{"id":1086,"date":"2020-06-09T00:26:24","date_gmt":"2020-06-08T22:26:24","guid":{"rendered":"https:\/\/www.krombusch.de\/?p=1086"},"modified":"2021-11-01T12:36:21","modified_gmt":"2021-11-01T11:36:21","slug":"virtuelle-konten-werden-nicht-gefunden","status":"publish","type":"post","link":"https:\/\/www.krombusch.de\/?p=1086","title":{"rendered":"Virtuelle Konten (werden nicht gefunden)"},"content":{"rendered":"

Auf einem alleinstehenden Windows 2019-Server wurde zuerst der SQL-Server 2019 installiert. Danach \u00fcbernahm man ihn in eine Dom\u00e4ne. Seitdem meldete die Ereignisanzeige alle 3 Sekunden einen Berechtigungsfehler f\u00fcr „NT Service\\SQL Server Distributed Relay Client“.<\/p>\n

\"\"<\/a><\/p>\n

<\/p>\n

Hier geht es allem Anschein nach um ein SQL-Server-Konto, dem die Berechtigung fehlt, irgendeine Anwendung zu starten. Fr\u00fcher gab es bei der Installation des SQL-Servers maximal die Instanz und den Agent. Nicht einmal eine Instanz. Und wir haben unter „Ausf\u00fchren als“ immer auf „Lokales System“ geklickt. Funktionierte ja alles. Inklusive Viren.<\/p>\n

Seit Windows 2008 pr\u00e4feriert Microsoft in diesem Kontext\u00a0 „virtuelle Konten“, um dem unter ihnen laufenden Diensten zu weitreichende Berechtigungen zu entziehen. Die haben in eine Dom\u00e4ne den Vorteil, dass sie nur lokal g\u00fcltig sind (ok, das ist eigentlich kein Vorteil). Aber zumindest haben sie kein Kennwort (kennt man vom IIS). Und wer schon einmal in der Aufgabenplanung einen Extra-Benutzer f\u00fcr einen Task angegeben hat (Kennwort speichern: Ja) und dann sp\u00e4ter auf dem Dom\u00e4nenkontroller dessen Kennwort ge\u00e4ndert hat…<\/p>\n

Langer Rede, kurzer Sinn: Virtuelle Konten sind eigentlich sowas wie das Computerkonto$. Das hat bei der L\u00f6sung des o.a. Problems aber nicht geholfen.<\/p>\n

Zun\u00e4chst haben wir einfach mal die Fehlerbeschreibung in der Ereignisanzeige gelesen. Da fehlte einer Klasse mit eine bestimmten CLSID also eine Berechtigung. \u00dcber die CLSID in der Registry findet man auch den sprechenden Namen der Klasse:<\/p>\n

\"\"<\/a><\/p>\n

Ich tue gar nicht so, als w\u00fcrde ich den DReplayController kennen. Erst recht nicht auf einem alleinstehenden SQL-Server.
\nDas im Fehlertext genannte Programm f\u00fcr (Remote)Komponentendienste hei\u00dft seit Windows 95(98?) „dcomcnfg“. Hierin mit der rechten Maustaste auf die in der Registry genannte Komponenten klicken und „Eigenschaften“ w\u00e4hlen.
\nAuf der Reiterkarte „Berechtigung“ habe ich zun\u00e4chst in der Dom\u00e4ne und auf dem Server das angegebene Objekt „SQL Server Distributed …“ gesucht. Und erst danach den Kopf eingeschaltet. Denn virtuelle Konten sind virtuell. Sie erscheinen nicht im Suchfenster.
\nSo habe ich die vollst\u00e4ndige Kontobezeichnung aus der Fehlermeldung (zur Sicherheit noch mit den Anmeldeinfomationen des gleichnamigen Dienstes verglichen) einfach in das Suchfenster kopiert und „OK“ gedr\u00fcckt. Windows l\u00f6st das dann selber auf.
\nAnders als im Internet behauptet muss man hier nicht alle Berechtigungen setzen. „Lokal“ … sollte f\u00fcr einen alleinstehenenden SQL-Server – also kein Cluster – ausreichen.<\/p>\n

\"\"<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Auf einem alleinstehenden Windows 2019-Server wurde zuerst der SQL-Server 2019 installiert. Danach \u00fcbernahm man ihn in eine Dom\u00e4ne. Seitdem meldete […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-1086","post","type-post","status-publish","format-standard","hentry","category-allgemein"],"_links":{"self":[{"href":"https:\/\/www.krombusch.de\/index.php?rest_route=\/wp\/v2\/posts\/1086","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.krombusch.de\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.krombusch.de\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.krombusch.de\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.krombusch.de\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=1086"}],"version-history":[{"count":1,"href":"https:\/\/www.krombusch.de\/index.php?rest_route=\/wp\/v2\/posts\/1086\/revisions"}],"predecessor-version":[{"id":1090,"href":"https:\/\/www.krombusch.de\/index.php?rest_route=\/wp\/v2\/posts\/1086\/revisions\/1090"}],"wp:attachment":[{"href":"https:\/\/www.krombusch.de\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=1086"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.krombusch.de\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=1086"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.krombusch.de\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=1086"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}