]

Почему даже пользователь, имеющий права на добавление пользователей в Лоцман-администраторе не может зайти с клиента?

Из более ранних сообщения  японял что на машине с СП вообще все работает, оказывается нет.
•   Проверьте протокол, указанный в следующем разделе системного реестра:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSSQLServer\Client\ConnectTo\DSQUERY
Как правило, указанное значение совпадает с данными, полученными с помощью средства Client Network Utility (CNU). Если указано значение DBNETLIB, используется протокол из списка включенных протоколов средства CNU. Если указан определенный протокол, то используется именно он.   
•   Подключение выполняется по именованному каналу, однако именованный канал, на котором по умолчанию ожидает SQL Server, изменился, или используется неправильное имя именованного канала.

Для экземпляра по умолчанию используйте в средстве Server Network Utility следующий канал:
\\.\pipe\sql\query
Для именованного экземпляра используйте канал:
\\.\pipe\MSSQL$instancename\sql\query

[Antonik]

Из более ранних сообщения  японял что на машине с СП вообще все работает, оказывается нет.

Совершенно верно: на машине с СП все работает, админом заходил на клиенте.
Сейчас попробую все остальное Вами описанное...

[Antonik]

•   Проверьте протокол, указанный в следующем разделе системного реестра:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSSQLServer\Client\ConnectTo\DSQUERY

см. скриншот

при использовании
\\.\pipe\MSSQL$instancename\sql\query
при проверке связи в конце выдается ошибка

при
\\.\pipe\sql\query
все ок

[Максим Хмеляр]

при
\\.\pipe\sql\query
все ок

Значит у вас SQL сервер называется так же как имя машины
Проблема решена?

[Antonik]

сп наз. NetApp01
SQL сервер наз. NetSQL01

извините параллельно ответил менеджер Аскона с предложением настройть в ODBC system dsn, там есть окошко как в CNU, в конце есть кнопка проверить связь. Попробовал Ваши параметры и там тоже.

В CNU эффекта не дало.

Значит у вас SQL сервер называется так же как имя машины
Проблема решена?

СП и sql сервер разные машины.
проблема не решена никак

[Максим Хмеляр]

проблема не решена никак

что тогда значит фраза

при
\\.\pipe\sql\query
все ок

?

[Antonik]

что тогда значит фраза

при
\\.\pipe\sql\query
все ок

?

параллельно ответил менеджер Аскона с предложением настройть в ODBC system dsn, там есть окошко как в CNU, в конце есть кнопка проверить связь. Попробовал Ваши параметры и там тоже.

проблема не решена

[Максим Хмеляр]

что значит фраза
при
\\.\pipe\sql\query
все ок
?

[Antonik]

что значит фраза
при
\\.\pipe\sql\query
все ок
?

Максим, Вы издеваетесь?
Я же написал:
" параллельно ответил менеджер Аскона с предложением настройть в ODBC system dsn, там есть окошко как в CNU, в конце есть кнопка проверить связь. Попробовал Ваши параметры и там тоже. "
При тесте связи в ODBC проходит тольо параметр " \\.\pipe\sql\query ", ТАМ ЕСТЬ КНОПКА: "Проверить связь"

[Максим Хмеляр]

Нет, не издеваюсь, всего лишь хочу понять что значит Ваша фраза, что всё ок.

Используя утилиту Server Network Utility на машине, где установлен SQL сервер
убедитесь, что включено использования именованных каналов (Named Pipes)

Далее необходимо настроить соединение с SQL сервером на клиенской машине
для этого там должна быть установлена клиентская часть SQL сервера
Запустите программу Client Network Utlity и создайте алиас на соединение с SQL сервером
Запустите программу Client Network Utlity
Перейдите на закладку Alias
Нажмите кнопку Add ...
В появившемся окне введите имя алиаса (произвольно)
Установите переключатель выбора сетевых библиотек в положение Named Pipes
Нажмите кнопку OK в окне создания алиаса и в окне Client Network Utlity

[Antonik+]

Господа, ну это уже совсем некультурно  
меня забанили за несоответствие тематике форума
это после 3-х страниц обсуждения программы, собственно из-за которой и создан данный форум, и которая не работает в штатном описанном режиме...
Руководство по установке которой нужно полностью переписывать с новыми подробностями.
Вот она поддержка пользователей  
Очень жаль Аскон, очень жаль...
Видимо только деньги срубить, а потом плевать на своих пользователей, причем в период оплаченной тех. поддержки.

[Администратор]

Господа, ну это уже совсем некультурно 
меня забанили за несоответствие тематике форума
это после 3-х страниц обсуждения программы, собственно из-за которой и создан данный форум, и которая не работает в штатном описанном режиме...
Руководство по установке которой нужно полностью переписывать с новыми подробностями.
Вот она поддержка пользователей 
Очень жаль Аскон, очень жаль...
Видимо только деньги срубить, а потом плевать на своих пользователей, причем в период оплаченной тех. поддержки.

Спокойствие. Забанили не Вас лично (не Вашу учетную запись), а сеть, из которой приходил к нам спам. Эта сеть, по нашим данным, принадлежит американскому провайдеру. Поэтому она была забанена без явного уведомления в теме Заблокированные сети.

Подробнее о факте спама: с IP-адреса 66.36.241.181 4 сентября в 22:52:25 была создана тема Terrorism Hurts Markets.
Вы можете обратиться к своему провайдеру с жалобой на то, что вас банят из-за спама, исходящего из вашей сети. Без поддержки посетителей Форума мы проблему спама решить не сможем.

Если Вы нашли другой IP-адрес, чтобы войти в Форум, Вы можете войти с этого адреса и под своим ником и паролем. Убедитесь, что персонально Вас никто не банил, и работайте в Форуме спокойно.

В этом Форуме никто и никогда не был и не будет забанен ни за объективную критику ПО нашей компании, ни, тем более, за вопросы о работе. В случае необъяснимого или несправедливого, на ваш взгляд, бана, постарайтесь вначале выяснить, в чем дело. Непреднамеренные «накладки» иногда бывают, но не хотелось бы, чтобы они становились поводом для скоропалительных обвинений.

По поводу срубания денег и плевания на пользователей — будьте впредь поаккуратнее в своих выводах и выражениях.

[Antonik+]

Уважаемый модератор
IP-адрес
66.36.241.181
принадлежит проекту toonel.net и мне искренне жаль что вы этого до сих пор не знаете
объясняю популярнее: это БЕСПЛАТНЫЙ кэширующий прокси с возможностью сжатия траффика
А вы всерьез поверили что я пишу из Америки, одновременно устанавливая программу в Екатеринбурге?
Причем тут тематика форума? А нельзя было хотя бы попытаться связаться по электронной почте и прояснить ситуацию? Вам с mail.ru спам сыпется? Давайте забаним?
Вообщем все понятно: вокруг одни профессионалы, у которых ничего не работает...
А можно ссылочку на:

Подробнее о факте спама: с IP-адреса 66.36.241.181 4 сентября в 22:52:25 была создана тема Terrorism Hurts Markets.

По поводу срубания денег и плевания на пользователей — будьте впредь поаккуратнее в своих выводах и выражениях.

к сожалению ситуация выглядит именно так
с 7 августа не работает как заявлено программа, и все в поддержке только разводят руками, подкидывая бредовые идеи, которые никак не отражены в документации...

[Олег Лысенко]

с 7 августа не работает как заявлено программа, и все в поддержке только разводят руками, подкидывая бредовые идеи, которые никак не отражены в документации...

Эти вопросы надо решать не на форуме, а по официальным каналам, напишите Офицальное письмо в Аскон.
Судя по вопросам на форуме идет вопрос по настройке сторонего ПО, так при чем здесь Аскон. (хотя я и могу ошибатся я не техничекий специалист)
Если вы говорите что техподержка оплачена то почему установку делаете Вы, а не Аскон. Может Аскон установил, а чьито шаловливые ручки все настройки и теперь ищете крайнего.  У нас такие случаи бывали, настроишь все, потом какой нибуть народный умелец, что то установит или снесет и разбирайся после этого.

[Максим Хмеляр]

и все в поддержке только разводят руками, подкидывая бредовые идеи, которые никак не отражены в документации...

Уважаемый Antonik
я являюсь представителем официальной технической поддержки, но когда возникла проблема я был в отпуске.
Со времини моего первого сообщения в этой теме (30.08.2006) от Вас не было получено писем с описанием проблемы
поэтому, пожалуйста, не говорите что техподдержка молчит.
Мы не разводим руками а предлагаем Вам конкретные варианты решения нетипичной ситуации, решать бредовые это идеи или нет, а также рассуждать о целесообразности тех или иных рекомендаций - дело ваше.

[Администратор]

Уважаемый Antonik!

IP-адрес 66.36.241.181 принадлежит проекту toonel.net и мне искренне жаль что вы этого до сих пор не знаете
объясняю популярнее: это БЕСПЛАТНЫЙ кэширующий прокси с возможностью сжатия траффика

Общедоступные WhoIs-сервисы не предоставляют информацию о каждом отдельном IP-адресе — кто его владелец, чем занимается проект и т.п. Я обладаю только данными о владельце диапазона IP-адресов. И основываюсь на них, принимая решение о бане и его типе.
Повторяю: была забанена сеть, из которой мы получили спам.

А вы всерьез поверили что я пишу из Америки, одновременно устанавливая программу в Екатеринбурге?

А Вы всерьез думаете, что я проверяю, откуда пишет каждый Участник? До момента Вашей жалобы для меня вообще не существовало никакой связи между Вами и спаммерской сетью. Спам пришел от американского провайдера — сеть была забанена. Вы лично, Ваша тема и Екатеринбург вообще никак с этим не связаны.

Причем тут тематика форума?

«Несоответствие тематике Форума» — стандартная формулировка причины, по которой мы закрываем доступ спамерам. Она отражает суть претензии и в то же время является эмоционально нейтральной. Вам эта формулировка кажется странной потому, что Вы по-прежнему считаете, что бан был направлен лично против Вас.

А нельзя было хотя бы попытаться связаться по электронной почте и прояснить ситуацию?

С кем связаться, простите? Автор спама не был настолько любезен, чтобы оставить свои координаты для связи. Мы баним десятки спамеров в неделю (в основном зарубежные сети), в 99,9% случаев этого достаточно, чтобы предотвратить повторное появление аналогичного спама (безо всяких побочных эффектов).

Вам с mail.ru спам сыпется? Давайте забаним?

Сравнение некорректное. Если спам исходит от российского или украинского провайдера (т.е. высока вероятность того, что из этой сети придут добросовестные Участники Форума), мы ставим другой тип бана (режим «только чтение»), даем рекомендацию  обратиться к провайдеру и администраторам Форума, открыто уведомляем о забаненном диапазоне и технических деталях спама в специальной теме.

Вообщем все понятно: вокруг одни профессионалы, у которых ничего не работает...

Мне не нравится Ваш хамский тон, эмоциональные обобщения и упорное раздувание конфликта в ответ на вполне подробные объяснения причины «накладки» с баном. Предлагаю Вам остыть и более объективно взглянуть на ситуацию.

А можно ссылочку на:

Подробнее о факте спама: с IP-адреса 66.36.241.181 4 сентября в 22:52:25 была создана тема Terrorism Hurts Markets.

Ссылочку нельзя. Потому что спамерские темы удаляются с Форума по возможности срочно. Чаще всего — по просьбе зарегистрированных Участников Форума.
Все технические данные о факте спама (точное время и IP-адрес) даны в моей цитате выше.
Если Вы сомневаетесь в правдивости моей информации, факт существования этой спамерской темы может подтвердить Участник с никнеймом Vladimir Alex, который сегодня в 7:40 по московскому времени прислал модераторам уведомление о ней.

[Antonik]

Уважаемый модератор,

«Несоответствие тематике Форума» — стандартная формулировка причины, по которой мы закрываем доступ спамерам. Она отражает суть претензии и в то же время является эмоционально нейтральной. Вам эта формулировка кажется странной потому, что Вы по-прежнему считаете, что бан был направлен лично против Вас.

Я уже не считаю что бан направлен лично против меня, Вы все подробно объяснили, однако же , на мой взгляд существуют более "гибкие" способы борьбы со спамом. Сделайте доступ только чтение всем и возможность создавать и отвечать в топики только зарегистрированным пользователям. Это принятая тактика на многих интернет-форумах. Формулировка «Несоответствие тематике Форума» для рядового юзера непонятна и не отражает объективных причин бана. Эмоцианально, она, как раз таки не нейтральна: человек писал о своей проблеме, ему пытались помочь ее решить, и тут пришел злобный модератор :-)
" «Несоответствие тематике Форума» — стандартная формулировка причины, по которой мы закрываем доступ спамерам. " Не только спамерам. Пример с mail.ru объективно верен.

Уважаемый Antonik
я являюсь представителем официальной технической поддержки, но когда возникла проблема я был в отпуске.
Со времини моего первого сообщения в этой теме (30.08.2006) от Вас не было получено писем с описанием проблемы
поэтому, пожалуйста, не говорите что техподдержка молчит.
Мы не разводим руками а предлагаем Вам конкретные варианты решения нетипичной ситуации, решать бредовые это идеи или нет, а также рассуждать о целесообразности тех или иных рекомендаций - дело ваше.

Максим, я ценю то, что Вы пытались помочь, объясняю ситуацию. Сейчас у нас происходит слияние двух больших корпоративных сетей в одну и полный переход на лицензионное программное обеспечение, в связи с чем возникла необходимость перенести компоненты Лоцман на другие компьютеры. Рядовая ситуация. За нами закреплен менеджер с которым мы успешно работали с момента покупки программы, с ним сложились очень хорошие отношения, он реально помогал решать все вопросы. При переносе все было сделано по документации, менеджер помогал сколько мог, пока мы не уперлись в эту несчастную утилиту SetSpn, опыта работы с которой никто не имел. В этот момент в переписку активно включилась служба поддержки, официальный support, с которого все и началось. Попытавшись решить проблему суппорт неожиданно замолчал. После 10дней бомбардировки письмами, последнее письмо я отправил с цитатами из договора об обязанностях техподдержки. После этого мне пришло письмо от зам.ген.директора, который посоветовал общаться с менеджером, почему 10 дней молчала техподдержка непонятно. После этого общение с менеджером происходит примерно в духе этого форума. Дело в том, что у нас из соображения безопасности разные администраторы, на разные ресурсы и когда я к ним прихожу с вопросом: " а давайте-ка перезапустим SQL сервер под другими правами спец юзера" (на SQL не только Лоцман, и с ним в данный момент может работать около ста человек) мне задается резонный вопрос " а для чего? Что изменится? Почему этого нет в документации? ".

Эти вопросы надо решать не на форуме, а по официальным каналам, напишите Офицальное письмо в Аскон.
Судя по вопросам на форуме идет вопрос по настройке сторонего ПО, так при чем здесь Аскон. (хотя я и могу ошибатся я не техничекий специалист)
Если вы говорите что техподержка оплачена то почему установку делаете Вы, а не Аскон. Может Аскон установил, а чьито шаловливые ручки все настройки и теперь ищете крайнего.  У нас такие случаи бывали, настроишь все, потом какой нибуть народный умелец, что то установит или снесет и разбирайся после этого.

Читайте внимательнее форум выше. Аскон действительно установил, но конфигурация изменилась. Официальные каналы бессильны. Есть официальная документация, против которой ни один народный умелец не пойдет. Вопрос в том насколько полная это документация. Нельзя решать проблемы " методом тыка ".

Кстати, выяснилось что SetSpn не причем. Наш домен работает на windows 2003 standard edition, и функционирует в windows 2003 native mode.

[Максим Хмеляр]

Antonik
проблема решена ?