验证 DNS 设置
域名系统 (DNS)的名称解析过程被用于解决IP对SQL Server实例名称。如果名称解析程序不正确地工作,SQL服务器的实例不是可到达的,你可能接受到一条或多条下列错误信息:
SQL Server does not exist or access denied
General Network Error
Cannot Generate SSPI Context
为了要确认名称解析程序是解析正确的服务器,你能使用服务器的服务器名字和IP地址ping服务器。为此,请遵从如下步骤操作:
1. 单击“开始”,然后单击“运行”。
2. 在“运行”对话框中,在“打开”框中键入 cmd,然后单击“确定”。
3. 在命令提示符下,运行下列命令:
ping <Server Name>
记录返回的 IP 地址。
4. 在命令提示符下,运行下列命令(此处的 IP address 就是你在步骤 3 中记录的 IP 地址):
ping –a <IP address>
确认指令跟正确的服务器名字解决。如果任一指定指令不成功、超时或者没有返回正确的数值在两个指定的命令,那么DNS查找未能正常工作,或者因为其它的网络问题引发问题。要查看当前DNS设定,在命令提示符下运行下列命令:
ipconfig /all
要解决此问题,可以在客户端计算机上的 %systemroot%\system32\drivers\etc\hosts 文件中为服务器添加一个条目。要解决此问题,还可以使用命名管道网络库连接到服务器。
启用的协议和别名的验证
如果客户端计算机上的别名错误设置,可能会引起连接问题。你可以查看别名使用客户端网络实用程序。为此,请按以下步骤操作:
1. 启动客户端网络实用程序。如果 SQL Server 客户端工具被安装在正在运行客户端应用程序的计算机上,请启动客户端网络实用程序按照以下步骤:
a. 单击“开始”,然后指向“程序”。
b. 指向“Microsoft SQL Server”,然后单击“客户端网络实用程序”。
如果 SQL Server 客户端工具没有安装在客户端计算机上,请按照以下步骤启动客户端网络实用程序:
a. 单击“开始”,然后单击“运行”。
b. 在“运行”对话框中,在“打开”框中键入 cliconfg,然后单击“确定”。
2. 在“SQL Server 客户端网络实用程序”窗口中,单击“常规”标签,然后启用你要使用的所有协议。
注意:你必须启用 TCP/IP 协议和命名管道协议至少。
3. 单击“别名”标签,然后验证为 SQL Server 实例所配置的别名。
4. 验证别名的属性,确认服务器名或 IP 地址和协议的配置是正确的。
你可以测试连接性能创建一个新的别名,通过使用服务器名、IP 地址或者其他协议。
注意:在 Microsoft 数据存取部件 (MDAC) 的早期版本中,客户端网络实用程序的用户界面是不同的。因此,如果你没有看到选项在本文中列出的,请在正在运行客户端应用程序的计算机上安装MDAC 的新版本。
验证 SQL Server 实例正在正确地侦听
要验证 SQL Server 实例正在正确地侦听命名管道、TCP/IP 或你在客户端应用程序中使用的其他协议,请打开当前的 SQL Server错误纪录文件。SQL Server 错误日志文件可能包括与以下类似的条目:
2003-11-06 09:49:36.17 server SQL server listening on TCP, Shared Memory, Named Pipes. 2003-11-06 09:49:36.17 server SQL server listening on 192.168.1.5:1433, 127.0.0.1:1433.
通过分析 SQL Server 错误日志文件中的条目,可以验证 SQL Server 实例是否正在侦听正确的 IP 地址和端口。在默认情况下,一个 SQL Server 实例默认侦听端口 1433。你还可以验证 SQL Server 的协议设置并更改 SQL Server 中的属性使用服务器网络实用程序,包括可以连接到 SQL Server 和可以使用的端口的协议。关于使用服务器网络实用程序的更多信息,请参见 SQL Server 在线参考书中的“SQL Server 网络实用程序”专题。
有时候,SQL Server 2000 可能不会绑定于端口 1433 或任何其他指定的端口。如果端口正被其他应用程序使用,或者如果你正在尝试使用一个错误的 IP 地址进行连接,就可能会出现此问题。因此,TCP/IP 到 SQL Server 的连接可能不成功,在 SQL Server 错误日志中你会收到下列错误信息:
2001-11-14 15:49:14.12 server SuperSocket Info:Bind failed on TCP port 1433.
如果通过 TCP/IP 连接你不能连接到 SQL Server 实例,请尝试使用命名管道协议或共享内存协议。运行下面的命令在命令提示符下,以获取信息关于正在使用的端口:
NETSTAT -an
注意:对于 SQL Server 命名实例,SQL Server 动态地决定端口并侦听决定的端口。因此,当你启动 SQL Server 命名实例时,SQL Server 将设法侦听之前使用的端口。如果 SQL Server 不能绑定到该端口,命名实例可能会动态地绑定到另一个端口。在这种情况下,请确认客户端应用程序也被设置为动态地决定端口。作为选择,你还可以为命名实例指定一个静态端口,通过客户端网络实用程序对其进行绑定和侦听。
解决 MDAC 问题
MDAC 的问题也可能会引起连接问题。例如,安装一个软件可能会覆盖一些 MDAC 文件或更改权限,而你需要这些权限才能访问 MDAC 文件。你可以运行 MDAC 部件检查器来验证 MDAC 在计算机上的安装。
注意:如果你正连接到 SQL Server 的一个命名实例,请确认计算机上运行的是 MDAC 2.6 或更新的版本。MDAC 的早期版本不识别 SQL Server 的命名实例。因此,可能无法连接到命名实例。
你可以使用 Odbcping.exe 实用程序来验证通过 SQL Server ODBC 驱动程序的连接。
解决防火墙问题
如果防火墙存在于客户端计算机和正在运行 SQL Server 的计算机之间,请确认通过防火墙进行通信时所需的端口已打开。
如果你使用 TCP/IP 协议连接 SQL Server 实例,请确认能够用 Telnet 程序连接到 SQL Server 正在侦听的端口。要使用 Telnet 程序,在命令提示符下运行下列命令:
Telnet <IP Address> <Port Number>
如果 Telnet 程序没有成功,并且你接收到错误信息,请解决此错误然后尝试再次连接。
注意:因为由 Slammer 病毒引起的问题,在你的防火墙上,用户数据报协议 (UDP) 端口 1434 可能被阻挡。
解决身份验证和安全问题
由于身份认证失败,可能无法连接到 SQL Server。如果身份认证失败,你可能收到下列错误信息之一:
Login failed for user '<username>'
Login failed for user 'NTAUTHORITY\ANONYMOUS LOGON'
Login failed for user 'null'
如果你接受一个错误信息因为身份认证失败和错误信息不提到一个特定的SQL Server 登录名,请使用 Windows 身份认证解决该问题。由于 Windows 身份认证的问题,你可能会收到下列错误信息:
Cannot generate SSPI Context
下列问题可能会引起身份认证和安全问题:
• NTLM 身份认证或 Kerberos 身份认证出现问题。
• 由于连接问题,无法联系域控制器。
• 域之间的信任关系出现问题。
有关可能原因的更多信息,请参见计算机上的事件日志。要解决 Windows 身份认证的连接问题,你可以使用 SQL Server 身份认证连接到 SQL Server 实例。 有关如何诊断和解决“Cannot Generate SSPI Context”
如果在使用 SQL Server 身份认证时连接没有成功,你会收到下列错误信息:
Login failed for user '<
username>' .Not associated with a trusted connection
若要解决此问题,请按照以下步骤操作。
警告:不恰当的使用“注册表编辑器”可能导致严重问题,可能需要重新安装操作系统。Microsoft 不能保证你可以解决因“注册表编辑器”使用不当而导致的问题。使用“注册表编辑器”的风险需要你承担。