☰

加入域后无法访问 SQLServer

tag-icon • tag-icon sql-server-2012 team-foundation-server
加入域后无法访问 SQLServer

我正在以高级模式配置 TFS 2012，这意味着 Sql Server 在另一台机器上。当我需要指定数据库服务器（在 TFS 配置中）时，它失败了，因为 SqlServer 主机无法访问。

TFS255049: A connection cannot be made to the server that is running SQL Server. Verify
that you have entered the correct name for the server, including the instance name,
that the server you are attempting to connect to is online, and that you have the
required persomissions to connect. If you are attempting to connect to the remote SQL
Server instance, then verify that it is configured to allow remote connections, that
TCP/IP protocol is both enabled and configured to use port 1433 (default), and that
Windows Firewall does not block this port.

另外，当我 ping 到 时databaseserver，ping 失败。

但是，如果我从域中删除数据库服务器，则配置不会在该步骤中失败（数据库服务器是可访问的），但显然，它会在接下来的步骤中失败（因为需要向 SqlServer 进行身份验证的帐户、数据库服务器必须加入到域中）。

我错过了什么？

编辑

gpresult 文件看起来像这样（它是西班牙语，希望不会有问题......）

Denied GPOs 
       Default Domain Policy
           Ubicación de vínculo               pinard.local
           Extensiones configuradas  
           Exigido                                No
           Deshabilitado                          Ninguno
           Filtros de seguridad               NT AUTHORITY\Usuarios autentificados
           Revisión                               AD (0), SYSVOL (0)
           Filtro                                 WMI    
           Causa denegada                         Vacío
      Local Group Policy
           Ubicación de vínculo               Local
           Extensiones configuradas  
           Exigido                                No
           Deshabilitado                          Ninguno
           Filtros de seguridad  
           Revisión                               AD (0), SYSVOL (0)
           Filtro WMI    
           Causa denegada                         Vacío

答案1

我遇到了同样的错误。在 SQL Server 上，尝试打开 SQL 流量端口。这就是我所做的。这是我对此写的一篇博客文章。

http://elhajj.wordpress.com/2013/02/25/workaround-error-tf255049-punching-a-hole-through-windows-firewall/

在 Windows 防火墙中，您可以根据您如何向操作系统识别网络来定义端口，这也许可以解释为什么它在工作组/非域上工作。默认情况下，所有网络都设置为禁止传入数据包。

祝你好运

相关内容