У меня есть контроллер домена Windows Server 2012 R2 и сервер базы данных (W2K12R2 / SQL Server 2012).
В качестве разрешенной группы пользователей я предоставил группе "domain-admins" права sysadmin .
Но каким-то образом любой администратор домена не может подключиться к этому серверу SQL, но когда я добавляю пользователя-администратора домена непосредственно в качестве разрешенного пользователя, он работает. Активный каталог работает. RDP-Логин работает. Я что-то пропустил?
Кто-нибудь знает, как предоставить доступ всей группе «администраторы домена»?
Сообщение об ошибке:
Имя сервера: SRV-DB Номер ошибки: 18456 Швереград: 14 Статус: 1 Строка кода: 65536
В журнале событий написано (переведено):
Ошибка проверки доступа к серверу на основе токенов при сбое инфраструктуры.
Состояние "1". Я вхожу на этот db-сервер с RDP как администратор домена. Я должен явно запустить SSMS с «Запуск от имени администратора». Тогда я могу получить доступ к "localhost". Если я оставлю запуск SSMS от имени администратора, я не смогу этого сделать. Я думал, что быть в группе "администраторы домена" будет достаточно.