25/03/2021 Nouvel outil: «Microsoft Kerberos Configuration Manager pour SQL Server» est prêt à résoudre vos problèmes

problèmes Kerberos / Connect…

Nouvel outil: «Microsoft Kerberos

Configuration Manager pour SQL Server»
est prêt à résoudre vos problèmes Kerberos
/ connectivité
21/05/2013 • 2 minutes de cours

Vous pouvez télécharger "Microsoft Kerberos Configuration Manager pour SQL Server"
à partir d' ici  

Microsoft Kerberos Configuration Manager pour SQL Server est un outil de diagnostic
qui permet de résoudre les problèmes de connectivité liés à Kerberos avec SQL Server.

L'authentification Kerberos fournit une méthode hautement sécurisée pour authentifier

les entités client et serveur (principaux de sécurité) sur un réseau. Pour utiliser
l'authentification Kerberos avec SQL Server, un nom principal de service (SPN) doit être
inscrit auprès d'Active Directory, qui joue le rôle de centre de distribution de clés dans
un domaine Windows. En outre, de nombreux clients activent également la délégation
pour les applications à plusieurs niveaux à l'aide de SQL Server. Dans une telle
configuration, il peut être difficile de résoudre les problèmes de connectivité avec SQL
Server lorsque l'authentification Kerberos échoue.

Le gestionnaire de configuration Kerberos pour SQL Server est un outil de diagnostic

qui permet de résoudre les problèmes de connectivité liés à Kerberos avec SQL Server. Il
peut remplir les fonctions suivantes:

Rassemblez des informations sur les instances du système d'exploitation et de

Microsoft SQL Server installées sur un serveur.
Rapport sur toutes les configurations de SPN et de délégation sur le serveur.
Identifiez les problèmes potentiels dans les SPN et les délégations.
Résolvez les problèmes potentiels de SPN.

Système d'exploitation pris en charge

       Windows 7, Windows 8, Windows Server 2008 R2 SP1, Windows Server 2012

https://docs.microsoft.com/fr-fr/archive/blogs/farukcelik/new-tool-microsoft-kerberos-configuration-manager-for-sql-server-is-ready-to-resolve-your… 1/4
25/03/2021 Nouvel outil: «Microsoft Kerberos Configuration Manager pour SQL Server» est prêt à résoudre vos problèmes Kerberos / Connect…

       Les éléments suivants sont requis sur la machine sur laquelle le gestionnaire de
configuration Kerberos pour SQL Server est lancé: 

.Net Framework 4.0 ou supérieur

À installer:

1. Téléchargez la version 32 bits ou 64 bits du programme d'installation de Kerberos

Configuration Manager qui correspond à l'architecture du système d'exploitation
de votre ordinateur.
2. Cliquez sur Ouvrir pour démarrer l'installation immédiatement ou sur Enregistrer
pour enregistrer le fichier d'installation .msi sur le disque et l'installer plus tard.
3. Acceptez la durée de la licence de cet outil.
4. Cliquez sur Suivant pour terminer l'installation.

Pour lancer l'outil:

1. Une fois l'installation terminée, double-cliquez sur KerberosConfigMgr.exe pour

lancer l'application.

Pour générer une liste SPN à partir de la ligne de commande:

1. Accédez à la ligne de commande.

2. Basculez vers le dossier où se trouve KerberosConfigMgr.exe.
3. Tapez KerberosConfigMgr.exe -q -l
4. Pour plus d'options de ligne de commande, tapez KerberosConfigMgr.exe -h

Pour enregistrer les informations de configuration Kerberos d'un serveur:

1. Connectez-vous au serveur Windows cible.

2. Cliquez sur le bouton Enregistrer dans la barre d'outils
3. Spécifiez l'emplacement où vous souhaitez enregistrer le fichier. Il peut s'agir d'un
lecteur local ou d'un partage réseau.
4. Le fichier sera enregistré au format .XML.

Pour afficher les informations de configuration Kerberos d'un serveur à partir d'un
fichier enregistré:

1. Cliquez sur le bouton Charger dans la barre d'outils.

2. Ouvrez le fichier XML généré par Kerberos Configuration Manager.

Pour générer un script pour corriger le SPN à partir de la ligne de commande:

1. Cliquez sur le bouton Générer pour l'entrée SPN.

https://docs.microsoft.com/fr-fr/archive/blogs/farukcelik/new-tool-microsoft-kerberos-configuration-manager-for-sql-server-is-ready-to-resolve-your… 2/4
25/03/2021 Nouvel outil: «Microsoft Kerberos Configuration Manager pour SQL Server» est prêt à résoudre vos problèmes Kerberos / Connect…

2. Le script généré peut être utilisé par un utilisateur qui a le privilège de réparer le
SPN sur le serveur.

Pour afficher les fichiers journaux de cet outil:

1. Par défaut, un fichier journal est généré dans le dossier de données d'application
de l'utilisateur.

Pour obtenir de l'aide:

Option 1: passez le curseur de la souris sur la commande de l'info-bulle. 
Option 2: exécutez KerberosConfigMgr.exe –h à partir de la ligne de commande
Option 3: cliquez sur le bouton Aide dans la barre d'outils.

Commentaires
Derek Wharton
21 mai 2013
Existe-t-il un moyen de vérifier plusieurs serveurs?

Anonyme
4 juin 2013
Le commentaire a été supprimé

Anatoliy
2 août 2016
check firewall on SQL server

ajaymalloc
30 janvier 2014
I too get "Unable to connect to server" error when I try to login using my Domain
Account from my desktop that has local admin on db server including the sysadmina
access to SQL Server 2008 R2.
Even tried installing this on server and tried connecting to local both without and with
all input parameters. But the error remained same.

ajaymalloc
30 janvier 2014
Also did not find anything special on this page that is not already there on
"www.microsoft.com/.../details.aspx
Did not understand why is thi sblog then???

Andrew
16 juillet 2014

https://docs.microsoft.com/fr-fr/archive/blogs/farukcelik/new-tool-microsoft-kerberos-configuration-manager-for-sql-server-is-ready-to-resolve-your… 3/4
25/03/2021 Nouvel outil: «Microsoft Kerberos Configuration Manager pour SQL Server» est prêt à résoudre vos problèmes Kerberos / Connect…

I'm getting "Unable to access User Principal information from the System". I've tried a
variety of accounts that all have Local Admin rights. I wonder what this relies on in
particular...

Derek
17 octobre 2014
Why on earth does the tool not support AlwaysOn Availability groups and Kerberos
enabling the listener?

willtwc
23 janvier 2015
So i downloaded the tool to troubleshoot when Kerebos was broken after downgrading
to Development edition.  I'm getting "Unable to connect to server" error. No other
messages is provided to indicate what the problem maybe. The tool does not tell me
what I already know.

CJ
3 février 2015
I'm getting the error "Unable to access User Principle information from the System.
 One thing I wonder is that this customer is on Office 365 so their "users" are in the
cloud (so to speak).  I've used this tool on other customers with no issue.

SoterisM
19 avril 2017
I got the same error but if you run it As Administrator works fine.

https://docs.microsoft.com/fr-fr/archive/blogs/farukcelik/new-tool-microsoft-kerberos-configuration-manager-for-sql-server-is-ready-to-resolve-your… 4/4