none
MS-SQL Verbindungsfehler, wenn aus der eigenen Domain per pptp-VPN mit einer weiteren Domain verbunden RRS feed

  • Allgemeine Diskussion

  • Hallo,

     

    wir haben folgendes Problem.

    Einige unserer Clients (Win7) müssen sich per VPN-Einwahl mit einer weiteren Domain (WindowsServer2008R2 mit Routing & RAS Rolle) verbinden. Sobald die Clients verbunden sind bekommen wir bei Zugriff auf SQL-Instanzen innerhalb unserer Domain folgende Fehlermeldung:

     

    „Der SPPI Kontext kann nicht erstellt werden“

    bzw.

    "Der Benutzer ist keiner vertrauenswürdigen SQL Server-Verbindung zugeordnet".

     

    Die SQL-Verbindung wird per Windows-Authentifizierung durchgeführt. Ich denke hier "verliert" er die richtige Domainzuordnung und lässt daher die Verbindung nicht zu.

     

    Ich bin für jeden Hinweis dankbar :)

    • Typ geändert Alex Pitulice Dienstag, 25. Oktober 2011 19:51 Warten auf Feedback
    Donnerstag, 20. Oktober 2011 15:34

Alle Antworten

  • Hallo Jens,

    diese Fehlermeldung kann mehrere Ursachen haben. Ein Aufstellung kannst Du hier finden:

    http://support.microsoft.com/kb/811889/de

    http://support.microsoft.com/kb/814401/de

    Möglicherweise ist der Grund auch ganz banal und es gibt eine Zeitdifferenz zwischen Client und Server von 5 min, was schon ausreicht um den Client als nicht vertrauenswürdig zu betrachtet und somit einen solchen Fehler auslöst.
    Vielleicht solltest Du einmal ins SQL Server Error Log schauen, da solltest Du einen Eintrag, der eine Fehlernummer beinhaltet, die evt. mehr Informationen liefert als die reine Meldung. Such diese doch einmal her raus und poste diese.


    Gruß Falk
    Falk Krahl
    Donnerstag, 20. Oktober 2011 20:33
  • Hallo Jens,

     

    Hat Dir die Antwort von Falk geholfen?

     

    Grüße,

    Alex

    Montag, 24. Oktober 2011 10:03
  • Hallo Alex, Hallo Falk,

     

    danke für eure Hinweise, leider kam ich aus zeitlichen Gründen noch nicht dazu, mir diese näher anzuschauen. Jeodch stellte ich fest, dass ich auch auf Freigaben innerhalb unserer Domain nicht mehr zugreifen kann, sobald ich die VPN-Verbindung zum Remote-Server aufbaue. Er nimmt dort einfach die "falschen" Credentials, nämlich die, welche zur Herstellung der VPN-Verbindung genutzt werden.

     

    Ich werde mir die Links zu den kb-Artikeln jedoch bis spätestens Freitag anschauen und nochmal Feedback geben.

     

    Danke,

    Jens

    Dienstag, 1. November 2011 11:39
  • Kurzes Feedback,

     

    UseRasCredentials=0 in %APPDATA%\Microsoft\Network\Connections\Pbkrasphone.pbk hat mein Problem fürs erste gelöst :)

    Danke für die Links, werde ich zusätzlich studieren.

     

    Jens

    Freitag, 4. November 2011 13:41